Cybersécurité : comment Splunk France assure sa souveraineté malgré son ancrage américain

Dans un contexte où la cybersécurité et la souveraineté numérique s’imposent comme des priorités stratégiques, les acteurs technologiques repensent leurs offres. Entre innovations en intelligence artificielle et garanties de résilience, l’équilibre entre performance et indépendance devient l’enjeu majeur pour les entreprises françaises.

Une direction française au sein d’un géant américain

Depuis 2024, Splunk France évolue sous la bannière de Cisco, tout en maintenant son autonomie opérationnelle. À sa tête, Fanny Doukhan pilote une stratégie d’adaptation aux spécificités du marché hexagonal.

Cette indépendance permet à l’entité française de répondre aux attentes locales, notamment en matière de souveraineté des données. Une préoccupation centrale pour les secteurs sensibles comme la défense, l’énergie ou la banque.

L’intelligence artificielle au cœur de la gestion des menaces

L’entreprise déploie des technologies avancées pour automatiser la détection et la réponse aux cyberattaques. Le projet Glasswing d’Anthropic et le LLM Mythos illustrent cette montée en puissance de l’IA dans l’arsenal de sécurité.

Les acquisitions stratégiques de Splunk et Cisco renforcent ce positionnement : AI Defense, Galileo et Astrix apportent des briques technologiques essentielles. Le machine learning automatise désormais la gestion des alertes et l’observabilité des systèmes.

Open Telemetry : un pari sur l’ouverture

L’entreprise soutient activement le projet open source Open Telemetry pour standardiser l’observabilité. Cette approche collaborative vise à faciliter l’intégration des équipements réseau Cisco dans la plateforme.

Des solutions pensées pour la souveraineté numérique

Face aux inquiétudes concernant la continuité des services et les risques de « kill switch », Splunk France propose des alternatives adaptées. Des déploiements on premise aux clouds de confiance, la palette de solutions s’élargit.

La plateforme peut être hébergée sur OVH SecNumCloud avec Orange Cyberdéfense, répondant ainsi aux exigences de certification française. Ces environnements isolés garantissent les mises à jour et la continuité opérationnelle, même en cas de tensions géopolitiques.

La nationalité compte-t-elle vraiment ?

Malgré l’origine américaine de Splunk, l’accent se déplace progressivement. Les clients privilégient désormais le contrôle effectif de leurs assets plutôt que la seule nationalité du fournisseur.

Cette évolution des mentalités s’accompagne d’une demande accrue de résilience dans les infrastructures critiques. Les secteurs stratégiques exigent des garanties concrètes plutôt que des déclarations d’intention.

Un écosystème de partenaires en formation

La stratégie de Splunk France repose largement sur la montée en compétence de son réseau de partenaires. Sécurité et observabilité constituent les deux axes de développement prioritaires.

Les pays nordiques affichent une longueur d’avance sur ces sujets, notamment en matière d’IA et d’observabilité. Cette dynamique inspire les ambitions françaises dans un marché en pleine transformation.

Des clients confrontés à un flux constant de vulnérabilités

Les entreprises expriment leurs préoccupations face à l’afflux incessant de failles de sécurité à corriger. La gestion de ces vulnérabilités devient un défi quotidien pour les équipes de cybersécurité.

L’automatisation apportée par le machine learning représente une réponse partielle à cette problématique. Elle permet de prioriser les menaces et d’accélérer les temps de réponse face aux incidents critiques.