Salon de la cybersécurité : plus d'un exposant sur trois laisse sa messagerie usurpable
Les 18 et 19 novembre, le Tech Show Paris réunit 412 exposants à Paris Expo Porte de Versailles, dont 69 qui affichent la cybersécurité. Avant d'arpenter les allées, je les ai tous testés, comme je teste mes clients : leur messagerie, leur site web, nom par nom.
J'ai commencé par les TPE, puis les 3 894 activateurs France Num, puis les 224 prestataires du vivier Cyber PME vers lesquels l'État oriente les PME. Restait la vitrine commerciale du métier : le salon, là où les entreprises viennent choisir leurs solutions de sécurité.
Le constat rejoint celui du vivier de l'État : 26 des 69 exposants du périmètre cyber, soit 38 %, laissent leur propre domaine ouvert à l'usurpation. Et en lisant les fiches, une autre réalité apparaît : parmi les 40 exposants des autres salons qui cochent une case cyber, 16 n'ont rien de cyber dans leur description. Ce sont aussi les moins protégés.
38 %des exposants cyber ont un domaine usurpable
16 sur 40fiches des autres salons cochent « cyber » sans offre cyber décrite
41/100note moyenne des sites web, soit un D
15exposants seulement cumulent messagerie protégée et site noté B ou mieux
La source : l'annuaire officiel des exposants
Le Tech Show Paris réunit cinq salons sous le même toit, aux mêmes dates : Data Centre World, Cloud & AI Infrastructure, Cloud & Cyber Security Expo, Data & AI Leaders Summit et DevOps Live. Leur annuaire public des exposants compte 412 fiches. Chacune indique le salon de rattachement, le stand, une description, les catégories que l'exposant a lui-même cochées, son adresse et son site web.
- 29 exposants sont rattachés au salon Cloud & Cyber Security Expo ;
- 40 autres, inscrits sur les autres salons, ont coché au moins une catégorie cyber (« Cybersécurité et gestion des menaces », « Solutions de cybersécurité », « Gestion des identités et des accès », « Chiffrement et protection des données »…). Ce sont eux qu'un visiteur voit en filtrant l'offre cyber du salon.
Ensemble, ils forment le périmètre de cette étude : 69 fiches. J'ai relevé l'annuaire le 29 octobre 2026 et archivé chaque fiche telle qu'elle était affichée. Les informations sont celles que chaque exposant a déclarées à l'organisateur ; certaines ont pu changer depuis. ManageEngine a deux stands, l'un au salon cyber, l'autre au salon Cloud & AI : il compte une fois dans chaque groupe.
Ce que j'ai mesuré, et comment le vérifier
Le 29 octobre 2026, j'ai pris une photographie de chaque exposant à partir d'informations publiques uniquement, sans aucune intrusion :
- La messagerie du domaine du site déclaré sur la fiche : SPF, DMARC, DKIM, DNSSEC, MTA-STS. Le verdict est exactement celui de mon test en ligne, sans note : protégé, ou usurpable. Chaque protection est expliquée simplement dans mon guide SPF, DKIM, DMARC expliqués simplement.
- Le site web : la note de l'Observatory de Mozilla (son moteur open source, même barème), le certificat HTTPS et le fichier security.txt. Le guide Sécurité d'un site web : HTTPS, HSTS, CSP expliqués simplement détaille chaque critère.
Cette page est une photographie datée du 29 octobre 2026 : elle ne sera pas mise à jour. Pour connaître l'état actuel d'un exposant, chaque ligne du tableau final propose un bouton « Re-tester » qui relance l'analyse sur mon site, et un bouton vers SHS, l'observatoire des en-têtes de sécurité, où chacun peut inscrire son site et suivre son historique dans le temps.
Messagerie : 38 % de portes ouvertes
Seule une politique DMARC contraignante (quarantine ou reject) demande aux messageries d'écarter un faux message envoyé au nom d'un domaine. 25 exposants ont choisi le rejet, 18 la quarantaine. Les 26 autres sont usurpables : 3 n'ont aucun DMARC, 13 sont en simple surveillance (p=none), et 10 ont un p=none sans adresse de rapports : rien n'est bloqué, et personne n'est prévenu.
38 % des exposants cyber sont usurpables
Politique DMARC du domaine déclaré sur la fiche exposant (69 fiches du périmètre cyber)
Le salon cyber fait jeu égal avec le vivier de l'État
Part des domaines usurpables dans mes quatre études
Au salon cyber lui-même, c'est 11 exposants sur 29, presque exactement la proportion du vivier Cyber PME (37 %) : ce n'est donc pas un hasard d'échantillon, c'est l'état du métier. Sur un salon, la conséquence est très concrète : un faux courriel « suite à notre échange sur le stand », avec une fausse facture ou un faux lien de démonstration, peut partir au nom de l'exposant vers tous les contacts qu'il vient de rencontrer.
Cyber affiché, cyber réel
Cocher « cybersécurité » sur une fiche de salon ne coûte rien, et rapporte de la visibilité : l'exposant apparaît quand un visiteur filtre l'offre cyber. J'ai donc lu la description et les catégories de chacun des 40 exposants des autres salons, et je les ai rangés en trois groupes :
- Offre cyber réelle (7) : la sécurité est un produit ou un service à part entière. ChainGuard, Datadog, HERMITAGE SOLUTIONS, Keeper Security, MANAGEENGINE, SCAFE - EURELIS, WAKASTELLAR.
- Sécurité en composante (17) : la sécurité fait partie d'une offre réseau, cloud, stockage ou logicielle, sans en être le cœur. ALDEMIA, Arista, ARTERIA, BOX, CLOUDEO, EET, EUROFIBER CLOUD INFRA, GENETEC, HANWHA VISION, HP, KEYES, LOMÉ DATA CENTRE, NOKIA, ORSENNA - SOLARWINDS, OSYNC, VOLTN, WAVETEL.
- Fiche sans lien cyber (16) : rien, dans la description, ne parle de sécurité informatique.
Les fiches « cyber » sans offre cyber sont les moins protégées
Part des domaines usurpables et note moyenne du site, selon le tri de chaque fiche
Les 16 fiches sans lien cyber sont celles de fabricants de portes, de serrures et de baies, de la sécurité incendie, du contrôle d'accès physique, de la destruction de documents, de l'énergie et de l'automatisme, d'un cabinet d'avocats et d'un organisateur d'événements. C'est le groupe le moins protégé : 8 sur 16 sont usurpables.
- APRA NORM :
apra-norm.fr, DMARCp=nonesans rapports ; site noté C (55/100) - ATEQ FRANCE :
ateq.fr, DMARCp=nonesans rapports ; site noté D (30/100) - CASTEL - SYNCHRONIC :
castel.fr,p=quarantine; site noté D+ (40/100) - CHUBB FIRE & SECURITY FRANCE :
chubbfs.com,p=reject; site noté B- (65/100) - EMKA :
emka.com, DMARC en simple surveillance ; site noté D (30/100) - FDI / URMET :
lineguard-access.com, aucun DMARC ; site noté D- (25/100) - GE VERNOVA :
gevernova.com,p=reject; site noté C (55/100) · offre de cybersécurité industrielle réelle, absente de la fiche - HEINEN DOORS :
heinen-doors.com,p=quarantine; site noté F (20/100) - HERBERT SMITH FREEHILLS KRAMER :
herbertsmithfreehills.com,p=reject; site noté C+ (60/100) - HSM FRANCE :
hsm.eu, DMARC en simple surveillance ; site noté C- (45/100) - Mark.com :
mark-com.com, DMARCp=nonesans rapports ; site noté D (30/100) - NORIAK/SIEMON :
noriak-reseau.com, DMARCp=nonesans rapports ; site noté C+ (60/100) - PHOENIX CONTACT :
phoenixcontact.com,p=reject; site noté D- (25/100) · offre de cybersécurité industrielle réelle, absente de la fiche - SAMM TEKNOLOJI :
samm.com, aucun DMARC ; site noté F (0/100) - SIEMENS :
siemens.com,p=reject; site noté C+ (60/100) · offre de cybersécurité industrielle réelle, absente de la fiche - WAGO :
wago.com,p=reject; site noté D- (25/100)
Une précision d'équité : Phoenix Contact, Siemens et GE Vernova ont une véritable offre de cybersécurité industrielle (pare-feu, protection des automates et des réseaux électriques). Elle n'apparaît simplement pas dans leur fiche : ce sont des fiches muettes, pas des vitrines trompeuses. Pour les autres, la case cochée relève de la sécurité au sens physique, ou du réflexe marketing.
Les associations du métier aussi
Le salon accueille, sur l'espace partenaires, des structures qui portent la cybersécurité comme une cause : fédération professionnelle, réseaux, campus, organisme de formation. Ce n'est pas un reproche : ce sont souvent des structures modestes, parfois bénévoles. Mais elles sont la vitrine du métier, et leurs adresses servent à convier, à former, à fédérer.
- Fédération Française de la Cybersécurité FFC :
ffcybersecurite.org, DMARCp=nonesans rapports ; site noté B (75/100) - CEFCYS :
cefcys.fr, DMARC en simple surveillance ; site noté D (30/100) - WOMEN4CYBER :
women4cyber.fr, DMARC en simple surveillance ; site noté C- (45/100) - Campus Cyber Hauts de France - Lille Métropole :
euratechnologies.com,p=reject; site noté F (5/100) - ENI E-LEARNING :
eni-elearning.com, DMARC en simple surveillance ; site noté F (10/100)
4 sur 5 laissent leur domaine usurpable. Le Campus Cyber Hauts-de-France fait exception côté messagerie, mais son site déclaré, celui de l'incubateur qui l'héberge, obtient l'une des notes les plus basses du panel.
Des paradoxes qui en disent long
- EURO CYBER GROUP : site noté A+ (100/100), l'un des meilleurs du salon. Mais
eurocybergroup.frreste usurpable, en simple surveillance (p=none) : on peut soigner la vitrine et laisser la porte de derrière ouverte. - Thales : messagerie protégée (
p=quarantine), mais sitewww.thalesgroup.comnoté F (10/100). - MANAGEENGINE, éditeur de solutions de sécurité réseau et division de Zoho Corporation : ses deux fiches renvoient vers le site de la maison mère,
www.zoho.com, noté F (10/100), alors quezoho.comest enp=rejectavec un SPF strict. Son propre domaine,manageengine.com, est lui aussi enp=reject. - BOX et HP : domaines en
p=reject, sites notés F.
Une note F ne signifie pas qu'un site est piratable : elle signifie que les protections de base offertes par le navigateur (politique de sécurité du contenu, interdiction d'être intégré dans une autre page, contrôle des scripts externes) ne sont pas demandées. Ce sont des réglages gratuits, et c'est précisément ce que ces entreprises vendent ou recommandent à leurs clients.
Les sites web : D en moyenne
Côté site, la moyenne des 67 sites évalués est de 41/100, soit une note D. 4 seulement obtiennent une note A, et 17 sont notés F. 36 sites sur 67 n'ont aucune politique de sécurité du contenu (CSP), 22 n'imposent pas HTTPS durablement (HSTS), et 18 exposants seulement publient un fichier security.txt pour qu'on puisse leur signaler une faille. Deux sites, ceux de Scafe (aodb.com) et de Lomé Data Centre, refusent les tests automatisés : ils ne sont pas notés.
Des sites notés D en moyenne
Notes Mozilla Observatory des 67 sites évalués (moyenne 41/100, 2 sites refusent les tests automatisés)
Le lien « site web » ne mène pas toujours chez l'exposant
Le domaine testé est celui que l'exposant a déclaré sur sa fiche, tel quel. Pour huit d'entre eux, le visiteur qui clique sur « Visit website » arrive sur un autre nom de domaine que celui de l'exposant. Certains cas s'expliquent (maison mère, incubateur), d'autres moins :
- MANAGEENGINE →
www.zoho.com: le site de sa maison mère, Zoho Corporation - CHROME ENTREPRISE →
www.itforbusiness.fr: le site d'un média professionnel, lui aussi exposant - TELEPORT →
www.zenops.fr: un autre nom de domaine que celui de l'exposant - Campus Cyber Hauts de France - Lille Métropole →
www.euratechnologies.com: le site de l'incubateur qui l'héberge - KEYES →
www.trigone.fr: un autre nom de domaine que celui de l'exposant - CLOUDEO →
www.oci.fr: un autre nom de domaine que celui de l'exposant - SCAFE - EURELIS →
www.aodb.com: un autre nom de domaine que celui de l'exposant - NBS SYSTEM →
www.celeste.fr: le site de sa maison mère, Celeste
Rien de grave en soi, mais c'est le premier réflexe que l'on recommande à tout acheteur : vérifier qu'on parle bien à la bonne entreprise, sur le bon domaine. L'annuaire affiche d'ailleurs encore trois fiches de test (« test », « Zcorp Testing ») oubliées par l'organisateur : je les ai écartées.
Et en Seine-et-Marne ?
Deux exposants du périmètre cyber sont implantés dans le département, à quelques minutes du Val d'Europe :
- PHOENIX CONTACT (Émerainville) :
phoenixcontact.comenp=reject, site noté D- (25/100) ; - NBS SYSTEM, groupe Celeste (Champs-sur-Marne) :
celeste.frenp=quarantine, site noté C+ (60/100).
Deux messageries protégées : le département tient son rang. Côté site, il reste du chemin, comme presque partout.
Ceux qui montrent l'exemple
Messagerie protégée et site noté au moins B : 15 exposants sur 69 cochent les deux cases.
- Keeper Security :
keepersecurity.comenp=reject, site noté A+ (120/100), security.txt - FORMALIZE :
formalize.comenp=reject, site noté A- (85/100), DNSSEC, MTA-STS, security.txt - SOTI :
soti.netenp=reject, site noté A- (85/100), security.txt - GENETEC :
genetec.comenp=quarantine, site noté B+ (80/100), security.txt - PROTON FOR BUSINESS :
proton.meenp=quarantine, site noté B+ (80/100), DNSSEC, MTA-STS, security.txt - DASHLANE :
dashlane.comenp=reject, site noté B (75/100), DNSSEC, security.txt - Datadog :
datadoghq.comenp=reject, site noté B (75/100) - T-Systems :
t-systems.comenp=quarantine, site noté B (75/100) - Keepit :
keepit.comenp=reject, site noté B (70/100), DNSSEC - NOKIA :
nokia.comenp=reject, site noté B (70/100) - VOLTN :
voltn.euenp=quarantine, site noté B (70/100) - CHUBB FIRE & SECURITY FRANCE :
chubbfs.comenp=reject, site noté B- (65/100) - Delinea :
delinea.comenp=reject, site noté B- (65/100), MTA-STS, security.txt - N-ABLE :
n-able.comenp=reject, site noté B- (65/100), DNSSEC, security.txt - WIRE :
wire.comenp=quarantine, site noté B- (65/100), security.txt
Mention spéciale à Keeper Security, seul site à dépasser 100/100, avec un domaine en p=reject, et à SOTI, noté A- avec un domaine en p=reject.
Les 69 exposants, un par un
Photographie du 29 octobre 2026, à partir des fiches de l'annuaire officiel des exposants. Le domaine est celui du site déclaré sur chaque fiche.
| Exposant | Domaine déclaré | Messagerie | Site web | Offre cyber | En direct |
|---|---|---|---|---|---|
| ALDEMIA Cloud & AI Infrastructure · stand C20 | aldemia.fr | Usurpable p=none sans rapports | aldemia.frF 0/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| APRA NORM Data Centre World · stand J05 | apra-norm.fr | Usurpable p=none sans rapports | www.apra-norm.frC 55/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| Arista Cloud & AI Infrastructure · stand B40 | arista.com | Protégé p=reject | www.arista.comD 35/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| ARTERIA Cloud & AI Infrastructure · stand CC20 | arteria.fr | Protégé p=quarantine | arteria.frD 30/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| ATEQ FRANCE Data Centre World · stand P30 | ateq.fr | Usurpable p=none sans rapports | www.ateq.frD 30/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| BOX Cloud & AI Infrastructure · stand B30 | box.com | Protégé p=reject | www.box.comF 15/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| Campus Cyber Hauts de France - Lille Métropole Cloud & Cyber Security Expo · stand A70 - ESPACE PARTENAIRES | euratechnologies.com | Protégé p=reject | www.euratechnologies.comF 5/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| CASTEL - SYNCHRONIC Data Centre World · stand M115 | castel.fr | Protégé p=quarantine | www.castel.frD+ 40/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| CEFCYS Cloud & Cyber Security Expo · stand Espace partenaire | cefcys.fr | Usurpable p=none | cefcys.frD 30/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| ChainGuard DevOps Live · stand C66 | chainguard.dev | Protégé p=quarantine | www.chainguard.devC 50/100 | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| CHROME ENTREPRISE Cloud & Cyber Security Expo · stand A72 | itforbusiness.fr | Protégé p=quarantine | www.itforbusiness.frC- 45/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| CHUBB FIRE & SECURITY FRANCE Data Centre World · stand M112 | chubbfs.com | Protégé p=reject | chubbfs.comB- 65/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| CLOUDEO Cloud & AI Infrastructure · stand C12 | oci.fr | Usurpable p=none | www.oci.frD 30/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| DASHLANE Cloud & Cyber Security Expo · stand A66 | dashlane.com | Protégé p=reject | www.dashlane.comB 75/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| Datadog Cloud & AI Infrastructure · stand CC10 | datadoghq.com | Protégé p=reject | www.datadoghq.comB 75/100 | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| Delinea Cloud & Cyber Security Expo · stand A74 | delinea.com | Protégé p=reject | www.delinea.comB- 65/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| EET Data Centre World · stand L125 | eetgroup.com | Protégé p=reject | www.eetgroup.comD- 25/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| EMKA Data Centre World · stand N40 | emka.com | Usurpable p=none | www.emka.comD 30/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| ENI E-LEARNING Cloud & Cyber Security Expo · stand A55 | eni-elearning.com | Usurpable p=none | www.eni-elearning.comF 10/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| EURO CYBER GROUP Cloud & Cyber Security Expo · stand B66 | eurocybergroup.fr | Usurpable p=none | eurocybergroup.frA+ 100/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| EUROFIBER CLOUD INFRA Cloud & AI Infrastructure · stand B42 | eurofibercloudinfra.fr | Protégé p=quarantine | eurofibercloudinfra.frD 30/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| FDI / URMET Data Centre World · stand P70 | lineguard-access.com | Usurpable aucun DMARC | lineguard-access.comD- 25/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| FORMALIZE Cloud & Cyber Security Expo · stand A42 | formalize.com | Protégé p=reject | formalize.comA- 85/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| Fédération Française de la Cybersécurité FFC Cloud & Cyber Security Expo · stand Espace partenaire | ffcybersecurite.org | Usurpable p=none sans rapports | www.ffcybersecurite.orgB 75/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| GE VERNOVA Data Centre World · stand L15 | gevernova.com | Protégé p=reject | www.gevernova.comC 55/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| GENETEC Data Centre World · stand M155 | genetec.com | Protégé p=quarantine | www.genetec.comB+ 80/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| HANWHA VISION Data Centre World · stand M155 | hanwhavision.com | Usurpable p=none sans rapports | www.hanwhavision.comF 10/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| HEINEN DOORS Data Centre World · stand N128 | heinen-doors.com | Protégé p=quarantine | www.heinen-doors.comF 20/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| HERBERT SMITH FREEHILLS KRAMER Data Centre World · stand G130 | herbertsmithfreehills.com | Protégé p=reject | herbertsmithfreehills.comC+ 60/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| HERMITAGE SOLUTIONS Cloud & AI Infrastructure · stand B46 | hermitagesolutions.com | Usurpable p=none | www.hermitagesolutions.comF 10/100 | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| HeyCyber Cloud & Cyber Security Expo · stand C50 - ESPACE START-UP | heycyber.fr | Protégé p=quarantine | heycyber.frC 50/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| HP Cloud & AI Infrastructure · stand D46 | hp.com | Protégé p=reject | www.hp.comF 15/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| HSM FRANCE Data Centre World · stand G31 | hsm.eu | Usurpable p=none | eu.hsm.euC- 45/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| ID4US Cloud & Cyber Security Expo · stand C50 ESPACE START UP | id4us.fr | Protégé p=quarantine | www.id4us.frD 30/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| ITS ibelem Cloud & Cyber Security Expo · stand A60 | itsibelem.com | Usurpable p=none | www.itsibelem.comD 35/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| Keeper Security Cloud & AI Infrastructure · stand B46 | keepersecurity.com | Protégé p=reject | www.keepersecurity.comA+ 120/100 | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| Keepit Cloud & Cyber Security Expo · stand C62 | keepit.com | Protégé p=reject | www.keepit.comB 70/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| KEYES Cloud & AI Infrastructure · stand A36 | trigone.fr | Protégé p=reject | www.trigone.frF 0/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| KrakIn Cloud & Cyber Security Expo · stand C50 - ESPACE START-UP | krakin.fr | Usurpable p=none sans rapports | krakin.frF 10/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| LOMÉ DATA CENTRE Cloud & AI Infrastructure · stand D42 | lomedatacentre.tg | Protégé p=quarantine | lomedatacentre.tgnon évalué | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| MANAGEENGINE Cloud & Cyber Security Expo · stand A40 | zoho.com | Protégé p=reject | www.zoho.comF 10/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| MANAGEENGINE Cloud & AI Infrastructure · stand D30 | zoho.com | Protégé p=reject | www.zoho.comF 10/100 | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| Mark.com Cloud & AI Infrastructure · stand Espace partenaire | mark-com.com | Usurpable p=none sans rapports | mark-com.comD 30/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| N-ABLE Cloud & Cyber Security Expo · stand A44 | n-able.com | Protégé p=reject | www.n-able.comB- 65/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| NBS SYSTEM Cloud & Cyber Security Expo · stand A38 | celeste.fr | Protégé p=quarantine | www.celeste.frC+ 60/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| NinjaOne Cloud & Cyber Security Expo · stand B48 | ninjaone.com | Protégé p=quarantine | www.ninjaone.comC 55/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| NOKIA Cloud & AI Infrastructure · stand B22 | nokia.com | Protégé p=reject | www.nokia.comB 70/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| NORIAK/SIEMON Data Centre World · stand M135 | noriak-reseau.com | Usurpable p=none sans rapports | www.noriak-reseau.comC+ 60/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| ORSENNA - SOLARWINDS Cloud & AI Infrastructure · stand B32 | orsenna.fr | Protégé p=quarantine | orsenna.frF 0/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| OSYNC Cloud & AI Infrastructure · stand C50 - ESPACE START UP | osync.fr | Protégé p=reject | osync.frF 10/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| PHOENIX CONTACT Data Centre World · stand H65 | phoenixcontact.com | Protégé p=reject | www.phoenixcontact.comD- 25/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| PROTON FOR BUSINESS Cloud & Cyber Security Expo · stand A50 | proton.me | Protégé p=quarantine | proton.meB+ 80/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| SAMM TEKNOLOJI Data Centre World · stand L50 | samm.com | Usurpable aucun DMARC | www.samm.comF 0/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| SAPORO Cloud & Cyber Security Expo · stand B47 | saporo.io | Usurpable p=none | saporo.ioF 5/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| SAYSE Cloud & Cyber Security Expo · stand A57 | sayse.fr | Usurpable p=none | www.sayse.frD- 25/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| SCAFE - EURELIS DevOps Live · stand D50 | aodb.com | Usurpable p=none | www.aodb.comnon évalué | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| SIEMENS Data Centre World · stand N32 | siemens.com | Protégé p=reject | www.siemens.comC+ 60/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| SOTI Cloud & Cyber Security Expo · stand B49 | soti.net | Protégé p=reject | soti.netA- 85/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| StrayLabs Cloud & Cyber Security Expo · stand C50 ESPACE START UP | straylabs.ai | Usurpable p=none sans rapports | straylabs.aiC- 45/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| T-Systems Cloud & Cyber Security Expo · stand A64 | t-systems.com | Protégé p=quarantine | www.t-systems.comB 75/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| TELEPORT Cloud & Cyber Security Expo · stand A62 | zenops.fr | Usurpable p=none sans rapports | www.zenops.frD- 25/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| Thales Cloud & Cyber Security Expo · stand B60 | thalesgroup.com | Protégé p=quarantine | www.thalesgroup.comF 10/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| THREATLOCKER Cloud & Cyber Security Expo · stand C60 | threatlocker.com | Protégé p=reject | www.threatlocker.comD 30/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| VOLTN Cloud & AI Infrastructure · stand B44 | voltn.eu | Protégé p=quarantine | www.voltn.euB 70/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| WAGO Data Centre World · stand N05 | wago.com | Protégé p=reject | www.wago.comD- 25/100 | Fiche sans lien cyber | Re-tester Inscrire sur SHS ↗ |
| WAKASTELLAR DevOps Live · stand C50 - ESPACE START-UP | wakastart.com | Usurpable p=none | wakastart.comC 55/100 | Offre cyber réelle | Re-tester Inscrire sur SHS ↗ |
| WAVETEL Data Centre World · stand P60 | wavetel.fr | Usurpable aucun DMARC | www.wavetel.frC 50/100 | Sécurité en composante | Re-tester Inscrire sur SHS ↗ |
| WIRE Cloud & Cyber Security Expo · stand B64 | wire.com | Protégé p=quarantine | wire.comB- 65/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
| WOMEN4CYBER Cloud & Cyber Security Expo · stand Espace partenaire | women4cyber.fr | Usurpable p=none | www.women4cyber.frC- 45/100 | Salon Cloud & Cyber Security | Re-tester Inscrire sur SHS ↗ |
Exposants : trois semaines pour fermer la porte, gratuitement
Le salon ouvre le 18 novembre. D'ici là, ces réglages ne demandent que quelques minutes :
- DMARC : passer de
p=noneàquarantinepuisreject, avec une adresse de rapports (rua) qui les reçoit vraiment ; - Tous ses domaines : celui du site, celui des adresses, les anciens noms de marque, et un
v=spf1 -allavec DMARCrejectsur ceux qui n'envoient rien ; - Sa fiche exposant : vérifier que le lien du site mène bien chez soi, et que les catégories cochées décrivent ce que l'on vend ;
- Son site : HSTS, CSP, en-têtes de sécurité et security.txt, puis suivre son évolution sur SHS.
Avant de choisir un prestataire sur un salon
Cette étude ne vise personne. Il y a sur ce salon des experts qui font un travail remarquable, et plusieurs figurent parmi les exemplaires. Mais elle pose une question à chaque visiteur : entre ceux qui se disent cyber et ceux qui le sont vraiment, comment faire le tri ? Un premier indice ne coûte rien : tester le domaine de celui qui propose de vous protéger.
Beaucoup d'entrepreneurs, de la TPE à l'ETI, ne peuvent pas s'appuyer sur un service de sécurité interne. C'est pour eux que je fais ce travail : les aider à atteindre, pas à pas, un niveau de sécurité sur Internet de plus en plus avancé. Je suis Fabrice Hallé, courtier en assurance indépendant à Chessy (Val d'Europe), après 18 ans d'ingénierie réseaux télécom. J'accompagne mes clients sur toutes leurs assurances, dont la cyber, avec le même niveau d'exigence technique que je m'applique au quotidien : vérifier une messagerie, aider à corriger un site web, comprendre un risque avant de l'assurer. C'est cela, pour moi, le devoir de conseil.
Méthode : relevé le 29 octobre 2026 de l'annuaire public des exposants du Tech Show Paris 2026 (techshowparis.fr/exhibitors, 412 fiches archivées) ; périmètre : exposants du salon Cloud & Cyber Security Expo et exposants des autres salons ayant coché une catégorie cyber, soit 69 fiches. Relevé passif des enregistrements DNS publics (MX, SPF, DMARC, DKIM sur sélecteurs courants, DNSSEC, MTA-STS, TLS-RPT, BIMI) du domaine du site déclaré, et lecture de sa page d'accueil avec le moteur open source de l'Observatory de Mozilla (v1.7.2, algorithme 6). Est « usurpable » un domaine sans politique DMARC quarantine ou reject, même définition que dans mes études précédentes. Tri « offre cyber » établi à partir de la description et des catégories de chaque fiche. Aucun test d'intrusion, aucun scan de ports, aucun message envoyé. Photographie datée, non mise à jour : l'état actuel de chaque exposant se vérifie avec le test en direct et sur SHS.
Votre domaine est-il protégé ?
Le premier rendez-vous de 20 minutes est offert.