Synthèse

  • 1KEY BV se comprend mieux à partir des archives publiques comme un opérateur néerlandais de services TIC et de connectivité gérés disposant de sa propre empreinte de ressources au RIPE NCC, et non comme un opérateur dont l’échelle peut être déduite des seules ressources en numéros.
  • Son offre économique repose sur une responsabilité rémunérée: accès Internet redondant, gestion des réseaux et des systèmes, opérations de sécurité, support pour l’espace de travail en nuage, sauvegarde, coordination des fournisseurs et réponse rapide du service d’assistance pour les organisations qui ne peuvent pas considérer les pannes comme un inconvénient ordinaire.
  • Le cas d’investissement reste limité par l’absence de données publiques sur le chiffre d’affaires, la marge brute, l’attrition, la concentration de la clientèle, la durée des contrats, les cycles de renouvellement des équipements et l’économie de ses dépendances en amont et vis-à-vis des centres de données.

La fiabilité doit être tarifée avant que l’on sache si elle sera utilisée

L’incitation économique derrière la fiabilité payante n’est pas la même que celle derrière une ligne plus rapide. Un client peut tester la vitesse chaque jour. Il peut comparer la bande passante annoncée, les frais d’accès mensuels et les délais d’installation. La fiabilité est différente. Elle est achetée à l’avance, souvent par des personnes qui ne seront jugées que lorsque quelque chose casse. L’acheteur paie pour qu’un fournisseur conserve des capacités de réserve, des processus documentés, du personnel joignable, des chemins de secours et un levier sur les fournisseurs avant qu’une panne ne survienne. Le fournisseur supporte des coûts même lorsque le client ne voit rien.

C’est le prisme utile pour 1KEY BV. L’entreprise se présente comme un partenaire TIC dont le travail couvre la cybersécurité, l’espace de travail moderne, la gestion des réseaux et des systèmes, et un forfait mensuel fixe appelé PowerPack. Sa page d’accueil indique qu’elle place la sécurité numérique au centre, offre un contact direct avec des conseillers et répertorie des portails pour les tickets, la téléphonie fixe, la téléphonie mobile et la gestion de projets. La même page donne une adresse à Den Bosch, un numéro de chambre de commerce néerlandais, un numéro de TVA et un numéro de téléphone direct. Rien de tout cela ne prouve la rentabilité. Cela définit la promesse commerciale: les clients devraient pouvoir externaliser un ensemble de responsabilités techniques auprès d’un fournisseur local plutôt que d’assembler leur propre combinaison de connectivité, pare-feu, espace de travail, sauvegarde, téléphonie et support de sécurité.

Le registre public des ressources ajoute une deuxième couche. Le RIPE NCC répertorie 1KEY BV à Afrikalaan 11a, 5232BD Den Bosch, avec une zone de service aux Pays-Bas. La base de données RIPE enregistre l’organisation ORG-BA778-RIPE comme étant 1KEY BV, pays NL, numéro d’enregistrement 17272267, type d’organisation LIR, avec des contacts administratifs et d’abus et des références au mainteneur mnt-1key. La même base de données publique associe l’organisation à l’allocation IPv4 185.91.12.0 à 185.91.15.255, à l’allocation IPv6 2a05:e680::/29 et à l’aut-num AS39114. Les observations de RIPEstat montrent qu’AS39114 annonce le bloc 185.91.12.0/22 et les quatre préfixes /24 couvrants en juillet 2026, le /22 étant observé depuis mars 2015. PeeringDB répertorie séparément 1Key pour l’ASN 39114, décrit le profil comme Câble/DSL/FAI, et indique une portée européenne.

Ces enregistrements sont importants, mais ils ne doivent pas être lus paresseusement. Un ASN, un préfixe ou un profil PeeringDB attestent de l’exploitation d’un réseau et de la gestion des ressources, non qu’une entreprise a une échelle nationale de vente au détail, un pouvoir de tarification sur le marché du transit ou une large base d’abonnés. L’inférence la plus juste est plus étroite et plus utile: 1KEY BV a choisi de maintenir des ressources et une identité de routage qui peuvent soutenir ses promesses de connectivité gérée et de services hébergés. Ce choix s’accompagne de frais annuels, de travail administratif, d’hygiène de routage, de traitement des abus, de relations avec les fournisseurs et d’exposition opérationnelle. Il peut améliorer le contrôle et la crédibilité. Il ajoute également des coûts à une entreprise qui doit encore gagner sa marge client par client.

L’article teste donc l’entreprise en tant qu’entreprise de responsabilité locale dotée d’une couche de ressources réseau. La question centrale n’est pas de savoir si 1KEY BV possède un ASN. C’est de savoir si l’entreprise peut convertir cette responsabilité opérationnelle en revenus récurrents suffisants pour payer du personnel qualifié, des liaisons montantes, du matériel de remplacement, la surveillance, les outils de sécurité et le travail fastidieux mais nécessaire de conformité.

La frontière opérationnelle est celle des TIC gérées avec une dorsale de connectivité

Le site web de 1KEY BV ne présente pas un catalogue étroit de produits FAI. Il présente un bouquet de TIC gérées. Les services mentionnés sur la page d’accueil sont la cybersécurité, l’espace de travail moderne, la gestion des réseaux et des systèmes, et PowerPack. La page sur l’espace de travail moderne indique que l’entreprise gère les postes de travail, les serveurs, les réseaux, les serveurs locaux et en nuage, le support utilisateur, l’intégration et le départ des collaborateurs, les gestionnaires de mots de passe, l’accès et les mises à jour de Microsoft 365 Business Premium. La page sur la cybersécurité répertorie les services de sécurité gérés, un scan de sécurité, la surveillance du dark web, un pare-feu géré, l’alerte Microsoft 365, un SOC 24/7, le balayage des vulnérabilités, la chasse aux menaces, la sécurité des e-mails et la protection des terminaux. La page sur l’expertise en infrastructure ajoute la sauvegarde, la sauvegarde en nuage, la reprise après sinistre en tant que service, des connexions Internet redondantes, des équipements réseau, le Wi-Fi, des serveurs en nuage et des applications en nuage.

Ce bouquet place 1KEY dans l’espace entre un opérateur télécom, un MSP et un intégrateur de systèmes. Un fournisseur d’accès pur peut vendre des circuits et éviter de prendre en charge l’environnement applicatif du client. Un MSP pur spécialisé dans l’espace de travail peut revendre des licences en nuage et fournir du support à distance sans avoir d’identité de routage. Les éléments publics de 1KEY pointent vers un modèle plus intégré. Sa page sur la gestion des réseaux et des systèmes indique qu’une bonne connexion ne devient visible que lorsqu’elle ralentit ou disparaît, et que l’entreprise fournit non seulement une connexion Internet rapide, mais aussi une connexion de réserve. Elle dit que 1Key prend en charge l’ensemble de l’infrastructure de connexion, du câblage au réseau, et en fait sa responsabilité. La page sur l’infrastructure indique que chaque environnement de bureau est équipé de connexions Internet redondantes et surveillé, les basculements se faisant en quelques millisecondes pendant que 1Key contacte les fournisseurs.

C’est une promesse commerciale matériellement différente de « nous vous conseillerons sur le forfait haut débit à acheter ». Le fournisseur vend au client un interlocuteur responsable. Si une ligne tombe en panne, le client ne devrait pas avoir besoin de savoir si le problème vient du câblage, d’un modem, d’un pare-feu, d’un point d’accès sans fil, d’un VPN, d’un système téléphonique, d’une charge de travail en nuage ou d’un fournisseur en amont. Le client veut un prestataire responsable unique pour isoler la panne, appeler le bon fournisseur, maintenir les utilisateurs en activité et expliquer le risque.

Les cas clients renforcent cette frontière. Dans le cas de la municipalité de Vught, 1Key dit avoir construit un site d’urgence Covid en un week-end, y compris l’Internet, le Wi-Fi, un central téléphonique et un numéro d’urgence spécial, en utilisant une liaison radio depuis une école voisine et un tunnel VPN à travers un pare-feu. Dans le cas Soleo, l’entreprise décrit la gestion du réseau pour 12 sites internationaux, des serveurs en nuage privé, un VPN et le travail sous Microsoft 365 après l’acquisition de HMS par Soleo. Dans le cas Exes, elle dit avoir créé une structure informatique centrale reliant les bureaux néerlandais et étrangers, avec VPN sécurisé, espace de travail en nuage et stockage partagé. Dans le cas HMS, elle dit avoir aidé une opération de centre de contact à prendre en charge des appels Covid sensibles à la vie privée de la GGD avec des services en nuage, un SOC 24/7, la sécurité des terminaux et un VPN pour les travailleurs flexibles.

Ces cas sont rédigés par l’entreprise, ils ne doivent donc pas être confondus avec une preuve indépendante de la satisfaction des clients ou de l’échelle financière. Ils aident néanmoins à définir la surface de service. 1KEY ne vend pas simplement de la bande passante abstraite. Elle vend la continuité opérationnelle pour des municipalités, des sociétés d’ingénierie, des centres de contact, des entreprises d’installation et des sociétés de services professionnels dont les propres clients ou citoyens ressentent la douleur lorsque les systèmes tombent en panne.

La frontière opérationnelle affecte également le risque. Lorsqu’un fournisseur promet un espace de travail géré, une connectivité redondante, une sauvegarde, la sécurité, un service téléphonique et la gestion des fournisseurs, il peut gagner une part de portefeuille plus large qu’un revendeur de circuits. Il peut également être blâmé pour davantage de pannes. Le même client qui paie pour un point de contact unique s’attendra à ce que ce point de contact absorbe la confusion entre les services Microsoft, les réseaux d’accès, les pare-feu, les équipements sans fil, les terminaux utilisateur, les travaux de sauvegarde, les alertes cyber et les fournisseurs tiers. La ligne de revenus peut sembler diversifiée. Le fardeau du support peut devenir concentré.

Le modèle économique est celui d’une responsabilité récurrente, pas d’une installation unique

La preuve publique la plus claire du modèle commercial envisagé par 1KEY est le PowerPack. La page PowerPack décrit un forfait tout-en-un pour un montant mensuel fixe, allant du service en cas de panne jusqu’au partenaire stratégique pour la feuille de route informatique. Ses composants incluent la sauvegarde, la cybersécurité, la formation à la sensibilisation, le conseil, le support du service d’assistance, la surveillance, la gestion des partenaires et les revues d’activité. La page décrit une séquence: un scan de vulnérabilité et quatre à six semaines de surveillance, une proposition et un accord de base, un déploiement sur un à trois mois, puis une surveillance quotidienne, des mises à jour et des discussions trimestrielles sur les progrès.

Cette structure est importante car l’économie des services récurrents ne fonctionne que si le fournisseur réussit le juste équilibre entre prix, périmètre et intensité du support. Un tarif mensuel fixe peut être attrayant pour un client car il transforme des problèmes techniques irréguliers en dépenses d’exploitation budgétées. Pour le fournisseur, il peut créer des revenus stables, une fidélisation accrue et des opportunités de ventes croisées. Il peut aussi créer une érosion cachée de la marge. Un client avec un équipement vieillissant, des processus internes faibles et une forte demande de support peut consommer beaucoup plus de temps d’assistance, de terrain et d’ingénierie que ce que le tarif mensuel prévoyait. Un client avec un parc applicatif fragmenté peut transformer le « point de contact unique » en gestion de projet non rémunérée auprès des fournisseurs.

Les piliers du PowerPack montrent d’où les revenus peuvent provenir. La sauvegarde et la reprise après sinistre impliquent une infrastructure de sauvegarde, du stockage, des licences logicielles et des tests de restauration. La cybersécurité implique des outils de sécurité, la protection des terminaux, des services SIEM ou SOC, la gestion des pare-feu, les contrôles d’identité et les processus de réponse aux incidents. La formation à la sensibilisation implique du contenu et un suivi. Le conseil implique du temps de cadre supérieur. Le support du service d’assistance implique du personnel, un système de tickets, des outils distants et des visites sur site. La surveillance implique des systèmes d’alerte et une maintenance régulière. La gestion des partenaires implique la coordination des fournisseurs. Les revues d’activité impliquent une discipline de gestion de compte.

Cela peut avoir plus de valeur que la revente d’accès parce que le client achète la confiance dans un résultat plutôt qu’une ligne standardisée. L’entreprise peut facturer la réduction des risques, pas seulement le débit. Mais la disposition à payer du client dépend du coût perçu des temps d’arrêt, de la confiance placée dans le personnel de 1KEY et de la crédibilité des preuves du fournisseur. Une petite entreprise de services professionnels peut valoriser un fournisseur local qui répond rapidement et connaît son environnement. Une plus grande entreprise peut exiger des certifications, des contrôles audités, des engagements formels de niveau de service, une documentation pour la cyber-assurance et une profondeur d’approvisionnement. Les mêmes capacités qui séduisent une PME locale peuvent être insuffisantes pour un acheteur réglementé ou très distribué.

Les statistiques quotidiennes de la page d’accueil montrent comment l’entreprise souhaite que cette économie soit lue. Elle énumère des chiffres pour les services de cybersécurité, le nombre moyen de secondes avant que le gestionnaire de système ne décroche et les espaces de travail en ligne sous gestion. La page des cas présente des statistiques similaires mais avec un nombre de postes de travail différent. La différence est un avertissement, pas nécessairement un signal d’alarme. Les compteurs de site web sont souvent mis à jour à des moments différents ou liés à des blocs marketing dynamiques. Ils sont utiles comme indicateurs des points de preuve choisis par l’entreprise: volume de sécurité, vitesse de réponse et nombre de postes de travail gérés. Ce ne sont pas des indicateurs opérationnels audités. Un investisseur ou un prêteur aurait besoin des données sous-jacentes de tickets, du nombre de clients, de la composition des contrats et de l’historique des renouvellements avant de les utiliser dans une évaluation.

La meilleure lecture commerciale est donc conditionnelle. Si 1KEY peut tarifer PowerPack et les services gérés associés par poste de travail, par site et par niveau de risque, tout en limitant l’exposition au support illimité, le modèle peut générer des revenus récurrents attrayants. Si elle sous-évalue des clients complexes pour gagner leur confiance, ou absorbe trop de problèmes de fournisseurs sans les facturer, la responsabilité locale devient un piège à marge.

Les ressources réseau donnent à 1KEY le contrôle, mais pas l’échelle automatiquement

Les enregistrements du RIPE et du routage constituent la preuve non marketing la plus concrète du dossier public. La page membre du RIPE identifie 1KEY BV et la zone de service aux Pays-Bas. La base de données RIPE identifie ORG-BA778-RIPE comme un registre Internet local et mentionne l’adresse, le numéro d’enregistrement néerlandais et les références du mainteneur. Les enregistrements de ressources montrent l’allocation IPv4 185.91.12.0/22, l’allocation IPv6 2a05:e680::/29 et AS39114. L’enregistrement aut-num d’AS39114 utilise as-name nl-1key et enregistre des lignes d’importation et d’exportation avec AS43350 et AS174. L’enregistrement de route pour 185.91.12.0/22 indique l’origine AS39114. Les données de statut de routage de RIPEstat en juillet 2026 ont observé cinq préfixes IPv4, 1 024 adresses IPv4 et aucun espace IPv6 annoncé pour AS39114 au moment de l’observation.

Pour un opérateur régional de réseaux gérés, cette empreinte de ressources a plusieurs usages possibles. Elle peut soutenir la connectivité client adressée par le fournisseur. Elle peut soutenir des services hébergés, des concentrateurs VPN, des systèmes de gestion ou des conceptions de basculement. Elle peut aussi améliorer le contrôle sur le DNS inverse, la politique de routage, le traitement des abus et la migration entre fournisseurs en amont. Elle peut également rendre l’entreprise moins dépendante des lignes client dont l’espace d’adressage appartient entièrement à un opérateur de détail.

L’empreinte n’est pas grande. Un /22 équivaut à 1 024 adresses IPv4 avant les choix d’allocation interne, les réservations réseau et l’utilisation client. Dans un monde où les adresses IPv4 ont une valeur de rareté, c’est significatif mais pas un marqueur d’échelle nationale. L’allocation IPv6 est large par conception, comme le sont normalement les allocations IPv6 du RIPE, mais RIPEstat n’a montré aucune annonce IPv6 pour l’AS au moment de l’observation. Cela ne prouve pas que l’entreprise manque de capacité IPv6 dans tous les contextes; cela signifie simplement que la vue de routage publique ne montrait pas d’originations IPv6 pour AS39114 au moment de la vérification.

PeeringDB ajoute un signal d’interconnexion utile mais à nuancer. L’API répertorie ASN 39114 sous le nom 1Key, avec une politique de peering général ouverte, une portée européenne, un compteur d’échange et une présence d’installation associée à NIKHEF Amsterdam et KoloDC NL1. Son entrée d’échange Speed-IX indique 10 Gbps mais a un indicateur opérationnel défini sur faux. Ce seul indicateur est important. Un enregistrement PeeringDB auto-maintenu peut être en retard par rapport à la réalité dans un sens ou dans l’autre. Un port répertorié qui n’est pas marqué comme opérationnel n’est pas la même chose qu’une connexion d’échange active et génératrice de revenus. La conclusion prudente est que 1KEY a montré une intention ou un historique de présence d’interconnexion, mais le dossier public ne prouve pas la capacité d’échange actuelle ni les volumes de trafic.

La situation en amont est tout aussi limitée. L’enregistrement aut-num RIPE d’AS39114 répertorie AS43350 et AS174 dans les déclarations d’importation et d’exportation. L’enregistrement RIPE d’AS43350 identifie NFORCE, tandis qu’AS174 est largement associé dans le monde du routage à Cogent. Ces enregistrements montrent des déclarations de politique de routage, pas des contrats signés, des débits engagés ou une diversité de chemins physiques. Ils suffisent à dire que l’identité réseau de 1KEY dépend de la connectivité en amont et de relations de routage externes. Ils ne suffisent pas à dire combien 1KEY paie, si elle a plusieurs chemins de dernier kilomètre indépendants pour chaque client, ou à quel point sa pile de services hébergés est résiliente sous la contrainte des fournisseurs.

Les preuves de ressources devraient donc augmenter la confiance dans le sérieux opérationnel sans remplacer les preuves financières. Une entreprise qui maintient un ASN, un espace d’adressage, des contacts d’abus, une validité RPKI et une visibilité de routage a des responsabilités opérationnelles qu’un revendeur uniquement sur brochure n’a pas. Mais le test économique central reste la tarification. Le contrôle du réseau n’a de valeur que si les clients paient pour la réduction des risques qu’il procure.

La base de coûts est principalement fixe avant que la panne ne survienne

La partie coûteuse de la fiabilité, c’est la préparation. Un fournisseur ne peut promettre une réponse rapide que s’il dispose de personnes, de surveillance, d’outils et de processus fournisseurs prêts avant l’arrivée d’un ticket. L’offre publique de 1KEY implique plusieurs postes de coûts qui ne sont pas optionnels si l’entreprise veut tenir sa promesse.

Le premier, ce sont les personnes. La page « à propos » présente une équipe nommée comprenant Rob Willemen, Linda van Summeren, Dennis Jumelet, Stefan Baan, Mike van Baast, Stefano Smulders, Wies de Groot, Kimberley Koetsier, Levi van Stiphout et Koen Cooijmans. Les rôles et la répartition de l’ancienneté ne sont pas entièrement divulgués, mais le modèle de service nécessite un éventail de compétences: service d’assistance, réseaux, Microsoft 365, gestion des terminaux, sécurité, sauvegarde, livraison de projets, escalade auprès des fournisseurs et gestion de compte. Le personnel est le plus grand risque dans la plupart des entreprises de services gérés. Les techniciens qualifiés sont chers à embaucher, difficiles à remplacer et faciles à surcharger lorsque les environnements clients sont peu standardisés.

Le deuxième, ce sont les coûts de l’amont et des installations. Un détenteur de ressources réseau doit payer pour le transit, l’accès, les interconnexions, la colocation ou l’hébergement, la surveillance et l’équipement. Le barème de redevances du RIPE NCC pour 2026 fixe la contribution annuelle par compte LIR à 1 800 EUR, avec des frais supplémentaires pour des ressources indépendantes définies et certaines catégories d’ASN, ainsi que des frais d’inscription de 1 000 EUR pour les nouveaux membres. Cette redevance au RIPE n’est pas le principal coût de gestion d’un réseau. C’est une charge administrative faible mais visible. Les coûts les plus matériels se situent dans la bande passante en amont, les circuits d’accès, l’équipement de pare-feu et de routage, la présence en centre de données, les pièces de rechange, la maintenance et le temps d’ingénierie.

Le troisième, ce sont les coûts des locaux clients et du cycle de vie. La page infrastructure indique que les clients PowerPack reçoivent l’équipement propre de 1Key, que l’entreprise connaît et gère, afin de garantir un réseau stable et les temps de récupération les plus rapides. C’est commercialement sensé. Un équipement standard réduit la variance du support et permet au fournisseur de concevoir autour de modes de défaillance connus. Cela place également des obligations de capital ou de crédit-bail quelque part dans le modèle. Si l’équipement est inclus dans le tarif mensuel, 1KEY doit en récupérer le coût sur la durée du contrat. Si les clients résilient tôt ou exigent des rafraîchissements fréquents, la marge est en danger. Si l’équipement appartient au client mais est standardisé par 1KEY, le fournisseur a tout de même besoin de processus d’approvisionnement, de configuration et de remplacement.

Le quatrième, ce sont les outils de sécurité. La page cybersécurité répertorie les pare-feu gérés, la surveillance Microsoft 365, le SOC, le balayage des vulnérabilités, la chasse aux menaces, le filtrage des e-mails et la protection des terminaux. Ces services nécessitent souvent des licences tierces, du temps d’analyste, le tri des alertes, des procédures d’escalade et de la documentation. Le coût n’est pas seulement l’abonnement payé à un fournisseur. C’est aussi le travail nécessaire pour éviter les faux positifs, répondre aux vrais positifs et expliquer les preuves aux clients.

Le cinquième, c’est la conformité et l’assurance. Le pied de page PowerPack renvoie à un document sur l’avancement de la certification ISO 27001 daté du 1er février 2026. La page sur le devoir de vigilance du NCSC néerlandais au titre de la Cyberbeveiligingswet décrit les mesures attendues dans le cadre de la transposition néerlandaise de NIS2, notamment l’analyse des risques, le traitement des incidents, la continuité des activités, les plans de sauvegarde et de reprise, la sécurité de la chaîne d’approvisionnement, l’hygiène cybernétique, les systèmes sécurisés, le contrôle d’accès, la cryptographie et l’évaluation de l’efficacité. Toutes les activités clients ou fournisseurs ne relèveront pas de la même catégorie réglementaire, et le dossier public n’établit pas le périmètre légal propre de 1KEY au regard de cette loi. La direction générale du marché est claire: les clients attendent de plus en plus que les fournisseurs documentent les contrôles, la sécurité de la chaîne d’approvisionnement et la planification de la continuité. Le travail de documentation absorbe du temps même en l’absence de violation.

Ces coûts expliquent pourquoi la « responsabilité locale » peut être à la fois précieuse et dangereuse. Le fournisseur peut se différencier en étant joignable, en connaissant le client, en gérant les fournisseurs et en répondant rapidement. Mais chaque couche promise ajoute une sollicitation du temps rare du personnel. Un contrat récurrent qui semble rentable à la signature peut devenir coûteux si le client a des systèmes hérités, une faible discipline utilisateur, de nombreux petits bureaux, des besoins de terrain irréguliers ou des exigences d’audit strictes.

Les preuves de revenus sont rares, l’économie unitaire doit donc être inférée avec prudence

Le dossier public ne divulgue pas le chiffre d’affaires, l’EBITDA, la marge brute, le nombre de clients, la valeur moyenne des contrats, l’attrition, le carnet de commandes, la trésorerie, la dette ni les distributions aux propriétaires de 1KEY. Il ne publie pas de grille tarifaire pour PowerPack, le support par poste de travail, l’accès redondant, les services hébergés ou la sécurité gérée. Il ne divulgue pas combien de clients achètent le forfait complet par rapport à du travail sur projet, de la revente, des blocs de support ou des services individuels. Il ne divulgue pas la répartition de la marge entre la connectivité, les licences Microsoft, les outils de sécurité, l’équipement et la main-d’œuvre.

Cette absence n’est pas inhabituelle pour un fournisseur local de TIC détenu en privé. Elle reste centrale pour le jugement. Les preuves de ressources et de cas peuvent nous dire ce que 1KEY prétend faire. Elles ne peuvent pas nous dire si elle le fait de manière rentable.

L’inconnue la plus importante est l’intensité du support par euro de revenu récurrent. Un modèle mensuel fixe fonctionne lorsque les environnements clients sont standardisés, que la surveillance prévient les problèmes, que les corrections à distance dominent et que le fournisseur peut facturer un supplément pour le travail sur projet. Il échoue lorsque le fournisseur accepte un support illimité pour des environnements instables ou lorsque les clients s’attendent à des conseils stratégiques, une intervention d’urgence, une gestion des fournisseurs et un travail sur site compris dans un tarif dimensionné pour un service d’assistance de base. La couverture étendue de la page PowerPack ne crée un pouvoir de tarification que si le périmètre est étroitement défini.

La deuxième inconnue est la composition de la clientèle. Les études de cas montrent une municipalité, des centres de contact, de l’ingénierie, du conseil en achats et des services d’installation. C’est un ensemble sain d’exemples verticaux, mais des cas choisis ne révèlent pas la concentration. Quelques clients complexes peuvent dominer la demande de support. Un compte municipal ou de centre de contact peut être précieux, mais il peut aussi imposer des attentes élevées de disponibilité et des contraintes d’approvisionnement. Une base de petites entreprises peut diversifier le risque, mais les petits comptes peuvent être coûteux à soutenir si chacun a un environnement sur mesure.

La troisième inconnue est la récupération des actifs. Si 1KEY place son propre équipement dans les environnements clients, le tarif mensuel doit couvrir le coût de l’appareil, la main-d’œuvre de déploiement, les cycles de remplacement, les pièces de rechange et le risque de défaillance. La standardisation de l’équipement peut améliorer la marge au fil du temps, mais seulement si la durée du contrat est suffisamment longue et les configurations restent cohérentes. Si les clients négocient des conditions de résiliation courtes ou s’attendent à des mises à niveau fréquentes sans augmentation de tarif équivalente, le fournisseur finance la fiabilité du client à partir de son propre bilan.

La quatrième inconnue est la monétisation du réseau. Une allocation IPv4 en /22, un ASN et une visibilité de routage peuvent soutenir des services, mais l’espace d’adressage ne crée pas automatiquement des revenus. Il a de la valeur lorsqu’il est lié à des services payants tels que la connectivité gérée, l’hébergement, les VPN, les pare-feu ou le basculement. Il comporte également un coût d’opportunité: les adresses IPv4 ont une valeur de marché, et leur utilisation en interne ou pour des services à faible marge doit être justifiée par la fidélisation des clients et la marge de service.

La cinquième inconnue est la responsabilité en matière de sécurité. La cybersécurité gérée peut commander une tarification premium parce que les clients craignent les incidents, les frictions d’assurance et les temps d’arrêt. Elle crée également un risque de réputation si le client est compromis. Les éléments publics indiquent que 1KEY utilise des outils, des formations et des conseils pour assurer la sécurité des entreprises et propose des services tels que le SOC et la protection des terminaux. Sans contrats, on ne sait pas comment la responsabilité est limitée, quels niveaux de service sont promis, comment les incidents sont facturés et si l’entreprise peut répercuter les coûts des fournisseurs.

Le résultat est une conclusion équilibrée. Les preuves publiques soutiennent l’idée que 1KEY a une thèse cohérente de services récurrents. Elles ne soutiennent pas une conclusion ferme sur la création de valeur. L’entreprise pourrait être un fournisseur local discipliné avec des clients fidèles et une tarification premium. Elle pourrait aussi être une entreprise à forte intensité de support où les promesses de fiabilité absorbent la marge. Les données financières et contractuelles manquantes ne sont pas une note de bas de page; elles constituent l’axe central de l’analyse.

Les fournisseurs et l’amont peuvent transférer le risque vers le fournisseur local

La proposition client de 1KEY repose sur la coordination des fournisseurs. L’entreprise dit gérer les relations technologiques dans PowerPack et agir comme un point de contact unique pour les problèmes des fournisseurs. Le cas de Vught dit qu’elle a contacté des fournisseurs pendant une construction d’urgence un week-end. La page infrastructure dit qu’elle contacte les fournisseurs lorsqu’une connexion redondante bascule. C’est ce que veulent les clients. Cela signifie aussi que les défaillances des fournisseurs deviennent un problème de service client pour 1KEY avant de devenir un problème financier pour le fournisseur.

La dépendance en amont existe à plusieurs niveaux. Au niveau de la connectivité, 1KEY a besoin de circuits d’accès, de transit ou de réseaux en amont, d’équipements de routage et éventuellement de services d’échange ou d’installation. Les enregistrements du RIPE et de PeeringDB montrent une identité réseau et des références publiques d’interconnexion, mais pas la résilience commerciale de ces dépendances. Il importe de savoir si les liaisons en amont sont physiquement diverses, si les accès de dernier kilomètre partagent des fourreaux, si les liaisons de secours ont une capacité suffisante pour les charges réelles, si le basculement est testé, et si les avoirs des fournisseurs sont significatifs par rapport au préjudice client dû aux temps d’arrêt.

Au niveau du nuage et de l’espace de travail, l’entreprise dépend de grands écosystèmes logiciels. La page sur l’espace de travail moderne fait référence à Office 365 Business Premium et à la collaboration en nuage. La publication d’Eurostat de 2026 sur l’utilisation du nuage par les entreprises en 2025 montre à quel point le nuage payant est devenu courant en Europe: 52,7 % des entreprises de l’UE utilisaient des services de nuage payants en 2025, les e-mails, les logiciels de bureau, le stockage de fichiers et les logiciels de sécurité étant parmi les catégories les plus utilisées. Cette tendance aide 1KEY parce que les clients ont besoin de support autour de l’adoption du nuage. Elle fait aussi des plateformes de nuage un substitut à certaines infrastructures locales et éloigne le contrôle des fournisseurs régionaux. Si Microsoft connaît une interruption de service, un changement de licence ou un problème de sécurité, un fournisseur local doit aider les clients à faire face même s’il ne contrôle pas la plateforme.

Au niveau de la sécurité, 1KEY dépend probablement d’outils externes pour la protection des terminaux, le filtrage des e-mails, les fonctions SOC, le balayage des vulnérabilités et la surveillance. Ces outils peuvent faire paraître un petit fournisseur plus grand en étendant sa capacité. Ils compriment également la différenciation si les concurrents peuvent acheter la même pile. La valeur durable réside dans la qualité de la configuration, la connaissance du client, le processus de réponse et la confiance, pas seulement dans le logo d’un outil.

Au niveau de l’équipement, l’affirmation de l’entreprise selon laquelle les clients PowerPack utilisent l’équipement 1Key soutient le contrôle mais crée une exposition aux achats. La disponibilité du matériel, la qualité des micrologiciels des fournisseurs, les conditions de garantie et les cycles de remplacement affectent tous la marge. Un fournisseur qui standardise l’équipement peut dépanner plus rapidement, mais il doit aussi rafraîchir cet équipement avant qu’il ne devienne la source des pannes mêmes qu’il a promis de prévenir.

Le panorama des fournisseurs renforce donc la nécessité d’une tarification prudente. 1KEY peut capter de la valeur en convertissant la complexité des fournisseurs en une expérience client simple. Mais elle doit facturer cette conversion. Si les clients paient des prix de connectivité standard tout en s’attendant à une gestion de bout en bout des fournisseurs, le fournisseur supporte le risque sans une hausse suffisante des revenus.

Les preuves clients montrent des cas d’utilisation réels mais pas le risque de concentration

L’ensemble des études de cas est l’une des parties les plus utiles du dossier public car il montre comment 1KEY veut que les clients comprennent son rôle. Il ne divulgue pas les revenus, la durée de la relation, les marges des contrats ou le statut actuel. Il montre en revanche les types de problèmes que l’entreprise prétend résoudre.

Le cas de la municipalité de Vught porte sur l’urgence et la continuité du service public. Un site d’urgence Covid avait besoin de connectivité et de téléphonie après une décision du vendredi, avec une échéance au lundi. 1KEY dit avoir conçu une solution rapidement, utilisé une liaison radio depuis une école voisine et créé un tunnel VPN à travers un pare-feu. Ce cas soutient la thèse de la responsabilité locale. Un opérateur national peut avoir de l’échelle, mais un fournisseur local qui connaît l’environnement et peut coordonner rapidement peut être précieux en situation de crise.

Le cas Soleo porte sur l’intégration et les opérations distribuées. Soleo est décrit comme un centre de contact full-service avec des bureaux aux Pays-Bas, en Belgique et à Curaçao. Après l’acquisition de HMS en 2021, il a fallu regrouper les environnements informatiques. 1KEY dit avoir centralisé le pare-feu, la surveillance, Office 365 et l’hébergement des serveurs et géré les réseaux sur 12 sites internationaux. Le témoignage client dans le cas met l’accent sur la joignabilité en dehors des heures normales et les courtes conditions de résiliation. C’est révélateur sur le plan commercial. La joignabilité fait partie de la proposition de valeur, mais des conditions de résiliation courtes peuvent transférer le risque au fournisseur si les coûts d’équipement et d’intégration ne sont pas récupérés rapidement.

Le cas Exes porte sur le travail d’ingénierie international. Exes Group est décrit comme une société d’ingénierie avec des bureaux aux Pays-Bas, en Inde et en Amérique du Sud et un siège au High Tech Campus Eindhoven. 1KEY dit avoir analysé l’ancien environnement, mis en œuvre une structure informatique centrale, connecté les bureaux, mis en place un VPN, un espace de travail en nuage et un stockage de fichiers partagé, et géré l’optimisation et la sécurité de Microsoft 365. Ce cas soutient la compétence dans la connectivité multi-sites de l’espace de travail, mais ne donne là encore aucune échelle financière.

Le cas Corvers porte sur les services professionnels et les informations sensibles. Corvers Procurement Services travaille sur le conseil juridique et économique en matière d’achats et traite des documents sensibles pour des gouvernements et des institutions de savoir. 1KEY dit avoir repris la gestion informatique complète, des ordinateurs portables et des e-mails à Office 365 et au support réseau, avec une formation à la cybersécurité et des simulations. Ce type de client peut valoriser la confidentialité, la formation des utilisateurs et la préparation aux incidents plus que le prix d’accès le plus bas.

Le cas Lommers porte sur la continuité des services de terrain. Lommers Installaties est décrite comme une entreprise familiale de 25 employés. 1KEY dit fournir des services en nuage, un SOC et la sécurité des terminaux, des tablettes avec VPN pour les techniciens, et le support PowerPack. Le cas décrit une aide rapide pendant une panne de courant et une solution de groupe électrogène. Cela soutient à nouveau la valeur d’un fournisseur local et opérationnel dont le travail consiste à faire avancer les choses plutôt qu’à vendre un seul produit.

Le cas HMS porte sur le passage à l’échelle et le travail de centre de contact sensible à la vie privée pendant la pandémie de Covid. L’entreprise dit que HMS est passée de 10 à 146 utilisateurs et avait besoin d’un environnement en nuage, d’un SOC, de la sécurité des terminaux et d’un VPN pour les travailleurs flexibles. Ce cas soutient le cadrage de l’évolutivité et de la sécurité, mais il illustre aussi la volatilité de la demande. Si un client fait varier le nombre d’utilisateurs à la hausse ou à la baisse, le fournisseur a besoin de licences, de personnel et de conditions contractuelles qui peuvent s’adapter sans détruire la marge.

Ensemble, les cas montrent une identité commerciale cohérente: 1KEY vend de la continuité à des organisations où les temps d’arrêt, le risque de confidentialité ou le retard de support ont des conséquences opérationnelles immédiates. L’élément manquant est la concentration. Nous ne savons pas si les cas cités sont représentatifs, d’anciens faits marquants, de grands comptes actuels ou de petits exemples. Nous ne savons pas si un ou deux clients dominent le chiffre d’affaires. Nous ne connaissons pas les taux de renouvellement. Pour un fournisseur local, ces inconnues sont importantes car la perte d’un client peut supprimer à la fois le revenu et la crédibilité de référence.

La concurrence n’est pas seulement un autre MSP local

1KEY est en concurrence avec plusieurs catégories de substituts, et chacune attaque une partie différente de sa proposition de valeur.

Le premier substitut est l’opérateur télécom national. Le site professionnel d’Odido, par exemple, présente l’Internet professionnel, l’Internet de secours, la téléphonie fixe, les télécoms gérées, la téléphonie en nuage, le SD-WAN, le pare-feu de nouvelle génération et les services de réseau professionnel. Un acheteur qui veut une marque reconnue, une grande organisation de support et une connectivité groupée peut choisir un fournisseur national. Le fournisseur national peut ne pas connaître l’armoire de câblage du client ou ses contraintes d’urgence aussi bien qu’un partenaire TIC local, mais il peut rivaliser sur le confort d’approvisionnement, la reconnaissance de la marque et l’étendue des produits.

Le deuxième substitut est le MSP spécialisé. De nombreuses petites et moyennes entreprises néerlandaises peuvent acheter la gestion de Microsoft 365, la sécurité des terminaux, la sauvegarde, le support du service d’assistance et le travail sur projet auprès de fournisseurs qui ne maintiennent pas leur propre identité réseau publique. Ces concurrents peuvent avoir des frais généraux de réseau plus faibles. Ils peuvent se concentrer sur le support en nuage et de l’espace de travail tout en laissant les circuits aux opérateurs. La couche de ressources réseau de 1KEY n’aide que si les clients valorisent suffisamment la responsabilité de bout en bout pour la payer.

Le troisième substitut est l’adoption directe du nuage. Les données d’Eurostat sur le nuage montrent que les services de nuage payants sont désormais normaux pour les entreprises européennes d’au moins dix personnes. Si les e-mails, les fichiers, les logiciels de bureau et les outils de sécurité migrent vers de grandes plateformes, certains clients peuvent penser qu’ils ont besoin de moins de support d’infrastructure locale. En pratique, le nuage peut accroître les besoins de support car la gestion de l’identité, de la sécurité, des terminaux, de la sauvegarde, des politiques d’accès et de la coordination des fournisseurs devient plus complexe. Mais l’argument de vente change. 1KEY doit prouver que l’orchestration locale autour du nuage est précieuse, et pas simplement que les serveurs locaux ont besoin de maintenance.

Le quatrième substitut est l’informatique interne. Une municipalité, un centre de contact ou une société d’ingénierie peut embaucher son propre personnel lorsque la dépendance technique devient stratégique. Les équipes internes peuvent mieux connaître l’activité et éviter les marges récurrentes des fournisseurs. Elles peinent aussi à couvrir la diversité, les astreintes et les compétences spécialisées en sécurité. L’opportunité de 1KEY est la plus forte là où les clients sont assez grands pour avoir besoin d’opérations TIC professionnelles mais pas assez pour doter chaque fonction en interne.

Le cinquième substitut est l’achat d’une moindre fiabilité. De nombreuses PME tolèrent les temps d’arrêt jusqu’à ce qu’un incident douloureux change le comportement. Elles peuvent choisir une ligne haut débit moins chère, un support Microsoft de base, des réparations ponctuelles d’appareils et une police de cyber-assurance. C’est le concurrent le plus courant sur les marchés de la fiabilité: l’inaction. Le fournisseur doit vendre la perte évitée avant que la perte ne survienne. Cela exige confiance, preuves et discipline de tarification.

Face à ces substituts, la différenciation de 1KEY est la responsabilité locale associée à un périmètre technique intégré. Son risque est que ce même périmètre intégré soit coûteux à fournir. L’entreprise ne peut pas gagner seulement en étant moins chère que les opérateurs nationaux, les plateformes de nuage à grande échelle ou les MSP à faible interaction. Elle doit gagner en étant plus responsable, plus réactive et plus capable de maintenir intactes les opérations des clients. C’est un positionnement premium, et le positionnement premium échoue lorsque les preuves sont minces.

La réglementation accroît la valeur de la documentation, pas seulement du temps de fonctionnement

L’environnement réglementaire rend le type de service de 1KEY plus pertinent, mais il élève aussi le niveau de preuve. La politique néerlandaise et européenne de cybersécurité demande de plus en plus aux organisations de montrer qu’elles comprennent le risque, la continuité, la sauvegarde, l’exposition de la chaîne d’approvisionnement et la réponse aux incidents. Les orientations sur le devoir de vigilance du NCSC pour la Cyberbeveiligingswet décrivent des mesures concernant l’analyse des risques, le traitement des incidents, la continuité des activités, la sauvegarde et la reprise, la sécurité de la chaîne d’approvisionnement, l’hygiène cybernétique, les systèmes sécurisés, le contrôle d’accès, la cryptographie et l’évaluation de l’efficacité.

Pour les clients de 1KEY, ces sujets correspondent étroitement au catalogue de services de l’entreprise. La sauvegarde, la surveillance, les outils de sécurité, la formation à la sensibilisation, la coordination des fournisseurs et les revues d’activité ne sont pas de simples commodités informatiques; ce sont des intrants pour la gouvernance. Un client qui doit prouver sa planification de la continuité peut valoriser un fournisseur capable de produire des rapports, de documenter les contrôles et d’expliquer les dépendances.

Pour 1KEY, cependant, la réglementation est un atout à double tranchant. Elle peut accroître la disposition à payer pour la sécurité et la continuité gérées. Elle exige aussi de meilleurs processus internes, la conservation des preuves et la supervision des fournisseurs. Si l’entreprise souhaite servir des clients soumis à des règles cyber ou de résilience opérationnelle plus strictes, elle peut avoir besoin d’une assurance formelle, d’un traitement documenté des incidents, de procédures de récupération testées, d’une clarté contractuelle et de la formation du personnel. La référence sur le site web public à l’avancement de la certification ISO 27001 suggère que l’entreprise reconnaît le besoin d’assurance, mais les éléments publics examinés ici n’établissent pas l’achèvement de la certification.

Le risque géopolitique porte moins sur une exposition directe à une région lourdement sanctionnée que sur la dépendance aux chaînes d’approvisionnement numériques mondiales. Les plateformes de nuage, les outils de sécurité, les logiciels pour terminaux, les équipements réseau et la connectivité en amont font tous partie de chaînes d’approvisionnement internationales. Un fournisseur local peut réduire la complexité pour le client, mais il ne peut pas faire disparaître ces dépendances. Son travail consiste à les cartographier, à les surveiller et à concevoir des chemins de repli pratiques.

Le risque opérationnel est plus immédiat. Les données de routage publiques ont montré un statut RPKI valide pour la route 185.91.12.0/22 originaire d’AS39114. C’est une hygiène positive. Mais la résilience plus large dépend de facteurs non visibles dans le dossier public: filtrage des routes, diversité en amont, diversité physique des accès, basculement testé, succès de la restauration des sauvegardes, couverture du personnel, communications en cas d’incident et procédures spécifiques au client. Un objet de route valide ne peut pas répondre à ces questions.

Les signaux non officiels du marché sont rares et doivent rester faibles dans la pondération

Le dossier public ouvert n’a pas produit suffisamment de bruit de marché indépendant pour étayer des affirmations solides sur la réputation, l’attrition, la qualité de service ou le pouvoir de tarification de 1KEY. Les preuves clients visibles sont principalement des études de cas sélectionnées par l’entreprise. Ce matériel est utile pour comprendre le positionnement et l’étendue des services, mais ce n’est pas une diligence indépendante.

Cela importe parce que les entreprises de services gérés vivent ou meurent souvent par leur réputation. Un fournisseur peut sembler techniquement crédible sur le papier tout en perdant des clients à cause de réponses lentes, d’une documentation médiocre ou de techniciens inconstants. Il peut aussi avoir une base de clients fidèles qui ne laissent pas beaucoup de traces publiques parce que le service est local, interentreprises et axé sur les relations. L’absence de bruit en ligne est donc ambiguë. Ce n’est ni une preuve de faiblesse ni une preuve de force cachée.

Les signaux disponibles qui ont du poids sont opérationnels plutôt que sociaux. L’adhésion au RIPE, un enregistrement d’organisation maintenu dans la base de données RIPE, l’espace IPv4 routé, la validité RPKI et des cas clients nommés montrent tous plus de substance qu’un site générique de conseil en informatique. Les données autopubliées de PeeringDB ajoutent du contexte mais doivent être traitées avec prudence, en particulier lorsqu’une entrée d’échange n’est pas marquée comme opérationnelle. Les affirmations du site web sur le temps de réponse et les postes de travail gérés doivent être traitées comme des statistiques marketing, sauf si elles sont étayées par les données sous-jacentes de tickets et de facturation.

La pondération correcte est donc prudente. Les signaux non officiels ne changent pas la thèse centrale. Ils laissent l’entreprise dans une catégorie intermédiaire: assez crédible pour mériter l’attention, mais pas assez transparente pour garantir une conclusion financière solide.

Ce qui changerait le jugement

Les faits les plus importants qui changeraient le jugement sont simples.

Premièrement, l’économie des contrats. Un tableau montrant les revenus récurrents par ligne de service, le revenu moyen par poste de travail, le revenu moyen par site, la marge brute par produit, la part des revenus de projet, les conditions de récupération du matériel, les clauses d’indexation des prix et l’attrition révélerait si la responsabilité locale est tarifée comme un service premium ou offerte pour gagner des comptes. La différence est décisive.

Deuxièmement, l’intensité du support. Les volumes de tickets, les temps de réponse, les temps de résolution, les taux de visites sur site, les incidents en dehors des heures ouvrées, les escalades par client et les heures d’ingénierie par contrat montreraient si le modèle mensuel fixe passe à l’échelle. Une affirmation de réponse téléphonique rapide n’est utile que si elle ne dépend pas d’une surcharge du personnel.

Troisièmement, la concentration de la clientèle. Les cas nommés sont intéressants, mais les données de concentration montreraient le risque de baisse. Un fournisseur avec de nombreux petits comptes stables est différent d’un fournisseur dont l’économie dépend de deux clients exigeants. La durée des contrats, les droits de résiliation et l’historique des renouvellements importent autant que les noms des clients.

Quatrièmement, la résilience du réseau. La preuve d’amonts physiquement diversifiés, de basculements testés, de l’architecture du centre de données, du statut actuel de l’échange, du filtrage des routes, des plans IPv6, de la capacité des liaisons de secours et de l’historique des incidents aiderait à distinguer la fiabilité réelle d’une conception optimiste. Le dossier public actuel prouve davantage le contrôle des ressources que la résilience sous contrainte.

Cinquièmement, l’économie des fournisseurs. Les engagements de transit, les conditions des fournisseurs d’accès, les marges sur les outils de nuage et de sécurité, le financement des équipements, la couverture de la garantie et la répercussion des avoirs de service montreraient qui supporte le risque lorsque les fournisseurs échouent. Un fournisseur local peut être précieux en protégeant les clients de la complexité des fournisseurs, mais il doit être payé pour ce bouclier.

Sixièmement, les preuves de conformité. Une certification ISO achevée, des contrôles audités, des exercices de réponse aux incidents, des résultats de tests de restauration, des processus d’évaluation de la chaîne d’approvisionnement et des dossiers d’assurance prêts pour les clients soutiendraient une tarification premium dans les segments réglementés. Sans ces preuves, la conformité reste un thème de vente plutôt qu’un fossé avéré.

Septièmement, les personnes et la rétention. L’ancienneté du personnel, les certifications, l’utilisation, le flux d’embauche et la couverture des escalades montreraient si l’entreprise peut maintenir la qualité du service tout en se développant. Dans une entreprise locale de services gérés, la capacité humaine est le produit.

Sur la base des preuves publiques d’aujourd’hui, le jugement est délibérément retenu. 1KEY BV semble avoir une empreinte opérationnelle réelle, une offre cohérente de services récurrents et suffisamment de preuves de ressources réseau pour la distinguer d’un cabinet de conseil purement axé sur les brochures. Sa proposition de valeur est économiquement sensée: les clients paient un spécialiste local pour prendre en charge la frontière désordonnée entre la connectivité, l’espace de travail, la sécurité, la sauvegarde et les fournisseurs. Mais la même promesse crée le risque. La fiabilité est coûteuse avant d’être visible, et le fournisseur supporte ce coût que le client l’apprécie ou non pendant un mois calme.

La question digne d’investissement n’est donc pas de savoir si 1KEY peut bien décrire la fiabilité. Elle le peut. La question est de savoir si elle facture la fiabilité avec suffisamment de précision et de discipline. Si la réponse est oui, l’entreprise a les ingrédients d’un opérateur TIC régional résilient: des revenus récurrents, des relations locales de confiance, le contrôle des ressources et un besoin croissant des clients en preuves de continuité. Si la réponse est non, l’entreprise fait peut-être un travail précieux tout en permettant aux clients de sous-payer pour le risque qu’elle absorbe.