Orange Cyberdefense

Orange Cyberdefense est filiale à 100 % du groupe Orange (capital français), avec un siège à La Défense (Nanterre). C'est l'un des rares acteurs français à cumuler les quatre qualifications ANSSI les plus exigeantes : PACS (conformité), PASSI (audit), PDIS (détection d'incidents) et PRIS (réponse à incident). Seuls Advens, Eviden, La Poste, Sopra Steria Infrastructures, Thales et Sesame it parviennent au même niveau. Souveraineté juridique et opérationnelle robustes.

Les SOC France sont confirmés (Nanterre, Cesson-Sévigné/Rennes, La Défense, Toulouse, Lyon, Lille, Bordeaux) et opérés en rotation mondiale via environ 16 à 18 SOC paneuropéens et internationaux. En pratique, une option strictement française est contractualisable pour les clients souverains, OIV et PDIS, comme l'a montré le deal France PCS 2025 sur le périmètre « opérateur SOC souverain qualifié PDIS » dans le cadre du marché UGAP SSI public. La plateforme est mixte : la stack opérationnelle est dominée par Microsoft Sentinel/Defender (partenariat MISA renforcé) et Palo Alto Cortex XSIAM, mais elle intègre des briques souveraines françaises comme HarfangLab en EDR, Sekoia.io en XDR, le Datalake CTI propriétaire et Qevlar AI depuis octobre 2025. Le cloud souverain Cloud Avenue Grenoble (Orange Business qualifié SecNumCloud en juin 2025) existe, mais le déploiement de Core Fusion MDR dessus n'est pas confirmé publiquement.

Le gestionnaire de compte (Service Delivery Manager) dédié est confirmé. La segmentation produit est claire : Cyber-SOC/MDR pour le mid-market et le grand compte, Dynamic SOC pour les PME et ETI à partir de 6 postes à 39 €/mois. L'autorité de réponse est active. Concrètement, c'est l'un des très rares dossiers du marché français qui adresse à la fois le segment OIV souverain et la PME Microsoft 365 packagée à prix accessible.

Reste que les engagements chiffrés sont partiellement publiés : « 15 min critical » via des sources tierces comme MSSPProviders et Bloor, mais mdrproviders.io 2026 indique « non publié ». La rétention n'est pas publiée, et la transparence prix reste limitée, le modèle entreprise sur devis dominant. Le CERT (plus de 140 professionnels) est en contrat de pré-engagement séparé du MDR de base et n'est pas inclus au SLA standard. Enfin, le déploiement effectif sur cloud souverain Cloud Avenue/SecNumCloud reste à confirmer projet par projet.