L’adoption d’une architecture SASE, ou Secure Access Service Edge, s’impose progressivement comme une réponse structurelle aux défis posés par la transformation numérique des organisations multisites, le développement du travail hybride et la généralisation des applications SaaS. Introduit par Gartner en 2019, le SASE unifie dans une plateforme cloud deux grandes familles de services jusqu’alors disjointes : la connectivité réseau, portée par le SD-WAN (Software-Defined Wide Area Network, qui pilote intelligemment les chemins réseau), et la sécurité des accès, regroupée sous le terme SSE (Security Service Edge). Pour les DSI et RSSI chargés de structurer ou de faire évoluer leur infrastructure informatique, le choix du prestataire conditionne autant la qualité de l’expérience utilisateur que le niveau de protection des données. Cet article passe en revue 5 acteurs du marché français (Hub One, Sayse, IMS Networks, Insyncom et SASETY) afin d’aider les décideurs à identifier la solution la mieux adaptée à leur contexte de projet.
| Critère | Hub One | Sayse | IMS Networks | Insyncom | SASETY |
|---|---|---|---|---|---|
| Positionnement principal | Opérateur télécom & intégrateur, grands groupes & ETI | Connectivité sécurisée, environnements distribués | Opérateur & intégrateur, ETI & grands groupes | Modernisation d’infrastructure, conformité & cybersécurité | Spécialiste SASE & Zero Trust, accès distant |
| Composants SASE couverts | SD-WAN, SWG, CASB, ZTNA, FWaaS, DLP | SD-WAN, ZTNA, SWG (autres au devis) | SD-WAN, ZTNA, FWaaS (CASB & DLP au devis) | SD-WAN, SWG, CASB, ZTNA (autres au devis) | ZTNA, SWG, CASB, FWaaS, DLP (au devis) |
| Approche de sécurité | « Identity First » — politiques adaptées au profil utilisateur | Gestion unifiée des accès, accès sécurisé SaaS | Cohérence des politiques de sécurité multisites | Gestion unifiée des accès hybrides (on-premise + cloud) | Zero Trust strict — « ne jamais faire confiance, toujours vérifier » |
| Partenaires technologiques | Fortinet, Cisco Meraki | Non précisé | Non précisé | Non précisé | Non précisé |
| Modes de service proposés | Managé, co-managé, intégré, autogéré + SOC | Managé, co-managé, autogéré | Infogérance réseau & sécurité, modes adaptables | Managé, co-managé, autogéré | Managé, co-managé, intégré |
| Points forts différenciants | 25 ans d’expertise télécom, SOC intégré, réseau mobile privé 4G/5G (120 000 professionnels), expérience aéroportuaire | Simplicité de déploiement, migration progressive depuis MPLS | Expertise environnements industriels & logistiques, continuité de service | Migration progressive, compatibilité avec l’existant, mise en conformité | Spécialisation SASE native, forte expertise Zero Trust & accès distant |
1. hub one
Hub One est un opérateur télécom alternatif français fondé en 2001, filiale du groupe ADP. Fort de 25 ans d’expertise dans les secteurs des télécommunications, de la traçabilité et de la cybersécurité, il emploie 520 personnes et affiche un chiffre d’affaires de 132 M€. Présent dans plusieurs villes françaises (dont Orly, Rennes, Strasbourg, Lille, Metz, Dardilly et Aix-en-Provence) Hub One intervient comme intégrateur et opérateur auprès d’ETI et de grands groupes aux infrastructures distribuées. L’expérience acquise dans des environnements aéroportuaires, réputés pour leur complexité opérationnelle et leurs exigences de continuité, constitue un référentiel de robustesse que Hub One transpose à ses clients entreprises.
Une approche SASE structurée autour de l’identité et de la connectivité
La proposition de Hub One en matière de SASE repose sur une logique dite « Identity First » : l’accès aux applications et aux ressources réseau est adapté en fonction du profil de l’utilisateur, de son contexte de connexion et du niveau de risque détecté. Concrètement, cela signifie que les politiques de sécurité s’appliquent de manière uniforme, que l’utilisateur soit en télétravail, sur un site distant ou connecté via un accès tiers, sans que le trafic doive nécessairement transiter par un datacenter central, ce qui réduit la latence et améliore l’expérience applicative. La solution combine SD-WAN et services de sécurité pour optimiser les chemins réseau tout en maintenant une gestion centralisée des équipements et des politiques. Les composants SSE couverts, SWG (Secure Web Gateway, pour le filtrage du trafic web), CASB (Cloud Access Security Broker, pour la visibilité sur l’usage des applications cloud), ZTNA (Zero Trust Network Access, qui remplace le VPN classique par un accès précis à une application selon l’identité), FWaaS (Firewall as a Service, pare-feu fourni depuis le cloud) et DLP (Data Loss Prevention, pour la prévention des fuites de données), sont à préciser au devis selon le périmètre retenu.
Des partenariats techniques et des modes de service flexibles
Hub One s’appuie sur des partenariats avec Fortinet et Cisco Meraki pour délivrer des solutions éprouvées en environnements multisites. Cette double orientation technologique permet d’adresser des configurations variées, qu’il s’agisse de déploiements progressifs sur des parcs d’agences, de migration depuis des liaisons MPLS traditionnelles, ou de projets de cloud hybride. Pour accompagner des organisations aux maturités IT différentes, Hub One propose plusieurs niveaux d’engagement : service managé, co-managé, intégré ou autogéré. Le prestataire dispose également d’un Centre Opérationnel de Sécurité (SOC) permettant une surveillance continue, ainsi que d’une offre d’audits techniques et de formations en sécurité informatique. Hub One opère par ailleurs un réseau mobile privé 4G évolutif 5G en France, couvrant 1 500 entreprises et assurant l’activité de 120 000 professionnels, ce qui témoigne de sa capacité à gérer des infrastructures de connectivité à grande échelle. Les détails relatifs aux fonctions activées, aux licences, aux SLA et aux périmètres techniques sont à préciser au devis, en fonction des besoins spécifiques de chaque projet. Pour en savoir plus sur l’offre, vous pouvez consulter www.hubone.fr ou contacter directement un interlocuteur commercial.
2. sayse
Sayse est un prestataire français positionné sur le marché de la connectivité et de la sécurité réseau pour les entreprises multisites et les organisations en cours de transformation numérique. Son positionnement s’articule autour d’une architecture SASE pensée pour les environnements distribués, avec un accent particulier sur la simplicité de déploiement et la gestion unifiée des accès.
Une offre orientée connectivité sécurisée pour les environnements distribués
Sayse propose une intégration des composants réseau et sécurité dans une approche qui vise à rationaliser les architectures existantes. La solution adresse notamment les besoins liés au télétravail, à l’accès sécurisé aux applications SaaS et à la gestion des accès tiers, en s’appuyant sur des mécanismes de ZTNA et de SWG. La combinaison SD-WAN et SSE permet de remplacer progressivement les liaisons MPLS coûteuses tout en maintenant un niveau de contrôle élevé sur le trafic applicatif. Les fonctionnalités précises, les SLA associés et les périmètres d’activation sont à préciser au devis selon la configuration de chaque projet.
Modalités de service et accompagnement
Sayse structure son accompagnement autour de modes de service adaptables : les organisations souhaitant conserver la main sur leur infrastructure peuvent opter pour un mode co-managé ou autogéré, tandis que celles qui préfèrent déléguer l’exploitation peuvent s’orienter vers un service entièrement managé. Cette flexibilité est particulièrement pertinente pour les ETI en phase de migration progressive, qui ne souhaitent pas basculer l’intégralité de leur architecture réseau en une seule opération. Les détails relatifs aux licences, aux niveaux de service et aux intégrations avec les environnements existants sont à préciser au devis.
3. ims networks
IMS Networks est un opérateur et intégrateur français spécialisé dans les réseaux d’entreprise et la cybersécurité. L’entreprise intervient principalement auprès d’ETI et de grands groupes disposant d’un parc de sites géographiquement dispersés, pour lesquels la cohérence des politiques de sécurité et la performance des accès applicatifs constituent des enjeux critiques.
Une architecture SASE adaptée aux infrastructures multisites complexes
IMS Networks s’appuie sur une expertise réseau de longue date pour proposer une intégration SASE qui tient compte des contraintes propres aux environnements industriels et logistiques : latence maîtrisée, continuité de service, et compatibilité avec des équipements hétérogènes. La solution intègre les composantes SD-WAN pour l’optimisation des chemins réseau, ZTNA pour la gestion des accès basée sur l’identité, et FWaaS pour la protection périmétrique déportée dans le cloud. Les fonctionnalités CASB et DLP, ainsi que les niveaux de SLA, sont à préciser au devis en fonction du périmètre retenu.
Infogérance et pilotage opérationnel
IMS Networks propose des services d’infogérance réseau et sécurité qui permettent aux équipes IT internes de se concentrer sur leurs missions métier tout en bénéficiant d’une supervision continue de leur infrastructure. Le prestataire assure le pilotage des équipements, la gestion des mises à jour et la surveillance des incidents, avec des modes d’intervention adaptables selon le degré d’autonomie souhaité par le client. Les modalités précises de l’infogérance, les périmètres couverts et les engagements de service sont à définir au moment du cadrage projet.
4. insyncom
Insyncom est un acteur français du secteur des réseaux et de la sécurité informatique, dont l’offre s’adresse aux organisations cherchant à moderniser leur infrastructure de connectivité tout en renforçant leur posture de cybersécurité. Le prestataire intervient aussi bien sur des projets de transformation numérique que sur des mises en conformité ou des consolidations d’architecture.
Une approche intégrée réseau et sécurité
Insyncom positionne son offre SASE comme une réponse cohérente aux enjeux de gestion unifiée des accès dans des environnements hybrides combinant on-premise, cloud public et applications SaaS. La plateforme s’appuie sur les composantes clés de l’architecture SASE : SD-WAN pour la connectivité performante, SWG pour la protection contre les menaces web, CASB pour le contrôle de l’usage des applications cloud, et ZTNA pour la gestion des accès à granularité fine. La mise en œuvre de ces briques, leur périmètre exact et les licences associées sont à préciser au devis selon les besoins exprimés.
Flexibilité des modes de déploiement
Insyncom accompagne ses clients dans des logiques de migration progressive, ce qui est particulièrement adapté aux organisations qui ne souhaitent pas remettre en cause l’intégralité de leur architecture réseau existante en une seule étape. Le prestataire propose des modes de service allant du déploiement autogéré à la délégation complète, en passant par des formules co-managées qui permettent de partager la responsabilité opérationnelle entre les équipes internes et les équipes Insyncom. Les engagements de niveau de service, les périmètres d’intervention et les modalités de facturation sont à préciser au devis.
5. sasety
SASETY est un prestataire français dont le nom reflète directement le cœur de son positionnement : une offre construite autour de l’architecture SASE et de la sécurité des accès pour les entreprises en cours de transformation numérique. L’entreprise s’adresse notamment aux organisations multisites qui cherchent à unifier leur gestion réseau et sécurité dans une logique de Zero Trust.
Une spécialisation marquée sur les usages Zero Trust et l’accès distant
SASETY structure son offre autour des principes du Zero Trust, dont la philosophie centrale peut se résumer ainsi : ne jamais accorder de confiance implicite, toujours vérifier. Concrètement, cela se traduit par le déploiement de mécanismes ZTNA en remplacement ou en complément des VPN traditionnels, associés à des politiques de filtrage web via SWG et à une visibilité sur les usages cloud via CASB. La solution vise à sécuriser l’accès aux applications sans créer de dépendance à un datacenter centralisé, ce qui la rend particulièrement adaptée aux contextes de télétravail et d’accès tiers. Les détails techniques, les fonctions activées et les SLA sont à préciser au devis.
Un accompagnement orienté projet et intégration
SASETY propose un accompagnement qui couvre aussi bien la phase de cadrage et de conception que le déploiement et le suivi opérationnel. Le prestataire adapte ses modalités de service (managé, co-managé ou intégré) aux contraintes organisationnelles de chaque client, qu’il s’agisse d’une ETI souhaitant externaliser l’ensemble de l’exploitation ou d’un grand groupe voulant conserver un pilotage interne fort. L’intégration avec les outils de sécurité existants, les périmètres couverts par FWaaS et DLP, ainsi que les conditions contractuelles, sont à préciser lors du cadrage du projet.
Comment arbitrer entre ces 5 prestataires SASE ?
Le choix d’un prestataire SASE ne peut pas se réduire à une comparaison de fonctionnalités sur catalogue. Les organisations distribuées aux prises avec des enjeux de multisite, de télétravail ou de migration depuis des liaisons MPLS trouveront dans chacun de ces acteurs des approches distinctes, construites autour de logiques d’intégration, de modes de service et de partenariats technologiques différents. Hub One se distingue par son ancrage opérateur, sa profondeur d’expertise télécom et sa capacité à gérer des infrastructures de grande envergure, avec des partenariats Fortinet et Cisco Meraki et un SOC intégré. Sayse et Insyncom se positionnent davantage sur la flexibilité de déploiement et la migration progressive. IMS Networks apporte une expertise réseau solide adaptée aux environnements industriels complexes, tandis que SASETY affiche une spécialisation marquée sur les architectures Zero Trust et l’accès distant sécurisé. Dans tous les cas, les fonctions précises activées, les licences, les SLA et les périmètres techniques restent à préciser au devis, en fonction du contexte de chaque projet et des objectifs de cybersécurité définis par la DSI ou le RSSI. Une évaluation rigoureuse des besoins en amont (accès cloud hybride, connectivité réseau, gestion des accès tiers, conformité réglementaire) reste le préalable indispensable à tout engagement.
