Ce que nous détenons, et ce que détiennent nos partenaires.
La distinction paraît byzantine ; elle ne l’est pas. Un prestataire qui présente comme siennes les certifications de son hébergeur vous met en difficulté le jour où l’on vous demande de prouver ce que vous avancez. Voici les deux listes, séparées.
8TECH détient en propre le label ExpertCyber, délivré par Cybermalveillance.gouv.fr après vérification par un organisme tiers, et des statuts de partenariat auprès d’éditeurs qui attestent d’une compétence reconnue. Les certifications ISO 27001, HDS, PCI-DSS et SecNumCloud qui s’appliquent à l’hébergement de vos ressources appartiennent à l’exploitant des datacenters, non à 8TECH.
relevé du 9 septembre 2026 · chaque ligne est vérifiable auprès de son émetteurCe que 8TECH détient
En propre, et vérifiable.
| Label | Émetteur | Ce qu’il atteste |
|---|---|---|
| ExpertCyber | Cybermalveillance.gouv.fr, avec AFNOR | Compétences vérifiées en sécurisation, assistance et remédiation, et qualité de la relation client |
Le label ExpertCyber se vérifie dans l’annuaire officiel de Cybermalveillance.gouv.fr — obtenu en 2020, renouvelé le 11 août 2026. Les obligations RGPD sont décrites dans notre politique de confidentialité ; elles ne constituent pas un label.
Nous n’avons pas d’autre label à afficher, et nous ne comptons pas en afficher qui n’en seraient pas. Les statuts de partenariat listés plus bas attestent d’une compétence reconnue par un éditeur ; ce ne sont pas des certifications au sens d’un audit indépendant, et nous ne les présentons pas comme telles.
Ce que détient l’hébergeur
Utile pour votre conformité — à condition de savoir à qui c’est.
| Certification | Portée |
|---|---|
| ISO 27001 | Sécurité de l’information |
| HDS | Hébergement de données de santé |
| PCI-DSS | Données de paiement par carte |
| SecNumCloud | Qualification de l’agence nationale de sécurité — cloud de confiance |
certifications de l’exploitant des datacenters où sont hébergées les ressources clients, en France — elles ne sont pas détenues par 8TECH
Ces certifications vous servent lorsque vous devez démontrer le niveau de sécurité de votre chaîne d’hébergement : à un client, à un assureur, à un auditeur. Nous vous indiquons celles qui s’appliquent à votre configuration exacte, et nous vous renvoyons vers l’attestation de l’exploitant plutôt que vers une déclaration de notre part.
Deux précisions utiles. Les réglementations comme NIS 2 ou DORA ne sont pas des certifications : ce sont des obligations que nous aidons nos clients à adresser, et personne ne les « détient ». Et les services que 8TECH rend directement — la sauvegarde Microsoft 365 notamment — sont hébergés sur notre propre micro-datacenter à Montpellier, hors de cette chaîne. Le détail service par service
Partenaires technologiques
Ce que nous déployons et savons exploiter.
| Domaine | Partenaires et technologies |
|---|---|
| Éditeurs | Microsoft Partner · ESET Bronze · Veeam Cloud & Service Provider — Registered |
| Protection des postes | ESET · ThreatDown · CrowdStrike |
| Sécurité de la messagerie | Microsoft 365 · MailInBlack |
| Réseau et pare-feu | Ubiquiti · pfSense · Cisco Select |
| Virtualisation | VMware · Hyper-V · Proxmox |
| Constructeurs | Dell · HP · Lenovo |
| Hébergement | Partenaire d’infrastructure · micro-datacenter 8TECH à Montpellier |
Nous restons multi-marques par choix : un standard technique sert à ce que nos équipes exploitent des environnements qu’elles connaissent, pas à vous enfermer chez un fournisseur. Quand votre contexte justifie autre chose, nous le disons.
Assurance
8TECH est couverte par une assurance dédiée en responsabilité civile professionnelle et en risque cyber. Les plafonds applicables et les conditions figurent dans nos conditions générales et vous sont communiqués sur demande — nous préférons vous donner le document opposable plutôt qu’un chiffre affiché sur une page web.
Ce point mérite d’être vérifié chez tout prestataire à qui vous confiez votre système d’information. La question à poser est double : quelle couverture, et quel plafond de responsabilité contractuelle — les deux ne coïncident pas toujours.