---
description: 'Scassi, filiale du groupe Squad depuis mai 2024, est un spécialiste de la cybersécurité des systèmes critiques, industriels et embarqués, qualifié PASSI sur les cinq portées, avec 60 experts à Labège, Clichy et Madrid.'
title: 'Scassi : cybersécurité des systèmes industriels et embarqués à Labège, près de Toulouse'
canonical: 'https://markleex.com/@scassi'
markleex:
  entity: '@scassi'
  url: 'https://markleex.com/@scassi'
  version: 2
  published: '2026-08-16T01:25:47+00:00'
  updated: '2026-08-28T12:29:57+00:00'
  ai_reads:
    value: 43
    as_of: '2026-10-23T18:00:00+00:00'
  lang: fr
  content_license: 'https://creativecommons.org/licenses/by/4.0/'
  ai_score:
    value: 50
    out_of: 100
    as_of: '2026-10-23T18:00:00+00:00'
  lists:
    -
      title: 'Meilleurs prestataires de pentest qualifiés PASSI (2026)'
      url: 'https://markleex.com/fr/listes/prestataires-pentest-passi'
      rank: 7
      of: 10
---

Scassi se présente comme l'expert de la cybersécurité des systèmes critiques, embarqués et industriels, sous la devise « Securing Together ». Son activité se répartit à 70 % sur l'OT, les technologies opérationnelles des sites industriels, et à 30 % sur l'IT. Depuis plus de vingt ans, elle accompagne l'automobile et le transport terrestre, l'aéronautique et la navigation aérienne, la défense et le spatial, ainsi que la banque et l'assurance.

Depuis mai 2024, Scassi est une filiale à 100 % du groupe Squad. Elle compte 60 experts répartis entre Labège, près de Toulouse, Clichy et Madrid. Qualifiée PASSI sur les cinq portées, elle affiche aussi sur son site les références RGS, EcoVadis, CyberVadis et Prismus.

## Ce que fait Scassi

Trois domaines d'expertise :

- **Analyse et gestion des risques cyber**, notamment selon la méthode EBIOS RM.
- **Audit et pentest** : audits PASSI et LPM sur les cinq portées, audits globaux de cybersécurité, audits organisationnels, physiques, d'architecture, de configuration et de code source, audits PACS pour les opérateurs d'importance vitale.
- **Conseil en sécurité des systèmes d'information**.

Côté tests d'intrusion, Scassi mène :

- des pentests d'applications web et d'applications mobiles ;
- des pentests de réseau interne ;
- des pentests industriels sur les systèmes OT et ICS ;
- des tests d'objets connectés et de systèmes embarqués ;
- des scans de vulnérabilités.

## Comment elle travaille

Sa spécialité est l'embarqué et l'industriel : segments sol de satellites, réseaux industriels, IoT, cloud et mobile, systèmes automobiles et avioniques. Ses exercices red team en environnement industriel vont jusqu'à l'intrusion physique ou réseau sur un site et à l'exploitation de failles dans un firmware embarqué, grâce à la rétro-ingénierie. Elle propose aussi des approches hybrides qui combinent pentest et red team.

Ses missions s'appuient sur les référentiels du domaine : ISO/IEC 27001, NIST, CIS Controls, IEC 62443 pour la sécurité industrielle, ISO/SAE 21434 pour la cybersécurité automobile, EBIOS RM pour l'analyse de risques, et le RGPD.

## Qualifications

- **PASSI** sur les cinq portées.
- Références affichées sur son site : RGS, EcoVadis, CyberVadis, Prismus et ISO.

## Secteurs et clients visés

Scassi s'adresse à l'énergie, au transport, à la défense, à l'automatisme, aux fabricants de solutions embarquées, aux constructeurs d'objets connectés, aux intégrateurs et équipementiers, et aux startups innovantes. Ses secteurs historiques restent l'automobile et le transport terrestre, l'aéronautique et la navigation aérienne, la défense et le spatial, la banque et l'assurance.

## Questions fréquentes

**Où se trouve Scassi ?** Ses 60 experts sont répartis entre Labège, près de Toulouse, Clichy et Madrid.

**À quel groupe appartient-elle ?** Scassi est une filiale à 100 % du groupe Squad depuis mai 2024.

**Scassi est-elle qualifiée PASSI ?** Oui, sur les cinq portées.

**Que teste-t-elle ?** Des applications web et mobiles, des réseaux internes, des systèmes industriels OT et ICS, des objets connectés et des systèmes embarqués.

**Que comprennent ses exercices red team ?** En environnement industriel, ils peuvent aller jusqu'à l'intrusion physique ou réseau sur un site et à l'exploitation de failles dans un firmware embarqué.

**Pour qui est-elle la plus adaptée ?** Pour les industriels, les constructeurs d'embarqué et d'IoT, les intégrateurs et les équipementiers, dont l'activité est à 70 % tournée vers l'OT.

## Contact

- Site : [scassi.com](https://www.scassi.com/fr/)
- Audit et pentest : [scassi.com/fr/nos-expertises/audit-pentest](https://www.scassi.com/fr/nos-expertises/audit-pentest/)