OWN.security

OWN.security est un pure-player français indépendant créé en 2008, initialement sous le nom SEKOIA, scindée en deux entités spécialisées dont l'éditeur Sekoia.io. Le siège est à Paris 8e avec des bureaux à Rennes et Toulouse. L'effectif compte plus de 70 experts, dont une équipe CERT de 28 analystes (CTI/DFIR) produisant 400+ rapports par an avec une expertise multilingue (russe, chinois, arabe, ukrainien).

La souveraineté est de bout en bout : SaaS hébergé en France, EDR HarfangLab (FR), XDR Sekoia.io (FR). La qualification PASSI ANSSI est vérifiée. Le SOC managé combine HarfangLab et Sekoia.io avec 700+ règles de détection alimentées par IA. Le CERT est intégré au SOC — fusion organisationnelle structurelle, pas un simple service annexe — et est autonome et reconnu : OWN.security opère le M-CERT (CSIRT national maritime via France Cyber Maritime), est membre du TF-CSIRT et d'INTERCERT France. Le threat hunting combine recherche historique et temps réel proactive. Le pricing est asset-based déclaré explicitement, l'account manager dédié est standard.

Trois différenciateurs factuels. D'abord, la souveraineté de bout en bout (FR, HarfangLab + Sekoia) avec PASSI ANSSI vérifiée — peu d'acteurs alignent stack 100 % FR + qualification ANSSI. Ensuite, le CERT structurellement intégré avec 28 analystes DFIR/CTI multilingues et 400+ rapports/an est rare sur le mid-market — la plupart des pure-players opèrent un CERT externalisé ou minimaliste. Enfin, l'opération du M-CERT maritime national est une caution sectorielle forte (souveraineté maritime, OIV portuaires).

Reste plusieurs réserves honnêtes. Aucun SLA MTTA/MTTR ni actions de containment précises (isolation, kill process, désactivation de compte) ne sont documentés sur le site officiel — la communication est très transparente sur l'équipe et les capacités mais moins sur les engagements contractuels chiffrés. Le pricing reste sur demande malgré le modèle asset-based déclaré, donc pas de grille publique. Le positionnement historique haut de gamme CAC40 a été étendu au mid-market via abonnement, mais le ticket d'entrée n'est pas publié — ce qui peut surprendre une PME cherchant un opérateur transparent dès le pré-commercial.