SASETY et Halcyon s’allient contre les ransomwares : une défense française en trois temps

Les ransomwares ont changé de visage, et les entreprises françaises doivent changer de défense. Le 5 novembre 2026, SASETY, intégrateur et opérateur de cybersécurité centré sur l'identité, a annoncé un partenariat avec Halcyon, éditeur spécialisé dans la lutte contre les ransomwares. L'offre commune vise les entreprises qui veulent se protéger à chaque étape d'une attaque, de la première intrusion jusqu'à la restauration des données.

Ce partenariat arrive dans un contexte tendu. Selon Halcyon, les attaques par ransomware auraient augmenté de 30 pour cent en Europe au cours de l'année écoulée, selon les estimations les plus prudentes. Les attaquants ne se contentent plus de chiffrer les fichiers d'une entreprise. Ils volent d'abord les données, puis menacent de les publier si la rançon n'est pas payée. Le chiffrement n'est même plus indispensable à leur chantage. Dans ce nouveau modèle, la sauvegarde classique ne suffit plus : elle restaure les systèmes, mais elle ne rend pas la confidentialité des données volées.

Pourquoi les identifiants sont devenus la première cible

Le point de départ de la plupart des attaques n'a pas changé, et c'est là que SASETY place son expertise. D'après le communiqué, neuf attaques sur dix démarrent par un vol d'identifiants. Un mot de passe volé ou acheté sur un forum permet à l'attaquant de se connecter comme un utilisateur légitime, sans déclencher d'alarme. Une fois à l'intérieur, il explore le réseau, repère les données sensibles et prépare l'exfiltration avant de frapper.

C'est pour cette raison que la nouvelle offre est intégrée au service Identity Guard de SASETY. L'idée est simple : si un identifiant est compromis, il faut le détecter et restreindre ses accès avant que l'attaque n'atteigne les données. La protection de l'identité devient ainsi la première ligne de défense, avant même la protection des postes de travail. Pour les entreprises, cela change la façon de penser la sécurité : la question n'est plus seulement de savoir si un poste est infecté, mais de savoir si un compte légitime est utilisé par quelqu'un qui ne devrait pas l'être.

Trois temps de défense contre les ransomwares

La solution Halcyon, déployée par SASETY, agit en trois temps. D'abord, elle coupe les canaux d'exfiltration, c'est-à-dire les chemins par lesquels les données volées quittent l'entreprise. Ensuite, elle résiste aux tentatives de neutralisation des EDR, ces outils de détection installés sur les postes de travail que les attaquants cherchent à désactiver avant de lancer le chiffrement. Enfin, elle bloque le chiffrement lui-même et garantit la restauration des données si l'attaque réussit malgré tout.

« Le ransomware est devenu une véritable industrie criminelle spécialisée et l'explosion des attaques menées avec l'IA en démultiplie les capacités et le rythme », a déclaré Jérôme Beaufils, directeur général de SASETY, dans le communiqué. « Y faire face exige des technologies et des services tout aussi spécialisés. C'est pourquoi nous avons choisi Halcyon, pour protéger nos clients contre l'exfiltration, les tentatives de chiffrement et si nécessaire, le déchiffrement des données. »

Une surveillance humaine, jour et nuit

La technologie seule ne suffit pas contre des attaquants qui travaillent aussi la nuit et le week-end. Les experts du centre d'opérations ransomware d'Halcyon, appelé ROC, assurent une surveillance en continu, 24 heures sur 24 et 7 jours sur 7. Ils traitent les alertes, analysent les incidents en cours et prennent en charge le déchiffrement des données quand cela devient nécessaire. Cette présence humaine permanente est l'un des arguments principaux de l'offre : une attaque détectée à trois heures du matin ne doit pas attendre l'ouverture des bureaux.

Simon Haylock, directeur des canaux EMEA chez Halcyon, a souligné l'urgence de la situation dans le communiqué : « Selon les estimations les plus modestes, les attaques par ransomware ont augmenté de 30 pour cent en Europe au cours de l'année écoulée, et la menace s'accélère. C'est pourquoi nous sommes ravis de nous associer à SASETY pour enrayer cette tendance. En alliant l'expertise reconnue de SASETY en cybersécurité, sur le marché français et plus largement en Europe, à la technologie unique d'Halcyon, nous offrirons ensemble une défense redoutable contre le fléau des ransomwares. »

Une offre disponible dès maintenant

L'offre est disponible dès aujourd'hui sous forme d'abonnement. Les entreprises intéressées peuvent demander une démonstration dans leur propre environnement, afin de mesurer concrètement l'efficacité de la solution avant de s'engager.

SASETY est présente en France, au Benelux et au Portugal. L'entreprise compte plus de 80 clients et protège aujourd'hui plus de 70 000 utilisateurs dans 35 pays. Halcyon, de son côté, se présente comme l'entreprise de la résilience face aux ransomwares. Sa plateforme associe une prévention conçue spécifiquement contre les ransomwares, une restauration rapide et un centre d'opérations disponible en continu, pour aider les organisations à détecter, perturber et contrer les attaques.

Ce que ce partenariat dit du marché français

Ce partenariat illustre une tendance plus large du marché français de la cybersécurité : la défense se concentre de plus en plus sur l'identité et sur la résilience plutôt que sur la seule prévention. Les entreprises françaises, des PME aux grands groupes, font face à des attaquants organisés qui ciblent d'abord les comptes et les accès.

Pour les responsables informatiques, la question pratique reste la même : comment savoir si la solution fonctionne avant l'attaque ? La réponse de SASETY et Halcyon tient en deux mots, démonstration et abonnement. La démonstration dans l'environnement de l'entreprise permet de tester la détection et la restauration sans attendre un incident réel. L'abonnement transforme la protection en service continu plutôt qu'en projet ponctuel, ce qui devient un argument de poids pour les entreprises sans équipe de surveillance interne.

Frequently Asked Questions

Qu'est-ce que le partenariat entre SASETY et Halcyon ?

SASETY, spécialiste français de la cybersécurité centrée sur l'identité, s'associe à Halcyon, éditeur spécialisé dans la lutte contre les ransomwares. Ensemble, ils proposent une offre qui bloque l'exfiltration des données, résiste à la neutralisation des outils de détection et garantit la restauration, avec une surveillance 24 heures sur 24.

Pourquoi les ransomwares sont-ils devenus plus dangereux ?

Les attaquants volent désormais les données avant de les chiffrer, puis menacent de les publier si la rançon n'est pas payée. La sauvegarde ne suffit donc plus, car elle restaure les systèmes sans rendre la confidentialité des données volées. Neuf attaques sur dix démarrent par un vol d'identifiants.

L'offre SASETY et Halcyon est-elle déjà disponible ?

Oui, l'offre est disponible dès maintenant sous forme d'abonnement. Les entreprises peuvent demander une démonstration dans leur propre environnement pour mesurer l'efficacité de la solution avant de s'engager.