CyberVadis 2026 : le score cybersécurité d’Antenia

Antenia vient d'obtenir la médaille Silver 2026 de CyberVadis, plateforme indépendante de référence pour l'évaluation de la maturité cybersécurité des entreprises. Avec un score de 866/1000 et le niveau Mature, ce résultat, très au-dessus de la moyenne des entreprises évaluées, vient objectiver le dispositif de sécurité mis en œuvre pour protéger les données des compagnies, mutuelles et courtiers qui utilisent nos solutions.

Une évaluation indépendante, menée sur 236 contrôles de sécurité

CyberVadis évalue la maturité cybersécurité des entreprises pour le compte de leurs clients et partenaires, sur la base d'un référentiel structuré autour de quatre fonctions : identifier, protéger, détecter, réagir. L'évaluation d'Antenia, publiée le 17 juillet 2026, a porté sur 236 contrôles de sécurité et reste valable un an, jusqu'au 16 juillet 2027.

Score global
866 / 1000, niveau Mature

Score nettement supérieur à la moyenne des entreprises évaluées par CyberVadis, qui s'établit à 670/1000.

Médaille
Silver 2026

Distinction délivrée par CyberVadis aux entreprises dont le dispositif de cybersécurité atteint un niveau de maturité avancé.

Des résultats homogènes sur les quatre fonctions clés de la cybersécurité

L'homogénéité des scores obtenus sur les quatre fonctions du référentiel traduit un dispositif construit dans la durée, plutôt que concentré sur un seul aspect du risque cyber.

Scores par fonction (moyenne CyberVadis entre parenthèses)
  • 927 / 1000

    Identifier. Cartographie des risques et des actifs. Moyenne du panel CyberVadis : 719/1000.

  • 850 / 1000

    Protéger. Mesures de protection des données et des systèmes. Moyenne du panel CyberVadis : 647/1000.

  • 838 / 1000

    Détecter. Capacité à repérer un incident ou une anomalie. Moyenne du panel CyberVadis : 662/1000.

  • 894 / 1000

    Réagir. Plans de réponse et de remédiation en cas d'incident. Moyenne du panel CyberVadis : 678/1000.

Des scores solides sur les zones de risque les plus sensibles pour le secteur assurantiel

Pour un éditeur de solutions destinées aux compagnies, mutuelles et courtiers, la protection des données personnelles, la continuité de service et la maîtrise des flux avec les tiers sont des enjeux directs pour les clients. Les résultats par zone de risque le confirment.

Scores par zone de risque
  • 914 / 1000

    Données personnelles / RGPD. Niveau Mature.

  • 834 / 1000

    Protection des données. Niveau Avancé.

  • 974 / 1000

    Gestion des tiers. Niveau Mature, le score le plus élevé de l'évaluation.

  • 914 / 1000

    Continuité d'activité. Niveau Mature.

🔒

La gestion des tiers ressort comme le point le plus solide du dispositif, avec un score de 974/1000. Un résultat particulièrement pertinent dans un secteur où les échanges de données entre compagnies, courtiers et éditeurs sont permanents, notamment dans le cadre de la gestion déléguée.

Des scores réglementaires alignés sur les exigences NIS2 et DORA

L'évaluation intègre deux référentiels réglementaires directement liés à l'activité d'Antenia et de ses clients du secteur financier et assurantiel.

Cybersécurité
NIS2 : 857 / 1000

Niveau Mature sur le référentiel de la directive européenne relative à la sécurité des réseaux et des systèmes d'information.

Résilience numérique
DORA : 916 / 1000

Niveau Mature sur le référentiel du règlement européen relatif à la résilience opérationnelle numérique du secteur financier.

Pour aller plus loin La réglementation DORA : une nouvelle ère pour la résilience numérique dans l'assurance

Une démarche d'amélioration continue

Au-delà du score obtenu, l'évaluation identifie 166 forces et 70 pistes d'amélioration concrètes, classées selon leur impact potentiel sur le score global. Ces pistes s'inscrivent dans la feuille de route sécurité d'Antenia pour les prochains mois.

Pour les compagnies, mutuelles et courtiers qui s'appuient sur les solutions NEO Core, NEO Pricing, NEO Selfcare, NEO Partner et HUB Pilot, cette certification apporte une garantie tierce et objectivée du niveau de protection des données qui leur sont confiées.