Tu as encore un boîtier Arkoon dans une baie réseau, ou tu tombes sur ce nom dans un vieux cahier des charges ? Arkoon Network Security n’existe plus sous ce nom. L’éditeur lyonnais de pare-feu a fusionné avec Netasq en 2014, et les deux ont donné naissance à Stormshield, aujourd’hui filiale à 100 % d’Airbus.
Pour un DSI ou un gérant de PME, ce changement a des effets concrets : il modifie l’interlocuteur pour le support, les noms de produits et les certifications à vérifier. On reprend tout dans l’ordre, avec ce qu’on a pu confirmer sur des sources fiables, et ce qui circule sans preuve.
À retenir
- Arkoon a été fondée à Lyon en 2000, puis rachetée par la branche cybersécurité d’Airbus, qui s’appelait alors Cassidian CyberSecurity.
- Arkoon et Netasq ont fusionné en 2014 pour créer Stormshield.
- Stormshield est une filiale à 100 % d’Airbus Defence and Space Cyber Programmes, avec son siège à Issy-les-Moulineaux.
- Ses pare-feu SNS ont la qualification Standard de l’ANSSI et une certification Critères Communs EAL4+.
D’Arkoon à Stormshield : l’histoire en bref
Arkoon est née à Lyon en 2000. Son futur partenaire, Netasq, avait été fondé en 1998 au parc scientifique de la Haute Borne, à Villeneuve-d’Ascq, dans le Nord.
Les deux sociétés sont rachetées par Cassidian CyberSecurity, devenue Airbus CyberSecurity. Pour Arkoon, c’est 2012. Pour Netasq, les sources ne s’accordent pas entre 2012 et 2013, donc on ne tranche pas.
En 2014, elles fusionnent et créent Stormshield. En juillet de cette année-là, Le Monde Informatique les présentait encore comme « les deux filiales d’Airbus Defence and Space », qui lançaient une gamme de 9 pare-feu sous la marque Stormshield Network Security.
Attention aux anciens articles qui parlent d’une fusion en 2016. On n’a trouvé aucune source qui la confirme.
Stormshield aujourd’hui : qui est derrière ?
Sur sa page de présentation, Stormshield se décrit comme « filiale à 100 % d’Airbus Defence and Space Cyber Programmes », l’ex-Airbus CyberSecurity. Son slogan met en avant un positionnement européen : « Stormshield, le choix européen de la cybersécurité ».
Dans l’annuaire officiel des entreprises, Stormshield est active, avec le SIREN 428 173 975 et son siège au 2-10 rue Marceau, à Issy-les-Moulineaux. Elle est classée comme grande entreprise. Son président est Pierre-Yves Hentzen, et Alain Dupont en est directeur général délégué.
Et Arkoon ? Plus rien à ce nom dans le registre. Si tu cherches un contact, c’est vers Stormshield qu’il faut te tourner.
Les trois gammes de produits
Stormshield organise son offre en trois familles :
- Stormshield Network Security (SNS) pour protéger les réseaux, avec les pare-feu
- Stormshield Endpoint Security (SES) pour les postes de travail et les serveurs
- Stormshield Data Security (SDS) pour les données sensibles.
Si tu as encore un équipement de l’époque Arkoon, demande à ton intégrateur ou au service commercial de Stormshield quel modèle actuel le remplace, et jusqu’à quand l’ancien reçoit des mises à jour. Un pare-feu qui ne reçoit plus de correctifs de sécurité, c’est une porte d’entrée.
Ne le garde pas par habitude.
Certifications : ce que le site affiche
Dans un appel d’offres public ou chez un client sensible, les certifications comptent. Voilà ce que Stormshield liste sur sa page dédiée :
| Gamme | Certifications et qualifications affichées |
|---|---|
| SNS (pare-feu) | Qualification Standard de l’ANSSI, double label Producto Aprobado et Producto Cualificado du CCN espagnol, Critères Communs EAL4+ pour le firmware |
| SES Evolution (postes et serveurs) | Certification CSPN de l’ANSSI, double label du CCN espagnol, certification Gold OPSWAT |
| SDS (données) | Certification CSPN de l’ANSSI |
Notre conseil : une certification porte sur une version précise d’un produit. Quand un fournisseur te dit « c’est certifié », demande quelle version, et compare avec celle qu’il te livre.
Certains articles affirment que la qualification ANSSI date de 2024. La page de Stormshield ne donne pas de date, donc on ne la reprend pas.
Sécuriser une PME sans tout miser sur un pare-feu
Un bon pare-feu ne suffit pas. Le dispositif public Cybermalveillance.gouv.fr recommande 10 mesures de base, parmi lesquelles :
- des mots de passe solides
- des sauvegardes régulières
- les mises à jour de sécurité sur tous les appareils
- un antivirus
- la séparation des usages personnels et professionnels.
Pour l’installation et le suivi, tu peux chercher un prestataire labellisé ExpertCyber. Ce label est délivré par Cybermalveillance.gouv.fr après un audit d’AFNOR Certification, et il engage le prestataire à être transparent sur ses tarifs avant d’intervenir.
Notre avis : pour une petite structure, le plus gros risque reste souvent l’équipement oublié dans un coin, jamais mis à jour. Fais l’inventaire avant d’acheter du neuf. Pour comparer avec un prestataire de services informatiques généraliste, on a une fiche sur CFI, et une autre sur JDSU.
Questions fréquentes sur Arkoon Network Security
Arkoon Network Security existe-t-il encore ?
Plus sous ce nom. Arkoon, fondée à Lyon en 2000, a fusionné avec Netasq en 2014 pour créer Stormshield. Aucune société au nom d’Arkoon n’apparaît aujourd’hui dans l’annuaire officiel des entreprises, l’interlocuteur est Stormshield.
À qui appartient Stormshield ?
Stormshield se présente comme une filiale à 100 % d’Airbus Defence and Space Cyber Programmes, l’ex-Airbus CyberSecurity. Dans l’annuaire officiel, la société est active avec son siège au 2-10 rue Marceau, à Issy-les-Moulineaux.
Les pare-feu Stormshield sont-ils qualifiés par l’ANSSI ?
Oui. Selon la page de Stormshield, sa gamme de pare-feu SNS a la qualification Standard de l’ANSSI, et son firmware est certifié Critères Communs EAL4+. Une certification porte sur une version précise, donc vérifie que la version livrée correspond.
Que faire d’un ancien boîtier Arkoon ?
Demande à ton intégrateur ou au service commercial de Stormshield quel modèle actuel le remplace et s’il reçoit encore des mises à jour de sécurité. Un pare-feu qui n’est plus mis à jour devient une faille dans ton réseau.