Quarkslab
Quarkslab est une entreprise spécialisée en cybersécurité, combinant R&D, expertise conseil (QLab) et logiciels de sécurité propriétaires (QShield). Elle propose des audits de sécurité, des évaluations de vulnérabilités et des solutions de protection logicielle, avec une expertise en sécurité offensive et défensive.
- Site web
- www.quarkslab.com ↗
- Implantation
- Paris · Île-de-France
- Effectif estimé
- 50 à 250 salariés
- Niveau de fiabilité
- Vérifié (sources croisées)
Qualifications ANSSI détenues
Secteurs d'intervention
Secteurs régulés NIS2 que ce prestataire mentionne servir (estimation depuis sources publiques).
Spécialités cyber
Présentation
Quarkslab est une entreprise spécialisée dans les solutions de sécurité offensive et défensive. Elle combine la recherche et développement (R&D), le conseil via son équipe QLab, et des logiciels de sécurité propriétaires, QShield. L'entreprise vise à faciliter la cyberdéfense des organisations en se concentrant sur la protection des applications et des infrastructures.
Offres et expertises
Quarkslab propose des services d'audit et de conseil en sécurité par l'intermédiaire de son équipe QLab. Ces services incluent des audits de sécurité, des évaluations de vulnérabilités et des expertises dans des domaines tels que la cryptographie, le cloud computing, la blockchain, l'IoT, la sécurité mobile et automobile, ainsi que les tests d'intrusion (pentests).
La suite logicielle QShield est conçue pour protéger la propriété intellectuelle, les données, les appareils et les logiciels. Elle renforce les applications pendant leur développement et assure une surveillance en temps réel après le déploiement, avec des mises à jour automatiques en cas d'incidents de sécurité.
Quarkslab aborde des problématiques telles que la protection de la propriété intellectuelle, l'intégrité du code, la sécurité des modèles d'IA, la protection de la chaîne d'approvisionnement, la protection des données, l'observabilité et la résilience des appareils déployés, ainsi que la conformité IoT.
Écosystème
Quarkslab est membre du Campus Cyber.
Références et cas publics
Un cas client public mentionne la collaboration avec Bondzai pour la protection de sa propriété intellectuelle et la prévention de l'utilisation non autorisée de ses logiciels.
Actualité récente (2024-2026)
Quarkslab a publié un guide pour la conformité au Cyber Resilience Act (CRA) et a renforcé son équipe de tests d'intrusion (pentest) sous la marque QB Pro. L'entreprise a également abordé des sujets comme les tactiques de phishing basées sur le cloud et la sécurité des systèmes spatiaux.
Sources de cette fiche
Alternatives à Quarkslab
Autres prestataires qualifiés ANSSI avec un profil proche (mêmes qualifications, mêmes secteurs servis, ou même région).
Questions fréquentes
Comment contacter ce prestataire qualifié ANSSI ?
Deux options. Soit vous contactez le prestataire directement via son site officiel listé en haut de la fiche — la voie la plus rapide si vous savez déjà que c'est lui que vous voulez. Soit vous passez par le formulaire nis2-pro : votre demande est transmise à ce prestataire plus 2 cabinets qualifiés ANSSI au profil similaire (mêmes qualifications, secteur d'intervention, région), pour vous permettre de comparer 3 angles commerciaux avant de décider. La sélection des alternatives est faite par nis2-pro selon votre profil — pas par le prestataire de la fiche.
Comment vérifier que la qualification ANSSI de ce prestataire est toujours valide ?
Les qualifications ANSSI sont attribuées pour une durée limitée (généralement 3 ans pour PASSI, PRIS, PDIS) avec audit de surveillance tous les 18 mois. Le catalogue officiel sur cyber.gouv.fr/produits-services-qualifies liste en temps réel les prestataires dont la qualification est active, le périmètre exact (auditeur, code, architecture, configuration, intrusion pour PASSI), et la date d'expiration. nis2-pro synchronise ce catalogue mensuellement. Toute qualification retirée entre deux syncs apparaît sur le site officiel ANSSI en premier.
Quel est le délai pour démarrer une mission avec un prestataire qualifié ?
Compter typiquement 2 à 6 semaines entre premier contact et démarrage opérationnel : 1 semaine de qualification du besoin, 1 à 2 semaines de proposition commerciale et négociation, 1 à 2 semaines de contractualisation et mobilisation des auditeurs qualifiés. Pour une réponse à incident PRIS, les délais sont contractuels et courts (24-72h selon l'engagement signé). Pour les missions PASSI lourdes (audit d'architecture, tests d'intrusion sur SI critique), prévoir 4 à 8 semaines avant kickoff selon la disponibilité des auditeurs qualifiés.
Combien coûte une mission avec un prestataire qualifié ANSSI ?
Les TJM varient typiquement de 1 200 € HT (consultant junior) à 2 500 € HT (auditeur senior PASSI ou expert PRIS). Un audit PASSI complet (architecture + configuration + intrusion) sur un périmètre moyen coûte entre 30 et 80 k€ HT. Un audit de gap NIS2 ciblé sur les 10 mesures de l'article 21 : 15 à 40 k€ HT selon la taille. Une mission de RSSI externalisé : 4 à 8 k€ HT par mois. Les prestataires ne publient pas leurs grilles publiquement — demander un devis cadré sur votre périmètre exact.
Faut-il obligatoirement un prestataire qualifié ANSSI pour la mise en conformité NIS2 ?
Non, la directive NIS2 ne rend pas obligatoire le recours à un prestataire qualifié pour la mise en conformité elle-même. En revanche, pour certains audits réglementaires (OIV au titre de la LPM, opérateurs de services essentiels sur certains référentiels sectoriels), seuls les prestataires PASSI peuvent émettre des rapports opposables à l'ANSSI. Pour la conformité NIS2 standard (article 21, gouvernance, gestion des risques), un prestataire non qualifié peut intervenir — mais la qualification ANSSI reste un gage de compétence et un facilitateur en cas de contrôle ANSSI.
Inclus dans cet annuaire
Ce prestataire figure dans l'annuaire nis2-pro suite à sa présence dans les sources suivantes : Campus Cyber. Date d'ajout : 2026-05-27.
Sources d'enrichissement
Dernière mise à jour : 12 mai 2026 · qualification ANSSI vérifiée, fiche enrichie via recherche web