Stoik

Stoik est un cas unique sur le marché français : assureur cyber natif (MGA, agréé par Munich Re + TMHCC + SCOR) qui inclut un MDR opéré par son CERT interne dans son contrat d'assurance. Concrètement, le MDR n'est pas vendu seul côté canal courtier (le canal principal) : il est inclus dans la police pour réduire la sinistralité du portefeuille d'assurance. Un canal MSP secondaire fonctionne en marque blanche backend (Stoik opère détection et réponse, le MSP garde la relation client et la marque MSP). Couverture 24h/24.

Autrement dit, c'est un acteur « non-pure-MDR » au sens de la spec soc-manage. La fiche doit clairement signaler cinq points. D'abord, le MDR Stoik n'est accessible qu'aux assurés Stoik côté courtier OU en marque blanche MSP. Ensuite, la stack technique repose sur trois EDR US imposés au choix (CrowdStrike Falcon par défaut + SentinelOne + Microsoft Defender) — aucun EDR français souverain n'est supporté. Le SOC/CERT sont français et 24h/24 (130+ collaborateurs dont 20+ experts CERT). La cible est strictement PME/ETI sans minimum d'actifs. Enfin, la distribution passe via 2 000+ courtiers + partenariat MMA mai 2026 (1 600 agences MMA) + canal MSP.

La mention marketing « neutralise automatiquement » renvoie au blocage natif CrowdStrike phase 3 (couche EDR), pas à une autorité de réponse autonome du CERT-Stoik. MDRProviders.io 2026 documente d'ailleurs 0 action autonome sur 6, approbation requise. C'est donc un modèle alerte + recommandation (assistée), pas remédiation active. Souveraineté = opérateur français sur techno US.

Reste qu'il n'y a aucune qualification ANSSI (ni PDIS, ni PASSI), ni ISO 27001/SOC 2 publique (la démarche ISO 27001 est en cours, MFA implémentée en mai 2026). Tier suggéré : « assureur cyber avec MDR intégré » — à distinguer des pure-players MDR souverains (Advens, Almond, Intrinsec) ET des MDR US (CrowdStrike, Arctic Wolf). Bon choix pour une PME qui cherche une assurance + un MDR clé en main, faible match pour une ETI qui cherche un MDR souverain pur.