Thales Cyber Solutions est la filiale cybersécurité du groupe Thales, créée en octobre 2022 et basée à Vélizy-Villacoublay. Avec 250 à 499 collaborateurs, elle propose des services et solutions de cybersécurité souveraine pour les infrastructures critiques, les gouvernements et les secteurs sensibles. Qualifications PASSI, PDIS, PRIS. Expertise en SOC managé, audit, réponse à incident, sécurité OT/ICS, chiffrement et gouvernance.
Qualifications ANSSI détenues
Prestataire d'Audit de la Sécurité des Systèmes d'Information
Audit de SI selon le référentiel PASSI (architecture, configuration, code source, tests d'intrusion, organisationnel et physique).
Prestataire de Détection des Incidents de Sécurité
Services de détection (SOC).
Prestataire de Réponse aux Incidents de Sécurité
Réponse à incident.
Secteurs d'intervention
Secteurs régulés NIS2 que ce prestataire mentionne servir (estimation depuis sources publiques).
Spécialités cyber
Présentation
Thales Cyber Solutions s'inscrit dans une division cybersécurité forte de 6 000 experts au sein du groupe Thales, industriel international coté en bourse. L'entité a obtenu la qualification PRIS (Prestataire de réponse aux incidents de sécurité) en novembre 2021, complétant les qualifications PASSI et PDIS acquises respectivement en mars 2015 et en 2019. Le siège de Thales Cyber Solutions est implanté à Vélizy-Villacoublay.
Offres et services
L'entité propose quatre grands domaines : Governance & Risk Management, Assessment & Assurance, Cyber Advisory, et Security by Design. Le portfolio couvre la conformité et les audits de gouvernance, la détection de menaces et les tests d'intrusion. L'activité de chiffrement comprend des solutions cryptographiques et d'authentification, encrypteurs certifiés, diodes, passerelles temps réel et solutions de communication sécurisée, avec services de gestion de clés sur l'ensemble du cycle de vie.
Les services Detect & Respond sont conformes aux exigences LPM et PDIS ; l'équipe internationale exploite les technologies Thales et des outils tiers pour évaluer les risques et orienter les actions selon les capacités sectorielles. Thales dispose de 8 SOCs opérationnels répartis mondialement et d'un portefeuille de plus de 200 technologies de sécurité, appuyé par plus de 60 certifications dans des domaines clés.
Expertises sectorielles
Thales Cyber Solutions intervient dans la défense, les gouvernements, les systèmes de production critiques, l'espace, l'aéronautique, les transports terrestres et le secteur bancaire. L'entreprise exploite un centre de compétences dédié à la cybersécurité OT et dispose d'une double expertise en cybersécurité et gestion du trafic aérien, incluant évaluations de risque, threat intelligence, conformité réglementaire, audits de sécurité, cyber monitoring, détection, sensibilisation et réponse aux incidents.
Qualifications et certifications ANSSI
Les qualifications PASSI (audit), PDIS (détection) et PRIS (réponse aux incidents) attestent des capacités de Thales en matière de sécurisation de bout en bout des environnements critiques. Plusieurs des 11 SOCs du groupe disposent des certifications PRIS et PDIS délivrées par l'ANSSI.
Écosystème et partenariats
Thales fait partie des organisations fondatrices du Campus Cyber, qui rassemble plus de 300 organisations et plus de 1 000 experts. L'entreprise participe à l'événement Hexatrust, alliance de l'industrie cyber française. En janvier 2025, Thales Cyber Solutions a été retenu, aux côtés de CYNA, par le dispositif CYBIAH coordonné par le Campus Cyber pour accompagner les TPE, PME et acteurs de l'ESS en Île-de-France.
En juin 2024, Thales a signé un partenariat avec Google Cloud pour déployer une plateforme SOC mondiale combinant l'expertise Thales en détection et réponse avec les capacités SecOps de Google Cloud ; la plateforme était déjà opérationnelle en France. Thales collabore avec Google, Microsoft, Nozomi et Palo Alto au sein de son écosystème partenaires.
Filiales et acquisitions
Ercom, filiale de Thales Group, est une société française spécialisée dans les solutions de sécurité des mobilités ; pendant près de 40 ans, Ercom a construit son leadership dans l'industrie de la sécurité des communications, des données et des terminaux. En 2023, Thales a acquis Tesserent, l'une des principales sociétés de cybersécurité d'Australie et de Nouvelle-Zélande, reconnue pour son travail auprès des gouvernements et de la défense.
Sources de cette fiche
- https://cds.thalesgroup.com/en
- https://thales-group.prezly.com/thales-recoit-le-visa-de-lanssi-en-tant-que-prestataire-de-reponse-aux-incidents-de-cybersecurite
- https://www.thalesgroup.com/en/critical-information-systems-and-cybersecurity/news/critical-infrastructure-thales-reaches-new
- https://cds.thalesgroup.com/en/solutions
- https://cds.thalesgroup.com/en/CyberTechnologyIntegrationServices
- https://cds.thalesgroup.com/en/sectors
- https://www.thalesgroup.com/en/worldwide/digital-identity-and-security/press_release/thales-teams-google-cloud-provide
- https://incyber.org/en/article/yann-bonnet-reflections-and-perspectives-for-campus-cyber/
- https://cds.thalesgroup.com/fr/hot-topics/hexatrust-les-universites-d-ete-de-la-cybersecurite-et-du-cloud-de-confiance
- https://campuscyber.fr/cybiah-choisit-thales-cyber-solutions-et-cyna-pour-renforcer-la-cybersecurite-des-organisations-franciliennes/
- https://cds.thalesgroup.com/en/ercom
- https://cds.thalesgroup.com/en/about-us-page
Alternatives à Thales Cyber Solutions
Autres prestataires qualifiés ANSSI avec un profil proche (mêmes qualifications, mêmes secteurs servis, ou même région).
Questions fréquentes sur Thales Cyber Solutions
En quelle année Thales Cyber Solutions a-t-il été fondé ?
Thales Cyber Solutions a été fondé en 2022, soit 4 ans d'activité dans la cybersécurité, avec un siège à VELIZY-VILLACOUBLAY. Catégorie INSEE : GE.
Quelles qualifications ANSSI Thales Cyber Solutions détient-il ?
Thales Cyber Solutions est qualifié PASSI, PDIS, PRIS par l'ANSSI. Données issues du catalogue officiel cyber.gouv.fr.
Pour quels secteurs Thales Cyber Solutions intervient-il ?
Thales Cyber Solutions déclare intervenir pour les secteurs administration-publique, energie, transports, secteur-bancaire, espace, sante.
Comment contacter Thales Cyber Solutions via nis2-pro.fr ?
Vous pouvez remplir le formulaire de mise en relation comparator en haut de cette fiche. Thales Cyber Solutions et 2 cabinets qualifiés ANSSI au profil similaire (mêmes qualifications, secteur, région) vous recontactent sous 48 h. La sélection des alternatives est faite par nis2-pro.fr — annuaire indépendant, aucun lien capitalistique avec les prestataires.
Comment contacter ce prestataire qualifié ANSSI ?
Deux options. Soit vous contactez le prestataire directement via son site officiel listé en haut de la fiche — la voie la plus rapide si vous savez déjà que c'est lui que vous voulez. Soit vous passez par le formulaire nis2-pro : votre demande est transmise à ce prestataire plus 2 cabinets qualifiés ANSSI au profil similaire (mêmes qualifications, secteur d'intervention, région), pour vous permettre de comparer 3 angles commerciaux avant de décider. La sélection des alternatives est faite par nis2-pro selon votre profil — pas par le prestataire de la fiche.
Comment vérifier que la qualification ANSSI de ce prestataire est toujours valide ?
Les qualifications ANSSI sont attribuées pour une durée limitée (généralement 3 ans pour PASSI, PRIS, PDIS) avec audit de surveillance tous les 18 mois. Le catalogue officiel sur cyber.gouv.fr/produits-services-qualifies liste en temps réel les prestataires dont la qualification est active, le périmètre exact (auditeur, code, architecture, configuration, intrusion pour PASSI), et la date d'expiration. nis2-pro synchronise ce catalogue mensuellement. Toute qualification retirée entre deux syncs apparaît sur le site officiel ANSSI en premier.
Quel est le délai pour démarrer une mission avec un prestataire qualifié ?
Compter typiquement 2 à 6 semaines entre premier contact et démarrage opérationnel : 1 semaine de qualification du besoin, 1 à 2 semaines de proposition commerciale et négociation, 1 à 2 semaines de contractualisation et mobilisation des auditeurs qualifiés. Pour une réponse à incident PRIS, les délais sont contractuels et courts (24-72h selon l'engagement signé). Pour les missions PASSI lourdes (audit d'architecture, tests d'intrusion sur SI critique), prévoir 4 à 8 semaines avant kickoff selon la disponibilité des auditeurs qualifiés.
Combien coûte une mission avec un prestataire qualifié ANSSI ?
Les TJM varient typiquement de 1 200 € HT (consultant junior) à 2 500 € HT (auditeur senior PASSI ou expert PRIS). Un audit PASSI complet (architecture + configuration + intrusion) sur un périmètre moyen coûte entre 30 et 80 k€ HT. Un audit de gap NIS2 ciblé sur les 10 mesures de l'article 21 : 15 à 40 k€ HT selon la taille. Une mission de RSSI externalisé : 4 à 8 k€ HT par mois. Les prestataires ne publient pas leurs grilles publiquement — demander un devis cadré sur votre périmètre exact.
Faut-il obligatoirement un prestataire qualifié ANSSI pour la mise en conformité NIS2 ?
Non, la directive NIS2 ne rend pas obligatoire le recours à un prestataire qualifié pour la mise en conformité elle-même. En revanche, pour certains audits réglementaires (OIV au titre de la LPM, opérateurs de services essentiels sur certains référentiels sectoriels), seuls les prestataires PASSI peuvent émettre des rapports opposables à l'ANSSI. Pour la conformité NIS2 standard (article 21, gouvernance, gestion des risques), un prestataire non qualifié peut intervenir — mais la qualification ANSSI reste un gage de compétence et un facilitateur en cas de contrôle ANSSI.
Inclus dans cet annuaire
Ce prestataire figure dans l'annuaire nis2-pro suite à sa présence dans les sources suivantes : catalogue ANSSI. Date d'ajout : 2026-04-01.
Sources d'enrichissement
- cds.thalesgroup.com/en ↗
- annuaire-entreprises.data.gouv.fr/entreprise/thales-cyber-solutions-sas-920802501 ↗
- fr.linkedin.com/showcase/thales-cyber-solutions ↗
- cds.thalesgroup.com/en/sectors ↗
- Catalogue officiel ANSSI — qualification confirmée au cyber.gouv.fr
Dernière mise à jour : 12 mai 2026 · qualification ANSSI vérifiée, fiche enrichie via recherche web