La certification EAL 2+ ouvre à cette jeune entreprise française prometteuse, la voie des marchés internationaux. C’est le premier fabricant français d’équipement de sécurité à l’obtenir.

Cette norme, érigée en 1996 à partir du « Livre orange » (Orange book) des normes américaines et des travaux de l’ITSEC européen, est devenue internationale sous la référence ISO 15408. Elle définit les critères communs d’évaluation de la sécurité des technologies de l’information.

Commentaire de Thierry Rouquet, président d’Arkoon: « C’est une grande satisfaction pour nous (…) le résultat de deux années de travail avec l’aide d’un partenaire. C’est beaucoup d’investissements en ressources humaines, d’autant plus qu’il faut documenter avec beaucoup de détail la première génération de produits, alors que dans le même temps, il faut continuer de développer les nouveaux produits! ».

L’entreprise lyonnaise (6 millions d’euros cette année) ne compte pas s’arrêter en si bon chemin, et prévoit déjà de s’investir dans le niveau suivant, EAL3. Sur plus d’une centaine de fabricants de solutions de sécurité présents sur ce marché, seule une quinzaine au niveau mondial ont réussi à satisfaire à cette norme. Arkoon s’érige ainsi comme « la première alternative aux technologies israélo-américaines dans le domaine des appliances de sécurité réseau », illusion, entre autres, à Check Point…

En France, cette certification est délivrée par la Direction Centrale de la Sécurité des Systèmes d’Information (DCSSI, un service du Secrétariat Général de la Défense nationale, rattaché au Premier ministre). Ce sceau officiel devrait donner des points supplémentaires à Arkoon dans les appels d’offres lancés par les administrations, au moins en France. Mais tout n’est pas joué pour autant. Pour sa part, la DCSSI, dirigée par Henri Serres, reconnaît qu’elle n’a qu’un pouvoir d’information et d’incitation, notamment dans le cadre du programme Adele de l’e-administration.