Intrinsec

Intrinsec Sécurité SAS (Courbevoie) est un pure-player cybersécurité historique fondé en 1995, filiale du groupe Neurones (coté Euronext Paris, ticker NRO) via la holding Dragonfly. Le capital se répartit entre Neurones (76 %) et les dirigeants et salariés (24 %), ce qui ancre solidement le dossier dans le périmètre souverain français. L'entité sœur Cloud Temple, également sous Dragonfly et qualifiée SecNumCloud (cloud souverain ANSSI), est candidate naturelle pour héberger le SOC outsource, mais le choix reste à confirmer en appel d'offres.

Les qualifications ANSSI sont à jour et particulièrement complètes : PASSI-LPM/RGS Élevé (audit ANSSI), PRIS v3 Élevé (réponse à incident, périmètres INV/PCI/CODE) et PACS (conformité). Le SOC primaire est en France, à Courbevoie, avec environ 40 analystes en Île-de-France. Une rotation mondiale 24h/24 délègue cependant une partie de la supervision en Pologne, au Canada, en Roumanie, en Tunisie et à Singapour. Cela signifie qu'un acheteur OIV qui exige un dispositif strictement français devra cadrer ce point en appel d'offres. Intrinsec se positionne explicitement sur les OIV, les ministères et les secteurs régulés (banque, santé, énergie, Justice, Défense). La plateforme est mixte : Sekoia et HarfangLab pour la part souveraine, Splunk, Microsoft Defender et SentinelOne pour la part non souveraine.

Le différenciateur fort tient aux engagements contractuels publiés, chose rare en France. Les alertes sont générées sous 5 min, la prise en charge d'un incident critique sous 15 min en 24/7, la mobilisation réponse à incident sous 2h, et le CERT en abonnement sous 1h. La recherche proactive de menaces est structurée en quatre offres distinctes : hypothèse-driven, mapping MITRE TTPs, post-incident silencieux et continu. C'est une transparence qui contraste avec la pratique dominante du marché.

Deux réserves à connaître. La rotation mondiale via VIE hors UE peut bloquer un client souverain strict, comme indiqué plus haut. Et la réponse à incident est portée par CERT-Intrinsec en abonnement distinct, non inclus dans le SOC standard : c'est une ligne supplémentaire au budget. Restent à cadrer en appel d'offres l'hébergement du SOC outsource, l'export de logs, la rétention par défaut et le minimum d'endpoints.