Interview de Quentin Ruillère - CEO d' HOGO
/Cette interview a été réalisée par Alain Establier lors du Forum InCyber 2025
SDBR News : HOGO* est une start-up née à Rennes en 2016. Pour faire quoi ?
Quentin Ruillère : Nous sommes en effet une start-up bretonne spécialisée dans les stations blanches, ces machines globalement utilisées pour gérer les transferts de données physiques : par exemple, des CD, des DVD, des clés USB, etc. Nos clients principaux sont issus de l’Industrie et de la Défense.
SDBR News : Pourquoi ?
Quentin Ruillère : Avec le développement de notre clientèle, nous nous sommes rendu compte que beaucoup de stations blanches étaient achetées par des professionnels qui en avaient besoin pour des réseaux de type DR (Diffusion Restreinte), par exemple lors de contrats avec la DGA ou avec l'Armée qui obligent cette brique pour des réseaux à diffusion restreinte. Au fur et à mesure de notre expertise sur des cas similaires, nous avons conçu, avec l’aide d’un de nos premiers clients, un système sur étagère. Le but : avoir un petit système d'information, pour 5 à 50 collaborateurs, respectant complètement toutes les exigences réglementaires de ces types de contrats ou de soumissions. C’est le cas pour des petites entreprises se situant dans la supply chain d’entreprises de 1er ou 2ème rang de la DGA qui devront gérer des informations classées « diffusion restreinte ».
SDBR News : Pourtant, s’ils ont soumissionné, c’est qu’ils connaissent la procédure, non ?
Quentin Ruillère : Oui, mais ils ne savent pas forcément ce que cela va impliquer. Certaines entreprises savent très bien ce que cela veut dire mais ne veulent pas partir toutes seules dans ces sujets-là. Et d’autres qui ont gagné un appel d'offre mais qui ne mesurent pas forcément ce que cela va impacter derrière, côté systémique. Donc, nous fournissons une baie informatique, avec le matériel certifié évidemment et tout le paquetage réglementaire, documentaire, les matrices de conformité, etc. Et jusqu'au poste de travail, avec tout le réglage de durcissement, les logiciels, etc. qui les rendent conformes aux référentiels de l'ANSSI.
SDBR News : Avec du chiffrement ?
Quentin Ruillère : Oui bien sûr. Les données sont essentielles et doivent être protégées. Avec un chiffrement de bout en bout, nous garantissons une sécurisation totale lors des transferts de données. Grâce à nos stations blanches USB, certifiées CSPN par l’ANSSI, vous transmettez vos données d’un support non maitrisé vers un support sain, ou vers un partage de réseau. Nos stations blanches USB sont les seules certifiées CSPN par l’ANSSI en France et sont les seules globalement à ce niveau de certification en Europe. Maintenant nous avons une approche très « produit sur étagère » : le but, c'est que ce soit très simple pour les clients qui commandent un système HOGO.
SDBR News : Quel est votre plus concurrentiel ?
Quentin Ruillère : Typiquement, c’est le fait d’avoir nos systèmes sur étagère et des prix très en dessous de ceux de nos concurrents plus gros : nous sommes beaucoup plus flexibles. Cela nous place bien auprès d’acteurs étatiques ayant à traiter des projets en milieu fermé. Nous pouvons fournir par exemple l’équipement complet pour 10 personnes, y compris la partie réseau et la partie poste de travail : un système vraiment en vase-clos. C'est presque un container physique pour mettre 10 personnes à l'intérieur. Nous ne faisons pas la partie BTP, mais nous donnons les recommandations pour le système de contrôle d'accès et l’infrastructure. C'est de la maîtrise d'œuvre quand même et nous sommes un interlocuteur unique pour un système intégré. Nous les accompagnons dans la prise en mais du système. Au final, nous fournissons un système clé en main, avec les 700 pages de documentation nécessaire à l'habilitation réglementaire. Nous participons ensuite au comité d'homologation.
SDBR News : Et donc vous avez lancé SIDRe. Vous nous en parlez ?
Quentin Ruillère : Pour sécuriser les données sensibles manipulées par les organisations de secteurs proches de la Défense (aéronautique, aérospatial, industries métallurgiques, chimie, cyber, etc.), Hogo lance la première offre de Système d’Information homologable Diffusion Restreinte «sur étagère» - SIDRe. Personnalisable et cyber by design, cette offre est conforme aux réglementations défense (II 901 Classe 1 ou Classe 2). En silo, le SIDRe permet de lutter contre les piratages, fuites et divulgations d’informations sensibles, en conformité avec le référentiel ANSSI.
Concrètement, Hogo développe toute la solution et intervient tout au long de son déploiement :
Réalisation de l’audit des besoins pour concevoir un SIDRe personnalisé grâce à des modules sur l’étagère.
Élaboration du corpus documentaire justifiant la conformité aux réglementations.
Installation de l’équipement matériel prêt à l’emploi : éléments compatibles entre eux et intégrant une station blanche pour analyser et décontaminer les fichiers stockés sur tout type de supports amovibles avant connexion aux SI.
Durcissement du système conformément à l’ensemble du référentiel de l’ANSSI.
Formation à l’utilisation du SIDRe.
Gestion de la maintenance et des mises à jour de sécurité.
> Nous avions rencontré HOGO en 2023, lors de l’European Cyber Week organisée à Rennes :
https://www.sdbrnews.com/sdbr-news-blog-fr/retour-sur-leuropean-cyber-week-2023?rq=HOGO
