« Notre ambition : propulser Akerva vers de nouveaux horizons » : à Rennes, la société de cybersécurité Akerva se restructure

Akerva, une société de cybersécurité basée à Rennes, traverse une période de transformation significative après son acquisition par le groupe parisien Magellan Partners. Ce changement stratégique vise à renforcer sa présence sur le marché et à élargir son offre de services en matière de sécu­rité informatique. En intégrant des compétences avancées et en prévoyant une restructuration pour développer de nouveaux projets innovants, Akerva se positionne pour une croissance durable. La fusion avec Magellan Partners ne représente pas seulement une opportunité d'expansion mais également un engagement à améliorer la protection des données dans le contexte actuel de la transformation digitale.

Dans cet environnement en constante évolution, les défis sont nombreux, de la montée des cyberattaques aux exigences croissantes des clients. Akerva se prépare à affronter ces défis avec une vision clairement définie pour l'avenir. Alors que l'entreprise vise à augmenter ses effectifs à Rennes, elle offre également une chance d'évolution pour ses employés et un meilleur service pour ses clients.

Les keystones de la restructuration d'Akerva

La restructuration d’Akerva représente une étape cruciale. Avec le soutien de Magellan Partners, l’entreprise prévoit d’améliorer son offre existante en cybersécurité, ce qui inclut la création d’un Centre de Cyberdéfense, communément appelé SOC (Security Operations Center). Ce centre jouera un rôle essentiel dans la surveillance et la gestion des problématiques de sécurité informatique des clients. En anticipant les besoins futurs du marché, Akerva est en mesure d’étendre son expertise tout en répondant à une demande croissante en matière de cybersécurité.

Un nouveau centre de Cyberdéfense

Le SOC qui sera mis en place à Rennes aura pour mission de surveiller en continu les infrastructures informatiques des clients. Ce type de service devient de moins en moins optionnel en raison de la multiplication des cyberattaques. Les entreprises de divers secteurs doivent désormais protéger leurs données de manière proactive. Avec l’arrivée d’Akerva sous la bannière de Magellan Partners, les attentes en matière de réactivité et d’innovation sont élevées. Avec une équipe d'experts, Akerva se positionne pour fournir des solutions adaptées aux différentes menaces.

Les enjeux de la cybersécurité aujourd’hui

Le paysage de la cybersécurité évolue rapidement, avec des menaces de plus en plus sophistiquées. Akerva se doit de s'adapter à ce contexte, à travers le développement de solutions qui peuvent améliorer la résilience des entreprises face aux incidents. La lutte contre l'espionnage industriel et les cyberattaques devient essentielle, et la capacité à innover sera la clé du succès de l'entreprise.

Ce que recouvre concrètement un centre de cyberdéfense

Pour un dirigeant qui n'est pas du métier, le terme SOC peut sembler abstrait. Il désigne une équipe et un ensemble d'outils chargés de collecter les journaux d'événements produits par les équipements d'une entreprise (serveurs, postes de travail, pare-feu, messagerie, applications en ligne), de les mettre en relation et de repérer les signaux qui trahissent une intrusion ou une tentative d'attaque. L'intérêt tient moins à la technologie qu'à la permanence : une attaque se déclenche souvent la nuit, le week-end ou pendant les congés, précisément quand personne ne surveille les écrans.

Un SOC ne remplace pas les protections de base. Il les complète en ajoutant une capacité de détection et de réaction. Selon le contrat, le prestataire peut se limiter à alerter son client, ou bien intervenir directement pour isoler un poste compromis, bloquer un compte ou couper un flux suspect. Cette différence entre simple surveillance et véritable réponse à incident est déterminante au moment de comparer des offres.

Les trois briques d'un service de surveillance

• La collecte : faire remonter les journaux des équipements jugés critiques, ce qui suppose de les avoir identifiés au préalable.
• L'analyse : trier les alertes, écarter les fausses alarmes et qualifier les incidents réels, avec des règles adaptées à l'activité du client.
• La réaction : prévenir les bons interlocuteurs selon une procédure convenue à l'avance et, si le contrat le prévoit, agir pour contenir l'incident.

Pour une PME, ce type de service est généralement proposé sous forme d'abonnement mutualisé entre plusieurs clients. Il évite d'avoir à recruter et à former une équipe interne capable de se relayer en continu, ce qui reste hors de portée de la plupart des structures de petite taille.

Magellan Partners et Akerva : une synergie stratégique

À travers cette acquisition, Akerva bénéficie d’une nouvelle dynamique apportée par Magellan Partners, qui souhaite faire croître son chiffre d’affaires et son portefeuille client. Didier Zeitoun, président de Magellan Partners, souligne que les synergies entre les deux entreprises généreront des opportunités intéressantes. La data, le big data, ainsi que d’autres innovations technologiques, joueront un rôle majeur dans cette aventure commune. Avec plus de 2 600 consultants dans son équipe, Magellan Partners positionne Akerva comme un acteur clé sur le marché de la cybersécurité.

Un objectif de croissance ambitieux

La vision de Magellan Partners pour Akerva est claire : atteindre 120 consultants et un chiffre d’affaires de 17 millions d’euros d’ici 2025. Pour réaliser cet objectif, l’entreprise prévoit d’engager de nouveaux talents et de concentrer ses efforts sur la région Bretagne, où elle n'avait pas encore d'implantation. Ce développement stratégique ne vise pas uniquement à étendre sa présence géographique, mais aussi à faire face à la compétition croissante en matière de sécurité informatique.

Les défis d’un environnement concurrentiel

Le marché actuel de la cybersécurité est particulièrement féroce. Les entreprises doivent naviguer à travers un océan d’options, de partenaires et de solutions. Akerva, en prospérant sous l’égide de Magellan Partners, doit également faire face à des défis en termes de formation et d’intégration de nouveaux employés. La mise à niveau des compétences et des connaissances en cybersécurité doit se faire de manière continue afin de rester à jour face aux nouvelles menaces et aux besoins des clients.

Akerva et ses ambitions pour l’avenir

Avec des challenges à relever, Akerva se projette déjà vers l’avenir, déterminée à explorer de nouveaux horizons. La société de cybersécurité ne vise pas uniquement à croître par le biais de l'acquisition, mais également à établir des partenariats stratégiques. En co-construisant des projets avec d'autres acteurs du secteur, Akerva maximise ses chances de succès dans un environnement où l’innovation et la collaboration sont essentielles.

L'importance des compétences numériques

Dans la quête d'une position de leader, l'accent sur les compétences numériques est incontournable. L'industrie de la cybersécurité nécessite des professionnels hautement qualifiés capables de comprendre et de réagir aux menaces en temps réel. Magellan Partners et Akerva mettent en avant des formations régulières et des programmes de développement de compétences pour préparer leurs équipes aux défis de demain. Cela permet aussi aux employés de se sentir valorisés et maîtres de leur parcours professionnel. Pour une PME qui souhaite suivre la même voie, mettre en place une formation pour ses salariés est un bon point de départ pour faire monter ses équipes en compétences.

Evangélisation autour de la cybersécurité

Akerva a également un rôle à jouer dans la sensibilisation des entreprises aux enjeux de la cybersécurité. En organisant des séminaires, des webinars et en partageant des études de cas, la société vise à éduquer le public sur l'importance de la sécurité des données. Parallèlement, le partage de connaissances contribue à bâtir une communauté plus robuste dans le domaine de la cybersécurité, où les entreprises collaborent plutôt que de combattre les unes contre les autres.

Les défis et opportunités à venir pour Akerva

Alors qu’Akerva se dirige vers une nouvelle ère sous sa direction actuelle, les défis ne manquent pas. La nécessité d’adopter une stratégie agnostique en matière de cybersécurité devient primordiale. En outre, le challenge de capturer l'intérêt des jeunes talents dans un secteur en plein essor, où la concurrence pour attirer les meilleurs profils est forte, est également crucial. Les entreprises doivent offrir des environnements de travail stimulants ainsi que des opportunités de croissance.

Le vent du changement

À mesure qu'Akerva s’oriente vers ses ambitions futures, elle sait qu’un changement culturel au sein de l’entreprise sera aussi nécessaire. L’embauche de nouveaux talents et l'intégration d'une approche axée sur l'innovation technologique nécessitent d'adopter une culture d'entreprise proactive et adaptable. En créant un environnement favorable à l’innovation, Akerva est à même de capter des opportunités intéressantes qui se présentent à elle.

Un avenir incertain mais prometteur

Le chemin qui se dessine pour Akerva est indéniablement semé d'embûches. Cependant, avec la détermination et la volonté d’explorer de nouveaux horizons, l'entreprise se positionne comme une entité incontournable dans le domaine de la cybersécurité. Alors que le marché évolue, l'accès à des partenariats stratégiques et une connaissance approfondie des enjeux contemporains renforceront la position d’Akerva. Ce parcours d'innovation et de développement est essentiel pour bâtir une vraie réponse aux défis d'aujourd'hui et de demain.

Ce qu'un dirigeant de PME peut retenir de ce type d'opération

Le rapprochement entre un spécialiste régional et un groupe de conseil plus large illustre une tendance de fond du secteur : les entreprises clientes attendent de plus en plus un interlocuteur capable de couvrir à la fois l'audit, la mise en conformité, la surveillance et la gestion de crise. Pour un dirigeant, cela modifie la manière de choisir puis de suivre ses prestataires.

Premier enseignement : la cybersécurité n'est plus un sujet réservé aux grands comptes. Les attaquants ciblent volontiers les petites structures, parce que leurs défenses sont souvent plus légères et qu'elles servent parfois de porte d'entrée vers leurs clients ou leurs donneurs d'ordre. Être capable de démontrer un niveau de protection raisonnable devient un argument commercial, voire une condition pour répondre à certaines consultations.

Deuxième enseignement : la proximité géographique garde une valeur. En cas d'incident grave, pouvoir compter sur des intervenants capables de se déplacer rapidement sur site, et qui connaissent le tissu économique local, raccourcit les délais de remise en route de l'activité.

Choisir un prestataire en cybersécurité : les questions à poser

Avant de signer, comparez au moins deux ou trois propositions sur des bases identiques. Un cahier des charges, même court, vous évitera de mettre en balance des offres qui ne couvrent pas le même périmètre.

• Quel est exactement le périmètre surveillé : postes, serveurs, messagerie, outils en ligne, téléphones professionnels ?
• Le service se limite-t-il à l'alerte ou inclut-il une intervention pour contenir l'incident ?
• Quels délais de prise en charge figurent au contrat, et à quelles heures le service est-il réellement assuré ?
• Qui sera votre interlocuteur au quotidien, et qui le sera en cas de crise ?
• Où sont hébergées les données collectées, et qui peut y accéder ?
• Quels rapports recevrez-vous, à quelle fréquence, et seront-ils compréhensibles par un non-spécialiste ?
• Comment se déroule la fin du contrat, et comment récupérez-vous vos données et vos configurations ?

Demandez aussi si le prestataire détient des qualifications ou des certifications reconnues dans son domaine, et vérifiez-les auprès de l'organisme qui les délivre plutôt que de vous fier à un logo sur une plaquette. Enfin, interrogez des clients de taille comparable à la vôtre : leur retour sur la réactivité constatée vaut mieux que n'importe quelle promesse commerciale.

Quand votre prestataire change d'actionnaire : les points de vigilance

Le rachat d'un fournisseur par un groupe plus important peut être une bonne nouvelle pour ses clients : moyens accrus, offre élargie, meilleure continuité de service. Il peut aussi entraîner des changements que vous n'avez pas choisis. Quelques réflexes permettent d'aborder cette période sereinement.

• Relisez votre contrat : repérez les clauses relatives au changement de contrôle, à la cession du contrat, à la révision des prix et à la résiliation.
• Demandez un point d'étape : interrogez votre interlocuteur sur ce qui change pour vous, l'équipe qui suivra votre dossier et les outils utilisés.
• Vérifiez la sous-traitance : si le traitement de vos données passe à une autre entité du groupe, cela doit être encadré contractuellement, notamment au regard des règles européennes sur la protection des données personnelles.
• Gardez la maîtrise de vos accès : tenez à jour la liste des comptes et des accès dont dispose le prestataire, et révoquez ceux qui ne servent plus.

Cette vigilance ne traduit pas de la défiance. Elle relève d'une bonne gestion de vos dépendances, au même titre que le suivi de vos fournisseurs stratégiques dans les autres domaines de l'entreprise.

Les fondamentaux à mettre en place sans attendre

Recourir à un prestataire spécialisé n'a de sens que si les bases sont posées en interne. Les mesures suivantes, peu coûteuses, réduisent nettement l'exposition d'une petite entreprise.

Protéger les accès

Activez l'authentification à plusieurs facteurs sur la messagerie, les outils en ligne et les accès à distance. Utilisez des mots de passe distincts pour chaque service, idéalement gérés avec un gestionnaire de mots de passe, et réservez les droits d'administration aux seules personnes qui en ont besoin.

Sauvegarder et tester la restauration

Une sauvegarde n'a de valeur que si elle peut être restaurée. Conservez au moins une copie déconnectée du réseau habituel, pour qu'un logiciel malveillant ne puisse pas la chiffrer en même temps que vos données, et testez régulièrement une restauration complète.

Mettre à jour et inventorier

Tenez la liste de vos équipements et de vos logiciels, et appliquez les mises à jour de sécurité sans tarder. Un poste oublié dans un coin ou un logiciel qui n'est plus maintenu constitue souvent le point d'entrée d'une attaque.

Préparer la réaction

Rédigez une procédure simple : qui prévenir, comment isoler un poste, où trouver les coordonnées de votre prestataire, de votre assureur et de votre banque. En cas de violation de données personnelles, la réglementation impose de notifier l'autorité de contrôle dans un délai bref et, dans certains cas, d'informer les personnes concernées : mieux vaut avoir identifié la marche à suivre avant l'incident. Le dispositif public d'assistance aux victimes de cybermalveillance met par ailleurs à disposition des ressources gratuites et une mise en relation avec des prestataires de proximité.

Sensibiliser les équipes

Beaucoup d'attaques commencent par un message piégé ou un appel frauduleux se faisant passer pour un fournisseur ou un dirigeant. De courtes sessions régulières, des exemples tirés de votre propre activité et une consigne claire, signaler sans crainte un clic douteux, sont plus efficaces qu'une formation unique et théorique.

Questions fréquentes

Une petite entreprise a-t-elle besoin d'un SOC ?

Pas nécessairement dès le départ. Les mesures de base (authentification renforcée, sauvegardes, mises à jour, sensibilisation) passent avant. Un service de surveillance devient pertinent lorsque l'activité dépend fortement de l'informatique, que vous traitez des données sensibles ou que vos clients exigent des garanties formelles.

Quelle différence entre un audit et une surveillance continue ?

L'audit dresse un état des lieux à un instant donné et propose des corrections. La surveillance continue détecte au fil de l'eau les comportements anormaux. Les deux se complètent : l'audit aide à définir ce qu'il faut surveiller en priorité.

Le rachat d'un prestataire peut-il remettre en cause mon contrat ?

Tout dépend des clauses prévues. Dans de nombreux cas, le contrat se poursuit sans changement, mais certaines stipulations peuvent ouvrir une faculté de résiliation ou de renégociation. Relisez-le et, en cas de doute, faites-vous conseiller par un juriste.

Faut-il souscrire une assurance contre les cyberrisques ?

C'est une option à étudier avec votre assureur. Examinez attentivement les exclusions, les franchises et les conditions de prise en charge : certaines garanties exigent que des mesures de sécurité minimales soient en place au moment du sinistre.

Comment attirer des profils en cybersécurité quand on est une PME ?

Ces profils sont très recherchés. Mettez en avant l'autonomie, la variété des missions et les possibilités de formation. Faire monter en compétences un collaborateur qui connaît déjà votre système d'information est souvent plus réaliste que de chercher un expert confirmé sur le marché.