L’entreprise de services numérique orléanaise Theia IT donne une nouvelle impulsion à son développement en rachetant l’entreprise tourangelle spécialisée dans la cybersécurité Security Data Network (SDN). Employant une douzaine de salariés, dont une dizaine d’experts cyber, SDN dégage un chiffre d’affaires annuel d’environ 1 M€ constitué principalement de prestations de SOC, de missions de tests d’intrusion, et de mise à disposition d’experts en mode régie. L’entreprise développe également un outil de recherche et d’alerte en exfiltration de données baptisé Yami.
Bien qu’encore toute jeune – elle a été fondée en avril 2023 – Theia IT connaît un développement ultra rapide : son effectif approche déjà les 50 salariés (pour 4,5 M€ de CA). Mais alors qu’elle a bâti son succès sur la mise à disposition de ressources IT au forfait ou en assistance technique auprès d’une clientèles d’ETI et de grands comptes locaux, l’ESN souhaite développer son activité cybersécurité sur un modèle récurrent. D’où le choix de Security Data Network, rebaptisée Theia Security Data Network (Theia SDN), dont le SOC est le vecteur idéal pour générer de la récurrence, estime Éric Ruter, PDG du groupe (photo).
Un SOC que l’entreprise qualifie volontiers de souverain dans la mesure où celui-ci ne souffre d’aucune dépendance à des technologies non européennes – il s’appuie sur une version repackagée du SIEM open source Wazuh enrichi de plus de 3.000 règles – et que toute son infrastructure – y compris le puits de logs – est hébergée dans le centre de données de Castle IT, situé en Centre-Val de Loire. À noter qu’il respecte le référentiel PDIS (mais s’il n’en a pas la qualification formelle).
Theia IT entend également poursuivre les activités d’audit/pentest – « porte d’entrée pour travailler avec les grands comptes », selon Éric Ruter –, et d’alerte en exfiltration de données – « sujet dont les clients sont très friands ». En revanche, les activités de régie de Theia SDN vont être abandonnées.
Avec seulement 5-6 clients, l’activité SOC de Theia SDN est toutefois encore insuffisamment développée. Mais Éric Ruter est convaincu de son potentiel. À condition de l’orienter résolument vers une cible d’ETI et de grands comptes privés et publics, le marché des PME manquant encore de maturité, selon lui. Une clientèle de grands comptes que connaît bien Éric Ruter et qu’il s’est donc donné pour mission de développer au profit de Theia SDN. Il est aidé dans ce projet par olivier Leblanc, porteur de l’offre cyber du groupe, en charge de son packaging et de son marketing.
En parallèle, Theia SDN poursuivra le développement de Theia Vital, l’offre packagée de sécurité que Theia IT avait conçue il y a plus d’un an à destination des TPE-PME. Proposée 20 € par mois et par poste, cette offre inclut la sensibilisation des utilisateurs (tests de phishing), l’analyse des failles de sécurité, l’application des correctifs, la sauvegardes des environnements collaboratifs, l’accès à un outil antispam et le suivi personnalisé…
Éric Ruter estime que Theia SDN a la capacité de dépasser les 3 M€ de chiffre d’affaires d’ici à trois ans.