Sigma

Sigma est une ESN historique nantaise fondée en 1972, entreprise à mission, qui compte environ 700 collaborateurs répartis sur 5 agences en France. Le siège est à La Chapelle-sur-Erdre (Loire-Atlantique). L'ancrage régional Grand Ouest est fort, avec un positionnement compliance NIS2/DORA marqué sur le secteur public et la santé.

Le SOC 24/7/365 est opéré en propre par les équipes France sur 5 sites, avec 40 analystes cyber tous basés en France. La stack est hybride : IBM QRadar comme SIEM central + Microsoft Sentinel + Microsoft Defender XDR + CrowdStrike Falcon — ce qui suggère un modèle BYO partiel ou co-managé selon la stack client. Sigma est reconnu par Exægis comme leader du SOC managé en France. Le modèle de déploiement est hybride et la gestion co-managée. Point notable : des SLA de remédiation sont publiés explicitement sur la page Résilience SI — plan de remédiation < 30 minutes, remédiation < 24 heures. Cette transparence SLA est rare sur ce marché.

Trois différenciateurs factuels. D'abord, le statut d'entreprise à mission combiné à l'ancrage secteur public et santé apporte une légitimité particulière sur les marchés sensibles. Ensuite, les 40 analystes 100 % France répartis sur 5 sites offrent une proximité géographique rare sur le segment. Enfin, la publication explicite des SLA (plan < 30 min, remédiation < 24h) est différenciante — la plupart des concurrents ne publient ni MTTA ni MTTR.

Reste plusieurs réserves. Aucune qualification ANSSI (PASSI, PDIS, PRIS) n'est revendiquée publiquement par Sigma — surprenant pour une ESN de cette taille et de ce positionnement sectoriel. La surface OT et SaaS n'est pas documentée explicitement, ce qui peut bloquer un acheteur industriel ou cloud-first attendant une couverture native. Le threat hunting n'est pas mentionné comme service distinct. Les actions de containment précises ne sont pas détaillées — impossible de trancher entre remédiation active et réponse guidée, donc classement conservateur en réponse guidée. La stack inclut CrowdStrike (US) et Microsoft (US) — souveraineté technologique partielle. Le pricing reste sur devis.