150 startups, 100M€ levés et 10 scale-ups c’est ce que révèle le radar des startups Cybersecurité de Bpifrance Le Hub et Wavestone qui sera non seulement présenté le 17 juin à VivaTech sur le stand de Bpifrance (J42) et retransmis en live sur le compte Twitter de Bpifrance mais fera aussi l’objet d’un webinar dédié  le 24 juin (inscriptions sur ce lien). Alors que le monde continue à être impacté par une crise sanitaire et économique sans précédent, la cybermenace est loin de faiblir : en 2020, les attaques cyber ont quadruplé d’après l’Agence Nationale de Sécurité des Systèmes d’Information (ANSSI). Dans un contexte où la menace est internationale, l’écosystème des startups françaises de cybersécurité reste dynamique avec un rôle central à jouer à l’échelle européenne pour asseoir la souveraineté de la France.
 

Si le nombre de startups est stable, l’écosystème reste dynamique
150 startups spécialisées en cybersécurité ont été décomptées en 2021 (152 en 2020) dont 19​ startups créées depuis janvier 2020​. Les startups ont profité de la période pour grandir, le radar révèle une augmentation de 26% des équipes de taille moyenne (>20 salariés) depuis l’année dernière. 

Le montant des levées de fonds reste stable (100 M€) avec, cependant, une accélération sur ces derniers mois. Les montants oscillent entre 3 et 30 M€.

Une accélération de la maturité du marché et de l’innovation : scale-ups et acquisitions
Force est de constater que la crise n’a pas épargné les startups françaises. Les activités commerciales ont ralenti sur 2020 : 15% des startups ont noté un impact négatif fort sur leur activité.
 
Cependant, la crise de la Covid 19, la forme montée en puissance du télétravail, du numérique et la succession des attaques ont participé à sensibiliser le marché aux problématiques cybersécurité. La demande client s’est particulièrement affirmée sur les sujets suivants : l’anticipation de la menace, les solutions d’authentification et la réponse à incident en particulier face aux ransomwares. 21% des startups déclarent que la crise leur a procuré des opportunités.

10 startups ont cette année franchi le cap des 35 employés et dépassent le périmètre du radar. Pour les suivre nous lançons dès cette année une nouvelle catégorie du radar : les scale-ups. « Nous en dénombrons 10, sur des thématiques variées et innovantes, ces structures pourraient rejoindre le Next120 et se transformer en licornes » annonce Gérôme Billois.

Par ailleurs, 2 acquisitions majeures ont eu lieu, les startups Sqreen et Alsid rachetées respectivement par DataDog et Tenable, des sociétés américaines. Ces acquisitions ont suscité pour certains un sentiment d’inachevé, mais démontrent en même temps la potentialité et l’attractivité du marché français à l’échelle internationale.
 
2021, une année clé pour transformer l'écosystème français de la cybersécurité
La cybersécurité est sur le devant de la scène depuis quelques mois après l’annonce d’Emmanuel Macron d’investir 1 milliard d’euros dans le secteur, dont 500 millions consacrés au développement économique et à la R&D. Cet engagement s’illustre notamment par la finalisation du campus cyber avec pour objectif de faire rayonner l’excellence scientifique, technique et industrielle française, en apportant un soutien aux startups du secteur avec pour la première fois la création d’un startup studio dédié.

D’autres initiatives étatiques ont vu le jour présageant une année particulièrement prometteuse pour les startups. La cybersécurité a été identifiée comme un « Grand Défi » d’avenir par le gouvernement permettant à 11 startups de bénéficier d’un soutien financier. 
En plus des programmes et prix existants, une nouvelle initiative d’incubation portée par Hexatrust, groupement d’entrepreneurs français en cybersécurité, a vu le jour.
 
« Sujet réservé exclusivement aux experts il y a plusieurs années, la cybersécurité est désormais une problématique transverse, à la fois métier, tech et stratégique dans les entreprises. Dans l'écosystème des startups, cette prise de maturité se constate notamment au travers de l'augmentation de la taille de leurs équipes et par la hausse du nombre de scale-up en cybersécurité. Nous sommes fiers d'accompagner certaines de ces pépites au travers de Bpifrance Le Hub, et ce quel que soit leur stade de développement. Ce mapping nous permet de suivre ces acteurs et de continuer à soutenir leur croissance", détaille Jonathan Lascar, Directeur de Bpifrance Le Hub. 

Un écosystème français qui doit prendre plus de risques
Les grands enseignements de cette édition du radar doivent inciter les acteurs de l’écosystème à prendre des risques.
D’une part, les startups ont tendance à réinventer des solutions de sécurité existantes sans apporter d’innovation majeure (62 % vs 38%). Elles éprouvent des difficultés à se démarquer et à croître rapidement.
Un rapprochement avec les écosystèmes de recherche comme le permettra le campus cyber devrait être positif.
 
Si l’investissement national s’est solidement structuré pour accompagner les startups au cours de leurs premières années de vie, les années à venir devraient voir le marché devenir encore plus organisé et dimensionné pour les accompagner sur les levées de fonds atteignant plusieurs dizaines de millions d’euros.
 
« Agir sur ces deux leviers permettra de développer encore plus notre écosystème national » conclut Gérôme Billois.

 

Démarche et critères de sélection des startups et des scale-ups :
Les startups et les scale-ups doivent disposer d’un siège social en France et la vente de produit de sécurité doit représenter au minimum 50% de leur chiffre d’affaire.
Les startups ont moins de 7 ans d'existence et un nombre d’employé inférieur à 35.
Les scale-ups, quant à elles, doivent répondre à une des trois conditions suivantes :