La Nouvelle-Aquitaine concentre un tissu de sociétés de cybersécurité spécialisées, couvrant des périmètres techniques très différents : tests d’intrusion, protection des applications web, sécurité matérielle, formation ou encore surveillance de l’exposition externe. Ce classement repose sur la spécialité documentée de chaque acteur, leur ancrage territorial en région et la diversité des besoins auxquels ils répondent. Les entreprises présentées ci-dessous ont toutes été identifiées dans le cadre du Forum InCyber 2026, ce qui constitue un signal de visibilité sectorielle.
1. Adacis – audits de sécurité et gestion des risques cyber
Implantée à Bayas, Adacis intervient sur les audits de sécurité, les tests d’intrusion et la gestion des risques cyber. Son positionnement couvre l’évaluation technique des systèmes d’information et l’identification des vulnérabilités exposées.
Ce type de prestataire s’adresse en priorité aux organisations souhaitant mesurer leur niveau de résistance face aux attaques avant d’investir dans des correctifs ou des outils de protection.
2. Bunkerity – protection des services web et pare-feu applicatif
Basée à Agen, Bunkerity développe des solutions de protection des services web et de pare-feu applicatif. Son domaine d’intervention cible la couche applicative, là où les attaques par injection, contournement d’authentification ou exploitation de failles logiques se concentrent le plus fréquemment.
Les entreprises qui exposent des applications ou des API sur Internet constituent le coeur de cible naturel de cette offre.
3. DVID – formation cybersécurité systèmes embarqués et objets connectés
DVID, localisée à Mortagne-sur-Gironde, se distingue par une spécialisation dans la formation à la cybersécurité des systèmes embarqués et des objets connectés. Ce segment reste peu couvert par les prestataires généralistes, alors que les contraintes de sécurité sur ces environnements diffèrent fondamentalement de celles des systèmes d’information classiques.
Son offre s’adresse aux équipes techniques de l’industrie, de l’automobile ou de l’IoT qui doivent monter en compétence sur des architectures matérielles spécifiques.
4. Eshard – sécurité matérielle, investigations et reverse engineering
Installée à Pessac, Eshard couvre la sécurité matérielle et logicielle, les investigations et le reverse engineering. Cette compétence en analyse de firmware, de composants et de circuits intégrés place Eshard sur un segment à haute technicité, distinct des offres de cybersécurité réseau ou applicative.
Les secteurs qui conçoivent ou intègrent des composants électroniques – défense, semiconducteurs, industrie – trouvent dans ce type de spécialiste une réponse à des risques que les audits logiciels classiques ne couvrent pas.
5. Haryon – automatisation des tests d’intrusion et suivi de l’exposition
Haryon, implantée à Bègles, propose l’automatisation des tests d’intrusion et le suivi continu de l’exposition. Là où un audit ponctuel livre une photographie à un instant T, une approche automatisée permet de détecter les nouvelles vulnérabilités au fil des mises à jour et des évolutions d’infrastructure.
Cette offre répond aux organisations dont le périmètre technique évolue rapidement et qui ne peuvent pas programmer des audits manuels à chaque déploiement.
- Tests d’intrusion automatisés : détection continue des failles sans dépendre d’un calendrier d’audit fixe, adaptée aux environnements en évolution permanente.
- Suivi de l’exposition : cartographie actualisée des surfaces d’attaque accessibles depuis l’extérieur, utile pour prioriser les correctifs.
- Cible principale : entreprises avec des déploiements fréquents ou une infrastructure cloud dynamique nécessitant une surveillance régulière.
6. Heliaq Solutions – cybersécurité, cloud computing et services managés
Heliaq Solutions, basée au Haillan, combine cybersécurité, cloud computing et services managés. Ce positionnement généraliste mais intégré convient aux PME qui souhaitent externaliser à la fois l’hébergement sécurisé et la supervision de leur sécurité informatique auprès d’un seul interlocuteur.
La gestion managée implique une relation de prestation continue, distincte du conseil ponctuel : c’est un critère structurant dans le choix d’un partenaire cyber pour une organisation sans équipe IT dédiée.
7. IS Decisions – sécurité des accès Active Directory et audit des fichiers
Installée à Bidart, IS Decisions se concentre sur la sécurité des accès Active Directory et l’audit des accès aux fichiers. Active Directory étant l’annuaire d’authentification central de la majorité des environnements Windows en entreprise, sa compromission constitue souvent le point de basculement d’une attaque par ransomware ou mouvement latéral.
Cette spécialisation cible les organisations de taille intermédiaire ou grande, dont les équipes IT gèrent un parc d’utilisateurs sur des environnements Microsoft et ont besoin de visibilité sur les accès et les modifications de droits.
8. Marl Digital Services – gestion des vulnérabilités et réponse à incident
Marl Digital Services, localisée à Gradignan, intervient sur la gestion des vulnérabilités, la supervision et la réponse à incident. Ce triptyque correspond à ce que l’on désigne souvent par les termes de détection, analyse et remédiation : identifier une faille ou une intrusion, en évaluer l’impact, puis contenir et corriger.
Les entreprises qui doivent satisfaire à des exigences de résilience opérationnelle – notamment dans le contexte de la directive NIS2 en cours de transposition – trouveront dans ce type d’offre un appui concret pour la notification d’incidents et la continuité d’activité.
9. Netiful – surveillance de l’exposition externe et détection des fuites
Basée à Thétieu, Netiful se spécialise dans la surveillance de l’exposition externe et la détection des fuites de données. Son périmètre d’action se situe principalement hors du réseau de l’entreprise : identifier ce que des tiers peuvent voir ou collecter sur une organisation depuis l’extérieur, y compris sur des sources ouvertes ou des canaux non conventionnels.
Ce type de service répond à un besoin distinct de la protection périmétrique classique : savoir ce qui circule sur une organisation avant même qu’une attaque soit initiée.
10. V6 Protect – détection des vulnérabilités et protection des applications web
V6 Protect, implantée à Bordeaux, couvre la détection des vulnérabilités et la protection des applications web. Son positionnement combine l’identification des failles et la mise en place de mécanismes de protection active sur la couche applicative.
- Détection des vulnérabilités : analyse des failles exposées sur les applications avant qu’elles ne soient exploitées par un attaquant.
- Protection des applications web : mise en place de défenses actives sur la couche HTTP/HTTPS pour bloquer les tentatives d’exploitation en temps réel.
- Public visé : organisations qui développent ou opèrent des applications web accessibles au public et souhaitent une couverture à la fois préventive et défensive.
Ce classement couvre des spécialités complémentaires : de la formation technique sur les systèmes embarqués à la surveillance externe en passant par la réponse à incident. Pour une entreprise néo-aquitaine, croiser les périmètres couverts par ces dix acteurs avec ses propres besoins – audit ponctuel, supervision continue, conformité NIS2 ou protection applicative – reste le filtre le plus efficace avant d’engager une discussion avec l’un d’eux.
