Souverain FR — stack mixteESN cyberRéponse guidée24/7/365

Heliaq

Heliaq est une ESN française indépendante (sortie du giron Koesio en 2024) qui opère un SOC managé XDR/SIEM/SOAR adapté au secteur public et à la santé.

Pour qui ?

À choisir si

  • Établissements de santé (eCaRE, RESAH)
  • GHT, EHPAD, SDIS, collectivités
  • ETI multi-sites avec besoin de proximité agence
  • Organisations cherchant un SOC adossé à du run IT complet

À éviter si

  • Pure-players exigeant un MDR clé en main avec stack souveraine identifiée
  • Acheteurs voulant des qualifications ANSSI PASSI/PRIS marquées
  • Petites PME avec budget cyber serré

En bref

Type
ESN cyber
Souveraineté FR
Oui
Plateforme
Mixte (FR + US)
SOC localisation
France
Hébergement données
France
Couverture
24/7/365
Autorité de réponse
Réponse guidée (recommandations + escalade)
Première réponse
Escalade humaine
Déploiement
Hybride (BYO + plateforme propriétaire)
Pilotage
Co-managé
Siège
Non documenté
Effectif
501-1000
Tarification
Sur devis
Transparence prix
Sur demande

Analyse éditoriale

Heliaq est une ESN française revendiquant 60 ans d'histoire et 100% d'indépendance capitalistique depuis sa sortie du giron Koesio en 2024. Le groupe compte plus de 500 experts répartis dans 29 agences, opère 5 centres de services 24/7, 6 centres logistiques, 12 datacenters en France et sert plus de 6000 clients dont Veolia, AXA, BNP Paribas, Sanofi, Carrefour ainsi que de nombreuses entités publiques.

Le service Heliaq SOC repose sur une architecture XDR/SIEM/SOAR et couvre postes de travail, serveurs, réseaux et environnements cloud. Le niveau de service annoncé pour un incident critique P1 est une prise en charge en 30 minutes et un endiguement total en 2 heures. La marque Heliaq Care porte les services managés IT et cybersécurité au sens large.

Concrètement, Heliaq est titulaire des Lots 1, 2 et 3 du RESAH (services managés IT et de proximité) pour les établissements de santé, EHPAD, GHT, SDIS et collectivités. L'expertise eCaRE 2025 sur la sécurisation des SI hospitaliers est mise en avant, avec accompagnement au montage des dossiers de financement et déploiement d'architectures cyber-résilientes.

Reste que la plateforme XDR utilisée n'est pas explicitée publiquement (mixte selon les contextes), les qualifications ANSSI ne sont pas mises en avant, et l'autorité de réponse côté analystes (alerte vs action) reste à préciser contractuellement. Heliaq se positionne sur un MDR managé adossé à une offre IT plus large, avec un ancrage sectoriel santé/public marqué.

Qualifications ANSSI

Aucune qualification ANSSI confirmée à date. Voir analyse éditoriale pour le contexte (qualif en cours, périmètre restreint, ou positionnement non-OIV).

Couverture des surfaces

Statut documenté publiquement par surface. Les surfaces non renseignées ne sont pas couvertes par défaut (ou non documentées — voir notes éditoriales).

Postes de travail (EDR)Inclus
Identité (IAM, AD, Entra ID)Non documenté
Cloud (CSPM, IaaS)Inclus
Réseau (NDR, sondes)Non documenté
MessagerieNon documenté
SaaS / collaborationNon documenté
OT / ICS / IoTNon documenté

Réponse à incident

Réponse à incident
Inclus dans l'offre de base
Recherche de menaces
Inclus
SLA MTTA
30 minutes (incident P1)
SLA MTTR
2 heures (endiguement P1)

Approche de recherche de menaces

Architecture XDR/SIEM/SOAR mutualisée, services managés Heliaq Care avec endiguement P1 sous 2h.

Tarification

Modèle
Sur devis
Transparence
Sur demande commerciale
Minimum de postes
Aucun seuil publié

Équipe & opérations

Analystes
Salariés directs (pas de sous-traitance)
Responsable de compte
Dédié par client
Distribution
Vente directe
Maison-mère
Indépendant

Réputation & réserves éditoriales

Sentiment éditorial soc-manage.fr : Acteur reconnu dans la santé publique et les collectivités, présent sur les grandes centrales d'achat.

Ce sentiment résume l'arbitrage éditorial sur la base des facts publiés et des qualifications ANSSI. Voir l'analyse éditoriale complète et les sources tracées pour les détails.

Notes éditoriales détaillées (back-office)

Sortie du giron Koesio en 2023-2024, unification cloud et renforcement direction 2024. Titulaire RESAH Lots 1/2/3. Cible eCaRE 2025. Services Heliaq Care (managés) + Heliaq Services (intégration) + Heliaq LifeCycle (asset management).

Sources & vérification

1 sources tracées pour cette fiche. Chaque fait fournisseur est rattaché à une URL publique vérifiable (catalogue ANSSI, site éditeur, presse, comparateur tiers). Dernière vérification : 2026-06-29T08:05:45.697Z.

Autres sources 1 source(s)
  • sovereignty_rationale
    « Acteur FR indépendant (sorti du giron Koesio 2023-2024). Titulaire RESAH Lots 1/2/3 cible eCaRE 2025. SOC FR + hébergement FR. Cible secteur santé public. »
    soc-manage.fr

Heliaq vous intéresse ? Recevez 3 propositions comparables

On vous met en relation avec Heliaq et 2 alternatives crédibles sur votre périmètre. Pas de pression vendeur, comparaison instantanée. Réponse sous 24h ouvrées, gratuit.

Heliaq retient votre attention ?Contacter HeliaqRecevoir 3 propositions →