La société de services en cybersécurité Almond annonce le rachat, via sa holding Hifield, d’Amossys, une société de conseil et d’expertise en cybersécurité de 80 personnes, basée à Rennes, qui a réalisé près de 6,5 M€ de chiffre d’affaires en 2022. Une opération qui permet à Almond, société de 320 salariés de s’offrir tout à la fois des compétences, des accréditations, des solutions, des référencements clients et une implantation parfaitement complémentaires des siens.

Amossys est particulièrement réputé pour son laboratoire CESTI (Centre d’évaluation de la sécurité des technologies de l’information) agréé par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) pour réaliser des Certifications de sécurité de premier niveau (CSPN). Ce laboratoire, qui compte huit docteurs, travaille beaucoup avec l’État et notamment avec le ministère de la Défense, des secteurs dans lesquels Almond n’était pas ou peu présent, expose Olivier Pantaleo, son co-dirigeant (photo).

Amossys arbore également la qualification PASSI (Prestataires d’audit de la sécurité des systèmes d’information) à la fois pour le Référentiel Général de sécurité (RGS) et la loi de programmation militaire (LPM), qui lui permet de contrôler le niveau de sécurité des systèmes d’information des opérateurs d’importance vitale. Enfin, la société est en fin de qualification Prestataires de réponse aux incidents de sécurité (PRIS). Deux qualifications précieuses pour Almond qui se contentait jusque-là d’une simple qualification PASSI RGS mais qui se posait la question de s’engager dans un processus de qualification PRIS.

Almond hérite au passage de Mantis, une plateforme de cyber range (environnement virtuel) développée par Amossys qui permet de tester le niveau de sécurité d’un système d’information sans perturber son fonctionnement normal. Une solution qui arrive actuellement à maturité après plusieurs années de développement et qui rencontre un grand succès auprès des clients de l’entreprise.

Enfin, ce rapprochement permet à Almond de compléter sa couverture géographique en s’implantant dans l’agglomération de Rennes, considérée comme un pôle d’excellence cyber stratégique de par son environnement académique, R&D et militaire. Rennes devient ainsi le sixième point de présence d’Almond après Paris, Nantes, Lyon, Strasbourg et Genève.

L’ensemble formé par Almond – qui vient d’intégrer Rampar, la filiale intégration de solutions de sécurité et services managés du groupe –, par Board of Cyber, son activité d’édition de logiciels et par Amossys, représente 60 M€ de chiffre d’affaires annuel, emploie 400 salariés, et dégage un bénéfice avant impôts de l’ordre de 13% du CA.

Il est prévu qu’Amossys reste une entreprise autonome et demeure sous la conduite de Christophe Dupas, son président, et de Frédéric Rémi, son directeur général, qui réinvestissent dans le groupe. Les deux entreprises planchent d’ores et déjà sur la mise en œuvre de synergies opérationnelles fortes. Almond espère ainsi monter rapidement en puissance auprès des acteurs de la Défense et du secteur Public, sur lesquels Amossys est particulièrement bien implanté.

Le groupe table sur une croissance organique de l’ordre de 20% cette année – comparable à celle de l’année dernière – et vise un objectif de 100 M€ de chiffre d’affaires à l’horizon 2025.