Stormshield
Stormshield en bref
Stormshield Network Security (SNS) est la gamme de pare-feu UTM éditée par Stormshield, filiale d’Airbus CyberSecurity. Basée en France, l’entreprise est le seul éditeur européen à faire qualifier ses produits au niveau Common Criteria EAL4+ et qualification standard ANSSI.
Pour une organisation NIS2, Stormshield couvre les articles 21.2(a) politique cyber via l’UTM intégré, 21.2(c) détection via le moteur IPS/IDS et 21.2(j) cryptographie via le VPN IPsec qualifié. Score expert 9.0/10, choix récurrent des OIV, des armées et des collectivités territoriales.
Couverture des exigences NIS2
Voici comment Stormshield SNS s’aligne sur les piliers de l’article 21 NIS2 :
- Politique cyber globale (art. 21.2.a) : UTM intégré (firewall, IPS, antivirus, filtrage URL, contrôle applicatif) sous une seule console.
- Détection & réponse (art. 21.2.c) : moteur IPS / IDS propriétaire, sondes basées comportement, signatures mises à jour quotidiennement.
- Cryptographie (art. 21.2.j) : VPN IPsec qualifié ANSSI, certificats X.509 générés en interne, algorithmes conformes RGS.
- Notification incident : journaux SNS exportés en syslog vers SIEM (Sekoia.io, Splunk), tableau de bord conformité pour rédac notification ANSSI < 24h.
- Sécurité chaîne logistique (art. 21.2.b) : segmentation réseau par zones de confiance, contrôle accès prestataires via VPN nominatif.
- Continuité d’activité (art. 21.2.d) : haute dispo active/passive ou active/active, bypass matériel sur les appliances physiques.
- Gestion vulnérabilités (art. 21.2.e) : Stormshield Vulnerability Manager, module SES (Endpoint Security) complémentaire pour les postes de travail.
Notre verdict sur Stormshield
Stormshield SNS est le choix de référence quand la souveraineté et la qualification ANSSI sont des critères non négociables : OIV, secteur défense, collectivités, santé. La gamme couvre du petit site distant (SNi10) au datacenter (SN6100). Même niveau fonctionnel que Fortinet sur le cœur firewall, avec une vraie légitimité réglementaire française.
- Qualification ANSSI élémentaire et standard, certification Common Criteria EAL4+ (unique en Europe).
- Souveraineté réelle : R&D française (Lille), filiale Airbus, pas de backdoor étatique étrangère.
- UTM intégré complet : firewall, IPS, antivirus, filtrage, VPN, sous une même console et un même reporting.
- Gamme très large : du SNi10 (petit site, 50 utilisateurs) au SN6100 (datacenter, 50 Gbps).
- Très bonne intégration dans l’écosystème cyber souverain français (Sekoia.io, Wallix, Olfeo).
- Console SMC moins ergonomique que FortiGate ou Palo Alto Panorama pour les grands parcs multi-sites.
- Écosystème d’intégrations tierces moins riche que Fortinet ou Cisco (Marketplace plus restreint).
- Pas d’offre EDR / XDR native : se combine avec Stormshield Endpoint Security ou un EDR tiers (CrowdStrike, HarfangLab).
- Documentation et communauté technique principalement francophone, peut limiter sur les déploiements multi-pays.
Tarifs et licences
Stormshield commercialise SNS par appliance (CAPEX licence + maintenance) ou en virtuel (subscription annuelle). Tarifs sur devis ; voici les ordres de grandeur observés sur le marché français en 2026 :
| Offre | Cible | Tarif indicatif |
|---|---|---|
| SNi10 / SNi20 (petit site) | PME 50-100 utilisateurs | 1 500-3 500 € (HW + 1 an UTM) |
| SN510 / SN710 (site moyen) | ETI 100-500 utilisateurs | 5 000-12 000 € (HW + 1 an UTM) |
| SN1100 / SN3100 (datacenter) | ETI / GE / OIV | 18 000-45 000 € (HW + 1 an UTM) |
| SNS Virtual (cloud) | Toutes tailles | à partir de 1 200 €/an par instance |
Tarifs collectés en mai 2026, susceptibles d’évoluer. Demandez un devis personnalisé pour votre cas.
Stormshield face aux concurrents
Leader mondial firewall NGFW, écosystème Security Fabric très intégré. Plus rapide en haut de gamme (40-100 Gbps). Moins légitime sur les exigences de souveraineté ANSSI / OIV.
Voir la fiche Fortinet FortiGate →Alternative Made in France focalisée proxy / filtrage URL et SASE. Complémentaire de Stormshield plus que concurrente : Olfeo couvre la couche web, Stormshield la couche réseau.
Voir la fiche Olfeo →FAQ Stormshield & NIS2
- ANSSI – Liste des produits qualifiés (Stormshield SNS)
- ENISA – NIS2 Implementation Guidelines art. 21
- Le Monde Informatique – Stormshield et la souveraineté cyber 2026
- Communiqués Stormshield 2025-2026