Radar des startups cybersécurité française 2022

166 startups, 24 scale-ups, 1 licorne cyber et 630M€ de fonds levés : tels sont les chiffres de l’édition 2022 du radar Wavestone des startups cybersécurité françaises.

Dans le contexte actuel, la cybersécurité est plus que jamais une problématique stratégique majeure. Le conflit entre la Russie et l’Ukraine a renforcé le besoin de création de champions cybersécurité pour garantir la souveraineté et l’indépendance stratégique de l’Europe. L’écosystème d’innovation joue un rôle évident dans l’atteinte de cet objectif et montre des premiers résultats positifs. Mais comment accélérer ? Wavestone a identifié avec ses partenaires sur cette étude deux leviers majeurs.

Nous constatons que 61% start-ups que nous interrogeons réinventent des solutions existantes, sans apporter d’innovations franches. Ceci s’explique en particulier par le fait que beaucoup de fondateurs de startup agissent de manière isolée sur le volet de la recherche et du développement : seulement 22% d’entre eux sont en lien avec des laboratoires de recherche, et seulement 16% interagissent avec le secteur privé. Des startups ont tout de même proposé des innovations concrètes et positives, en particulier autour de la protection des données et de la sécurité des communications.

Le montant des levées de fonds a été multiplié par six depuis l’année dernière (100M€ en 2021 vs. 630M€ en 2022). S’il faut prendre en compte l’effet Ledger (330 millions), il est raisonnable d’affirmer que l’écosystème se dynamise fortement en matière d’investissement.

Evidemment, la France affiche toujours une forte marge de progression par rapport aux champions américains (environ 14md€) et israéliens (environ 1,6Md€), mais aussi par rapport à nos voisins britanniques (environ 900M€).

Pour répondre à cette question, Wavestone a lancé un groupe de travail dédié avec les acteurs clés de l’écosystème cyber : Bpifrance, France Digitale, le Campus Cyber, et le Secrétariat Général pour l’Investissement. Ce groupe a conduit des entretiens avec l’écosystème français de l’innovation afin d’obtenir des réponses (investisseurs, acteurs publics, chercheurs, entrepreneurs, structures d’accompagnement).

Les blocages identifiés sont réels et connus de longue date : un marché européen fragmenté, des difficultés à s’exporter à l’international, des difficultés pour innover, un manque d’ambition des créateurs d’entreprise, des problèmes liés aux ressources humaines (recrutement, manque de compétences en développement commercial, …), des investisseurs et industriels frileux en matière d’investissement face aux difficultés de sorties dans le domaine cyber…

Une partie des solutions à ces problèmes est aussi connue de longue date et de nombreux acteurs (incubateurs, structure d’accompagnement, …) agissent déjà pour les dépasser : affiner sa proposition de valeur et ses compétences en matière de pitch, faciliter l’adoption de sa solution, adresser ses clients le plus rapidement possible, et s’appuyer sur son attractivité en tant que start-up pour recruter… Il est primordial de rejoindre ces structures, et idéalement celles nouvellement créées et spécialisées en cyber.

Pour aller au-delà, le groupe de travail a identifié des mesures additionnelles, tirant parti de l’évolution de la situation actuelle.  

• Pour les entrepreneurs : tirer profit de l’écosystème nouvellement créé pour valider rapidement son innovation, être ambitieux à la fois dans le développement à l’international : ne pas hésiter à rejoindre des incubateurs internationaux, aller rapidement tester ses idées et son marché à l’étranger, et bien choisir sa voie pour croitre (en fonction du degré d’innovation de ses produits et du marché visé, les chemins ne doivent pas être les mêmes). 

• Pour l’écosystème : il y a une urgence à simplifier l’accès au marché européen, et cela est possible grâce à des actions concrètes de mise en réseau, de décryptage, de labélisation portée par les nouveaux acteurs d’innovation cyber. Le renforcement de la préférence dans les achats, tel que défendu dans le projet « Buy European Tech Act », est aussi clé. Du côté des investissements, la montée en puissance est nécessaire pour rivaliser avec les Etats-Unis et passera par une meilleure communication avec les investisseurs, plus de transparence sur les processus de contrôle des exportations et des investissements étrangers mais aussi par l’incitation à la création de larges fonds cyber européens.