Radar cybersécurité 2023 : où en sont les startups françaises  ?

831. C'est le nombre de cyberattaques recensées sur l'année 2022 par l'Agence nationale de la sécurité des systèmes d’information (Anssi). Un chiffre en baisse par rapport à l'année précédente (1 082), mais qui n'est toutefois pas synonyme de diminution significative de la menace. En parallèle, l'Anssi observe que ce risque concentre de moins en moins sur les opérateurs régulés publics et privés (à l'exception des hôpitaux) et se déplace davantage vers des entités moins sécurisées, comme les TPE et PME. De quoi porter attention aux innovations françaises en matière de cybersécurité, puisqu'elles pourraient bien accompagner le développement pérenne de nombreuses entreprises. 

La France, un pays d'innovations en matière de cybersécurité 

Avec plus de 164 startups comptabilisées dans le radar en 2023, 1 FT120 (ce programme d'accompagnement public, à destination des startups en hypercroissance, ndlr.), 31 scale-ups et 1 licorne, la France peut se vanter d'être sur le podium européen des pays qui innovent le plus en matière de sécurité informatique. En outre, l'Hexagone voit naître chaque année, depuis quatre ans, environ 25 nouvelles startups cyber. D'après l'étude Wavestone, ces jeunes pousses sont considérées comme "particulièrement innovantes", dans la mesure où elles tentent de se positionner sur la création de nouveaux marchés (solutions disruptives, recherche de clients inédits, etc.) 

Gérôme Billois, du cabinet Wavestone regarde vers l'avenir avec optimisme : « De véritables ruptures technologiques sont devant nous, comme le quantique et l’intelligence artificielle. Il est clé que nos start-ups se mobilisent sur ces sujets et soient à la pointe technologiquement. Cela passera forcément par un meilleur lien avec l’écosystème de la recherche déjà très actif sur ces sujets ». A date, seulement 20 % des startups cyber s'appuient sur le secteur de la recherche publique, et 67 % ont fait le choix d'internaliser complètement leur R&D. 

La cybersécurité comme vecteur d'opportunités commerciales  

L'écosystème cyber tricolore met tout en œuvre pour répondre aux défis technologiques, réglementaires et sociétaux des prochaines années puisqu'ils représentent des opportunités commerciales significatives, sur le territoire comme à l'étranger. Parmi les entreprises du radar, 59 % exportent leurs solutions à l'international - en Europe particulièrement - et 41 % s'adressent uniquement à des clients français. 

Les trois approches porteuses de croissance pour le futur, identifiées par le cabinet d'études, sont : 

• l'intelligence artificielle (IA) : il y a une vraie opportunité de marché pour créer des solutions et des outils performants qui viendront sécuriser l'usage de l'IA. Développer ces solutions dès maintenant est essentiel si l'on souhaite faire partie de cette métamorphose mondiale. 

• la sécurité des données Next Gen :  le chiffrement, en particulier, va connaître une transformation sans pareille avec l'arrivée prochaine de technologies comme le chiffrement post-quantique, ou le chiffrement homomorphique (opérations sur des données chiffrées sans les déchiffrer au préalable).  

• les offres dédiées aux PME : nouvelles cibles privilégiées des logiciels malveillants, la construction d'offres dédiées aux PME permettra aux entreprises cyber d'adresser un marché beaucoup plus large, représentant une opportunité de croissance forte. 

Au total, c'est plus de 341 M€ de fonds levés cette année, en vue d'accompagner les évolutions technologiques majeures du secteur, avec des tickets allant de 10 M€ à certains avoisinant les 40 M€. Un montant exceptionnel, au regard du contexte économique et politique jugé "incertain", notamment à l'étranger. « La dynamique de levée de fonds observée cette année est particulièrement impressionnante et démontre l’attractivité de la thématique cyber », conclut Gérôme Billois. 

Retrouvez l'intégralité de l’étude Wavestone, en partenariat avec Bpifrance.