Radar 2023 des startups cybersécurité en France

Résister, parce que dans un contexte économique tendu, la cybersécurité démontre qu’elle est définitivement attractive, porteuse de croissance et d’emploi.

Croître, parce que l’écosystème de la cybersécurité française grandit et se structure à tous les niveaux : accompagnement, financement, pôles d’excellence et entités spécialisées (comme le Campus Cyber).

Se projeter dans l’avenir, parce que nos startups se mobilisent dès aujourd’hui pour garantir la cybersécurité future des usages et des citoyens face à l’émergence de nouvelles technologies (intelligence artificielle, quantique, numérique de notre quotidien…).

26 startups cyber revendiquent l’utilisation de l’IA pour proposer des outils plus performants, rapides, automatisés, ou permettant une meilleure analyse des données. L’apport concret de cette technologie dans leur proposition de valeur n’est pas toujours évident. Au-delà d’un argument de vente, nous pensons que l’IA représente une réelle opportunité business du point de vue des solutions qui viendraient sécuriser l’usage de l’IA. Alors que de très nombreuses structures déploient ce type de systèmes, de nouvelles méthodes d’attaques spécifiques apparaissent régulièrement.

Nous prévoyons une transformation sans pareille de la sécurité des données, et en particulier leur chiffrement, avec l’arrivée à maturité prochaine de technologies comme le chiffrement post-quantique (qui ne peut être cassé par la puissance de l’ordinateur quantique, contrairement à une large partie des algorithmes utilisés actuellement) ou le chiffrement homomorphique (qui permet de réaliser des opérations sur des données chiffrées sans les déchiffrer au préalable, et apporte des réponses essentielles à la problématique de souveraineté, en particulier dans les relations avec les fournisseurs cloud). Couplé à de nouvelles manières de sécuriser les données, via la fragmentation entre plusieurs clouds et des systèmes de chiffrement novateurs, ces technologies offrent de nombreuses perspectives.

Les PMEs constituent un marché beaucoup plus large que le CAC40 ; de plus en plus d’offres dédiées apparaissent parmi les startups françaises de la cybersécurité. L’arrivée de la directive NIS2, qui devrait toucher plusieurs milliers, voire dizaines de milliers de structures en France, représente une opportunité de croissance forte.

Les nouvelles réglementations européennes, en particulier le CRA (Cyber Resilience Act), imposent un niveau minimum de sécurité légal pour les produits. Ces derniers vont des équipements numériques de notre quotidien (bornes wifi, box internet…) aux objets connectés comme les trains, avions, équipements médicaux…Vu leur spécificité, contexte d’usage, faible puissance et longue durée de vie, de nombreuses solutions de cybersécurité vont devoir être inventées. Malheureusement, à ce jour, ce domaine reste encore largement inexploité par les entrepreneurs français.

Plus que résister aux incertitudes économiques, les acteurs français de la cybersécurité continuent à croitre et à ouvrir la voie. C’est en combinant l’ensemble des forces en présence que l’écosystème d’innovation cybersécurité maintiendra sa dynamique de progression.

1. Startups: différenciez-vous en innovant, en vous appuyant sur la recherche publique et le secteur privé, et identifiez les prochains relais de croissance de la cyber.
2. Législateurs : élevez la dynamique au niveau supérieur – visons l’Europe ! Appuyons-nous sur la réglementation européenne (NIS2, DORA, CRA) pour faire la différence.
3. Investisseurs : continuez à financer l’écosystème de façon dynamique – allons chercher les 100M€ ! Profitez du momentum de l’investissement cyber.