Serma Safety & Security

Serma Safety & Security (S3) est la filiale cybersécurité du groupe SERMA, basée à Pessac en Gironde et opérant environ 230 collaborateurs en multi-sites France. Le groupe SERMA a un ADN historique de sécurité des systèmes embarqués et industriels — ce qui explique le positionnement transverse IT, OT et IoT de la filiale cyber. L'activité combine audit, CSIRT et SOC managé.

Les qualifications ANSSI sont l'élément le plus structurant. S3 est qualifiée PASSI niveau élevé sur les cinq portées RGS, CESTI/Common Criteria jusqu'à EAL7, et — point notable — premier acteur qualifié PRIS Substantiel selon le nouveau référentiel ANSSI (réponse aux incidents). Une qualification PRIS LPM est annoncée en cours fin 2024. Le SOC 24/7 est positionné comme un « Micro SOC adapté aux PME et ETI » et de proximité. Le modèle est co-construit avec analyste dédié et Service Delivery Manager nommé. La stack technique inclut SOAR, EDR, XDR et SIEM, avec playbooks personnalisés et automatisés — d'où le classement en remédiation active. Le déploiement est hybride explicite (« on-premise ou cloud, ou externalisées chez SERMA »), avec un MTTA de 2 heures publié pour la prise de contact en cas d'incident.

Trois différenciateurs factuels. D'abord, la double qualification PASSI niveau élevé + PRIS Substantiel est rare sur le marché français mid-market — peu de fournisseurs alignent les deux. Ensuite, les actions de containment sont listées explicitement (isolation endpoint, network containment, désactivation de compte), ce qui tranche avec les déclarations marketing floues de nombreux concurrents. Enfin, le modèle co-construit avec SDM dédié sécurise la relation pour un acheteur ETI qui veut un interlocuteur identifié.

En contrepartie, plusieurs réserves. La surface OT n'est pas listée sur la page SOC malgré l'ADN industriel du groupe (offre « Systèmes industriels » séparée), ce qui peut surprendre un acheteur industriel attendant un SOC OT intégré. La couverture cloud est mentionnée génériquement sans nommer AWS, Azure, GCP ou M365. Le process kill et la mise en quarantaine de fichier ne figurent pas dans les actions de containment listées. La qualification PRIS LPM annoncée en cours fin 2024 n'est pas confirmée comme obtenue. Aucun SLA MTTR, rétention ou grille tarifaire n'est publié.