XMCO est un cabinet de conseil indépendant spécialisé dans l'audit de sécurité des systèmes d'information, qualifié PASSI par l'ANSSI sur les cinq portées : tests d'intrusion, audits d'architecture, de configuration, de code source, ainsi qu'audits organisationnels et physiques. L'entreprise propose également des services managés tels que la veille personnalisée des vulnérabilités (Yuno), la surveillance de l'exposition aux menaces (Serenety), l'audit d'Active Directory (IAMBuster), et le scan de vulnérabilités web (Scanly). XMCO dispose de son propre CERT, accrédité TF-CSIRT, pour la réponse aux incidents et l'investigation numérique.
Comparatif basé sur les services et sous-segments communs dans l'annuaire CyberMarché — segment Gestion des identités et des accès (IAM).
| Acteur | Année | Taille | Région | Certifications | Sous-segments |
|---|---|---|---|---|---|
| XMCO (référence) | 2002 | 121 | Île-de-France | PASSI | Contrôle des accès et authentification, Gestion de l'exposition (CTEM), Services managés, Sécurité offensive & tests d'intrusion |
| Aphelio | 2021 | 14 | Auvergne-Rhône-Alpes | — | Conseil, Audit & Stratégie Cyber, Protection de la donnée, Gestion de l'exposition (CTEM), Sécurité offensive & tests d'intrusion, Sécurité industrielle & IoT |
| Itrust | 2007 | 124 | Occitanie | PASSI | Endpoint & environnements de travail, Plateformes de détection et d'orchestration de la sécurité, Gestion de l'exposition (CTEM), Renseignement sur la menace (CTI), Conseil, Audit & Stratégie Cyber, Services managés, Sécurité offensive & tests d'intrusion |
| Intrinsec | 1995 | 242 | Île-de-France | PASSI, PRIS, PACS | Pilotage de la sécurité et de la conformité, Renseignement sur la menace (CTI), Conseil, Audit & Stratégie Cyber, Services managés, Sécurité offensive & tests d'intrusion |
| illicium | 2023 | 3 | Pays de la Loire | — | Gestion de l'exposition (CTEM), Renseignement sur la menace (CTI), Services managés |
| Abicom | 1991 | 141 | Auvergne-Rhône-Alpes | PASSI | Pilotage de la sécurité et de la conformité, Renseignement sur la menace (CTI), Services managés, Sécurité offensive & tests d'intrusion |
| Amossys | 2007 | 61 | Bretagne | PASSI | Plateformes de détection et d'orchestration de la sécurité, Renseignement sur la menace (CTI), Conseil, Audit & Stratégie Cyber, Services managés, Sécurité offensive & tests d'intrusion |
| Lexfo (Forward Global) | 2011 | 60 | Île-de-France | PRIS | Sensibilisation et risque humain, Renseignement sur la menace (CTI), Services managés, Sécurité offensive & tests d'intrusion |
| Ambionics Security (Lexfo) | 2016 | 4 | Île-de-France | — | Gestion de l'exposition (CTEM), Sécurité offensive & tests d'intrusion |
Aphelio est une entreprise française spécialisée dans la cybersécurité des systèmes industriels, de sûreté et des infrastructures critiques. Elle propose des services de conseil, d'audit (conformité, intrusion, organisationnel) et d'accompagnement à la certification ISO 27001, ainsi que l'intégration et le durcissement d'équipements de sécurité.
Voir la fiche →
ITrust est une entreprise française spécialisée dans la cybersécurité depuis 2007, offrant des solutions logicielles et des services d'expertise pour protéger les systèmes numériques des entreprises et des institutions. Elle développe des produits innovants tels qu'IKare, un scanner de vulnérabilités, et Reveelium, une plateforme SIEM/XDR/UEBA intégrant l'intelligence artificielle pour la détection et la surveillance en temps réel des menaces.
Voir la fiche →
Intrinsec propose une offre complète de services en cybersécurité couvrant l’ensemble du cycle de gestion des risques numériques. Son expertise inclut des audits techniques avancés (tests d’intrusion, Red Teaming, audits de sécurité cloud et IoT), des services managés (SOC, EDR managé, gestion des vulnérabilités, Cyber Threat Intelligence via la plateforme X-TIP), ainsi que des prestations de réponse à incident, d’analyses forensiques et de collecte de preuves, assurées par ses équipes CERT et CTI.
Voir la fiche →
Illicium propose une plateforme SaaS de gestion centralisée des vulnérabilités, conçue pour guider les entreprises vers les actions les plus pertinentes en fonction de leur contexte métier et de leurs capacités internes. Cette solution tout-en-un, déployable en mode cloud ou instance privée, agit comme un Vulnerability Operation Center (VOC), avec une détection multi-sources (scans, OSINT, CTI), un triage intelligent et une priorisation automatisée des remédiations.
Voir la fiche →
Abicom propose une offre complète de services en cybersécurité, incluant des audits techniques (tests d'intrusion, Red Teaming, audits de sécurité cloud et IoT), des services managés (SOC, EDR managé, gestion des vulnérabilités, Cyber Threat Intelligence via la plateforme X-TIP), ainsi que des prestations de réponse à incident et de gestion de crise assurées par son CERT. L'entreprise est qualifiée PASSI LPM et PRIS par l'ANSSI, attestant de son expertise dans les audits de sécurité et la réponse aux incidents.
Voir la fiche →
Amossys propose des services d'audit technique (tests d'intrusion, audits de configuration, d'architecture, de code source et organisationnels), d'évaluation de la sécurité des produits via son laboratoire agréé CESTI, de réponse à incident à travers son CERT, ainsi que des prestations de conseil en gouvernance, de formation et de recherche et développement. L'entreprise est qualifiée PASSI LPM par l'ANSSI, accréditée pour les certifications CSPN et Common Criteria, et reconnue comme évaluateur eIDAS.
Voir la fiche →.png)
Lexfo est un cabinet français indépendant, fondé en 2011 et basé à Paris, spécialisé dans la cybersécurité offensive et la réponse aux incidents. Avec plus de 100 collaborateurs, dont 80 experts techniques, Lexfo propose une gamme complète de services couvrant l'audit de sécurité (tests d'intrusion, audits Red Team, analyse de code, rétro-ingénierie), la réponse aux incidents via son CSIRT qualifié par l'ANSSI (PRIS LPM), la surveillance continue des applications web grâce à sa solution Ambionics, l'anticipation des cybermenaces (CTI, OSINT, détection de fuites), ainsi que la formation et la sensibilisation à travers l'Ubik Learning Academy.
Voir la fiche →.png)
Ambionics est une solution développée par LEXFO qui propose une évaluation offensive continue de la sécurité des applications web. Elle combine des tests d'intrusion manuels et automatisés, une surveillance des vulnérabilités (1-day et 0-day), ainsi que des contre-audits hebdomadaires pour détecter et valider les failles en temps réel.
Voir la fiche →Source : annuaire CyberMarché — page générée le 2026. URL canonique : https://cybermarche.io/alternatives/xmco/