Pare-feu, VPN, protection endpoint, visioconférence sécurisée : AMOCOM vous aide à comprendre les certifications ANSSI et à choisir les solutions adaptées à votre organisation en Charente et Nouvelle-Aquitaine — sans lien commercial avec les éditeurs.
L'ANSSI (Agence nationale de la sécurité des systèmes d'information) évalue les produits de sécurité selon des critères techniques rigoureux. Cette reconnaissance est indispensable pour les Systèmes d'Information d'Importance Vitale (SIIV) et fortement recommandée pour les entités NIS2. Il existe plusieurs niveaux de reconnaissance :
Le pare-feu est la première ligne de défense du réseau. Pour les collectivités et entités NIS2, le choix d'un équipement qualifié garantit un niveau de confiance reconnu par l'État.
| Solution | Éditeur | Niveau ANSSI | Points forts | Cible principale | Déploiement |
|---|---|---|---|---|---|
| Stormshield SNS | Stormshield (fr) | 🥇 Qualifié | Solution 100 % française, qualification niveau standard. Pare-feu, VPN IPsec, filtrage applicatif, IPS/IDS intégrés. | Collectivités, santé, défense, PME NIS2 | On-premise / boîtier |
| Netasq (Stormshield) | Stormshield (fr) | 🥇 Qualifié | Gamme historique de l'offre Stormshield, certifiée EAL3+. Intégration dans les parcs existants. | PME, collectivités, petite structure | On-premise / boîtier |
| Fortinet FortiGate | Fortinet (us) | 🥈 Certifié CC | Large gamme de débit, FortiOS robuste, ecosystème Security Fabric. Très déployé en entreprise. | ETI, grandes entreprises, multi-sites | On-premise / VM / cloud |
| Palo Alto NGFW | Palo Alto (us) | 🥈 Certifié CC | Inspection applicative avancée (App-ID), intégration XDR, référence pour grandes infrastructures. | Grandes organisations, OIV | On-premise / VM / SASE |
| Cisco Firepower | Cisco (us) | 🥈 Certifié CC | Intégration native dans les parcs Cisco, gestion centralisée FMC, threat intelligence Talos. | Infrastructures Cisco existantes | On-premise / VM |
Pour une collectivité en Charente soumise à NIS2 ou gérant des données sensibles, Stormshield SNS est le choix naturel : qualification ANSSI niveau standard, éditeur français soumis au droit français, et catalogue de subventions ANSSI/France Relance qui s'applique directement. Pour une PME ou ETI avec des exigences de débit élevées et un parc hétérogène, Fortinet ou Cisco offrent des écosystèmes plus larges. AMOCOM rédige vos CCTP pour que l'appel d'offres intègre ces critères.
Le VPN sécurise les accès distants et les interconnexions de sites. Pour les données sensibles ou classifiées, un VPN qualifié est exigé.
| Solution | Éditeur | Niveau ANSSI | Points forts | Cible principale | Type |
|---|---|---|---|---|---|
| Stormshield SN VPN | Stormshield (fr) | 🥇 Qualifié | VPN IPsec intégré dans l'appliance SNS. Qualification ANSSI couvrant le tunnel VPN + le pare-feu. Solution intégrée idéale. | Collectivités, santé, tout secteur NIS2 | IPsec / SSL |
| Cryptopass (Ercom) | Ercom / Thales (fr) | 🥇 Qualifié | Chiffrement de communications mobiles. Spécialisé flux voix/données sur smartphones. Recommandé pour élus et dirigeants. | Élus, cadres dirigeants, services sensibles | Mobile / téléphonie |
| SalaVPN (Systerel) | Systerel (fr) | 🥇 Qualifié | VPN dédié aux systèmes industriels et OT. Isolation réseau IT/OT, adapté aux automates et SCADA. | Industrie, infrastructures OT/IT | IPsec / OT |
| Ivanti (ex-Pulse Secure) | Ivanti (us) | 🥈 Certifié CC | Très déployé en entreprise, accès SSL performant, bonne intégration Active Directory. | Entreprises, télétravail massif | SSL / IPsec |
| Cisco AnyConnect / Secure Client | Cisco (us) | 🥈 Certifié CC | Intégration Cisco native, gestion centralisée ISE. Standard pour les parcs Cisco. | Parcs Cisco existants | SSL / IPsec |
Le VPN est souvent la cible numéro 1 des attaques sur les collectivités (vulnérabilités non patchées, MFA absent). Notre recommandation : combiner Stormshield SNS avec son module VPN pour simplifier la gestion et bénéficier d'une qualification couvrant l'ensemble de la chaîne. Pour les élus ou directeurs générant des communications sensibles, Cryptopass (Ercom/Thales) est la solution française de référence. AMOCOM peut auditer votre configuration VPN existante avant tout nouveau déploiement.
Antivirus nouvelle génération, EDR (Endpoint Detection & Response) : la protection des postes de travail et serveurs est un pilier fondamental de la conformité NIS2.
| Solution | Éditeur | Niveau ANSSI | Points forts | Cible principale | Type |
|---|---|---|---|---|---|
| Stormshield SES Evolution | Stormshield (fr) | 🥇 Qualifié | EDR français qualifié ANSSI, analyse comportementale, protection contre les ransomwares. Cohérent avec l'écosystème Stormshield SNS. | Collectivités, santé, secteur public | EDR / EPP |
| Harfang Lab (Tehtris) | Tehtris (fr) | 🥇 Qualifié | Plateforme XDR française, automatisation de la réponse, honeypots intégrés. Architecture souveraine. | Grandes organisations, OIV, ESN | XDR / EDR |
| CrowdStrike Falcon | CrowdStrike (us) | 🥈 Certifié CC | Leader mondial EDR, intelligence de menace mondiale, déploiement cloud natif très rapide. | ETI, grandes entreprises, multi-pays | EDR cloud |
| SentinelOne | SentinelOne (us) | 🥈 Certifié CC | IA comportementale autonome, rollback automatique post-attaque. Fort sur les environnements hybrides. | PME avancées, entreprises hybrides | EDR cloud |
| Microsoft Defender for Endpoint | Microsoft (us) | Certifié (partiel) | Intégré nativement dans Windows, couplé à Microsoft 365. Économique pour les parcs Microsoft. | Organisations sous Microsoft 365 | EDR / EPP natif |
La protection endpoint est souvent sous-estimée dans les collectivités, où les postes non patchés restent la première cause de compromission. Pour les entités NIS2 souhaitant une solution souveraine et qualifiée, Stormshield SES Evolution est la référence en France. Pour les organisations déjà sous Microsoft 365 avec un budget contraint, Defender for Endpoint Plan 2 offre un socle acceptable, à condition d'être correctement paramétré — ce qu'AMOCOM peut auditer.
Les réunions en visioconférence traitent souvent de données sensibles. Seule une poignée de solutions dispose d'une qualification ANSSI pour le chiffrement de bout en bout.
| Solution | Éditeur | Niveau ANSSI | Points forts | Cible principale | Hébergement |
|---|---|---|---|---|---|
| Tixeo | Tixeo (fr) | 🥇 Qualifié | Seule solution de visioconférence qualifiée ANSSI en France. Chiffrement de bout en bout vérifiable. Hébergement souverain en France. | Collectivités, ministères, santé, défense | Cloud FR / On-premise |
| Olvid | Olvid (fr) | 🥇 Qualifié | Messagerie instantanée + visio qualifiée ANSSI. Recommandée par le SGDSN pour l'ensemble des agents publics. | Agents publics, secteur public, sensible | Cloud FR |
| Webex (Cisco) | Cisco (us) | 🥈 Certifié | Leader entreprise, bonnes capacités de chiffrement bout-en-bout optionnel, hébergement UE disponible. | Entreprises, parcs Cisco | Cloud US / UE |
| Teams / Zoom | Microsoft / Zoom (us) | Non qualifié | Usage généralisé, mais données traitées aux États-Unis. Inadaptés aux échanges sensibles ou soumis au CLOUD Act. | Usage courant non sensible uniquement | Cloud US |
Tixeo est la référence absolue pour toute collectivité souhaitant une visioconférence qualifiée. Olvid est recommandée par le Premier ministre pour les agents de l'État — son déploiement dans les collectivités de Charente est une mesure simple et peu coûteuse. Teams et Zoom ne doivent pas être utilisés pour des échanges sensibles (délibérations, données RH, projets d'infrastructure) en raison de leur soumission au CLOUD Act américain.
Une attaque ransomware sans sauvegarde testée et hors-ligne conduit à la paralysie. NIS2 exige des mesures de continuité formalisées.
| Solution | Éditeur | Niveau ANSSI | Points forts | Cible principale | Modèle |
|---|---|---|---|---|---|
| Oodrive Backup | Oodrive (fr) | 🥇 Qualifié SecNumCloud | Sauvegarde cloud qualifiée SecNumCloud (label ANSSI pour l'hébergement). Données hébergées et chiffrées en France. | Collectivités, secteur public, santé | Cloud souverain FR |
| 3DS Outscale / S3NS | Dassault / Thales (fr) | 🥇 Qualifié SecNumCloud | Infrastructure cloud souveraine qualifiée. Hébergement données sensibles, DR/PRA sur cloud français. | OIV, administrations, entités NIS2 critiques | IaaS souverain FR |
| Veeam Backup | Veeam (us) | Non qualifié ANSSI | Standard de facto pour la sauvegarde d'infrastructures virtualisées (VMware, Hyper-V). Très déployé, flexible. | PME, ETI, collectivités sans exigence souveraine | On-premise / cloud |
| Acronis Cyber Protect | Acronis (ch) | Non qualifié ANSSI | Sauvegarde + protection cyber intégrée. Bon rapport fonctionnalité/prix pour PME. | PME, TPE | Cloud / on-premise |
La règle fondamentale reste la règle 3-2-1 : 3 copies, 2 supports différents, 1 hors-site. Pour les collectivités, une sauvegarde immuable hors-ligne + un test de restauration semestriel sont exigés par NIS2. Pour les données très sensibles, Oodrive ou un cloud SecNumCloud garantit la souveraineté. Pour les budgets contraints, Veeam bien configuré avec une copie hors-ligne sur bande ou disque déconnecté reste une solution éprouvée — AMOCOM vérifie que vos procédures de sauvegarde sont réellement testées.
Chaque organisation a des contraintes différentes. Voici nos recommandations selon votre contexte en Charente.
AMOCOM analyse votre contexte, rédige vos CCTP et vous accompagne dans la sélection — en toute indépendance. Premier échange gratuit sous 24 h.