Le principe
Chaque prestataire reçoit un score sur 100. Le score repose uniquement sur des informations vérifiables par tous, relevées et datées : des listes officielles, le registre des entreprises et ce que le prestataire publie lui-même sur son site. Les prestataires sont classés du score le plus élevé au plus bas ; à score égal, par ordre alphabétique.
Le barème
| Critère | Poids | Règle |
|---|---|---|
| Qualification ANSSI | 30 points | Le prestataire figure dans le catalogue officiel de l'ANSSI comme prestataire qualifié (audit PASSI, réponse à incident PRIS, détection PDIS ou conseil PACS). |
| Annuaire Cybermalveillance.gouv.fr | 20 points | Le prestataire apparaît dans l'annuaire public de Cybermalveillance.gouv.fr (labellisé ExpertCyber ou référencé). |
| Offre destinée aux PME | 15 points | Le site du prestataire présente explicitement une offre pour les PME, TPE ou ETI. |
| Étendue des prestations | 15 points | 2,5 points par prestation proposée parmi six : audit, test d'intrusion, SOC/MDR, NIS2, sensibilisation, réponse à incident. |
| Certification ISO 27001 de l'entreprise | 10 points | Le prestataire indique être lui-même certifié ISO 27001, en nommant l'organisme certificateur ou en affichant sa marque. Une offre d'accompagnement vers la norme ne compte pas. |
| Ancienneté | 10 points | Date de création au registre officiel des entreprises (SIRENE) : 15 ans et plus 10 points, 10 à 14 ans 8, 5 à 9 ans 5, 2 à 4 ans 2, moins de 2 ans 0. |
La taille de l'entreprise est affichée mais ne compte pas dans le score : une petite structure peut être le meilleur choix pour une PME.
Les sources
- Catalogue des produits et services qualifiés de l'ANSSI, relevé le 7 novembre 2026.
- Annuaire des prestataires de Cybermalveillance.gouv.fr, consulté nom par nom le 7 novembre 2026.
- Base SIRENE de l'INSEE (annuaire des entreprises) pour la date de création, l'effectif et le siège.
- Sites des prestataires pour les prestations, la cible PME et la certification ISO 27001, consultés le 7 novembre 2026.
Qui figure dans le classement
Le classement retient des prestataires présents en Île-de-France, qui proposent au moins une prestation de cybersécurité parmi les six suivies, et qui présentent au moins un signe de sérieux vérifiable. Ce n'est pas un annuaire exhaustif : c'est une sélection, ouverte à tout prestataire qui remplit ces conditions. Le référencement est gratuit.
Mise en avant payante
Un prestataire peut souscrire une mise en avant. Il apparaît alors en tête du bloc « Prestataires recommandés », signalé par une icône éclair et la mention « Ce prestataire prend en charge ce placement ». Le bloc est complété par les prestataires qui ont les meilleurs scores du classement, sans icône éclair. La mise en avant ne modifie ni son score ni son rang dans le classement, où il figure à la place que lui donnent les critères.
Indépendance et liens d'intérêts
Le site est édité par Sandra Da Silva Aires, consultante indépendante en marketing digital. Elle accompagne IT Systèmes, l'un des prestataires classés, dans son marketing. IT Systèmes est noté selon le même barème que les autres prestataires. Le site n'a aucun lien avec l'ANSSI ni avec Cybermalveillance.gouv.fr.
Limites
- Les prestations et la cible PME sont relevées sur les sites des prestataires : une offre non présentée en ligne n'est pas comptée.
- L'annuaire de Cybermalveillance.gouv.fr ne distingue pas, dans ses résultats, les prestataires labellisés ExpertCyber des prestataires référencés : les deux comptent de la même façon.
- Une certification ISO 27001 est comptée sur déclaration du prestataire ; le certificat peut être demandé pour vérification.
- Les avis clients ne sont pas utilisés : ils ne peuvent pas être vérifiés de façon homogène.
Corriger une information
Un prestataire classé peut demander une correction, justificatif à l'appui, depuis la page Référencer mon entreprise ou à sandradsapro@gmail.com. Les corrections sont appliquées à la mise à jour suivante.