Custocy
NDR français à base d'IA collaborative.
Présentation
Custocy est un éditeur français de cybersécurité basé à Toulouse, fondé en décembre 2018 comme spin-off d'IMS Networks. Sa plateforme SaaS de NDR (Network Detection & Response) repose sur des couches d'IA collaboratives orchestrées par un METALEARNER pour détecter en temps réel les comportements suspicieux sur le réseau et réduire drastiquement les faux positifs. Équipe composée à 30% de docteurs en IA, partenariats avec le CNRS-LAAS et l'Inria. Lauréat i-NOV (France 2030, Bpifrance), « Product of the Year » au Paris Cyber Show 2024, utilisé par le Conseil départemental de la Haute-Garonne. Alternative française à Darktrace, ExtraHop et Vectra AI. ⚠️ La sonde NETSENS, installée sur site, envoie statistiques et alertes vers des IA hébergées sur AWS (cloud américain) : pas un hébergement souverain.
Points forts
- NDR à base d'IA collaboratives (METALEARNER)
- Réduction drastique des faux positifs
- Partenariats CNRS-LAAS et Inria
- Lauréat France 2030 + Bpifrance
- Product of the Year Paris Cyber Show 2024
Score souveraineté
Score global : 4.0/5. Calculé selon notre méthodologie publique. Une question, une correction ? Écrivez-nous.
En détail
Custocy au quotidien
Tout commence par l'installation sur site d'une sonde physique, baptisée NETSENS, qui observe les flux du réseau. Les menaces repérées s'affichent en temps réel dans une console, classées par code couleur et par score de dangerosité, et l'analyste peut suivre le déroulé d'une attaque à l'aide du référentiel MITRE ATT&CK. Custocy se raccorde aussi aux outils de sécurité déjà présents, qu'il s'agisse d'un SIEM, d'un EDR ou d'un XDR.
Pour qui ?
Une sonde de détection réseau n'a d'intérêt que si quelqu'un traite ses alertes : l'outil cible donc les organisations dotées d'une équipe de sécurité, interne ou externalisée, comme les collectivités, les établissements publics ou les entreprises de taille moyenne et grande. Le Conseil départemental de la Haute-Garonne compte parmi les utilisateurs. L'éditeur annonce 88 fois moins de faux positifs grâce à ses modèles d'IA, mais une petite structure sans personne dédiée à la sécurité aura du mal à exploiter ce type de console.
Bon à savoir
Pas de grille tarifaire en ligne : l'éditeur propose une démonstration puis un essai gratuit de 30 jours, accompagné par un expert réseau et un analyste de données. Point à éclaircir avant de signer : la page produit indique que la sonde se connecte au cloud d'AWS pour y envoyer des statistiques et des alertes, et non le trafic lui-même. Une organisation qui exige un traitement exclusivement en France a donc intérêt à demander où ces données sont hébergées aujourd'hui.
Sources consultées : custocy.ai, custocy.ai.