La société française Sekoia.io vient d’annoncer, via son communiqué, une nouvelle levée de fonds de 26 millions d’euros. Active dans la cybersécurité, elle renforce son empreinte internationale et confirme la pertinence de son approche technologique. Cette opération atteste également d’une dynamique plus large : l’innovation en matière de défense cyber est devenue indispensable pour les entreprises confrontées à la complexité grandissante des menaces numériques.

Un financement stratégique pour asseoir une croissance rapide

La jeune pousse, établie en 2022, a d’emblée misé sur la sécurisation des infrastructures numériques. Son récent tour de table en Série B, mené par Revaia et soutenu par UNEXO ainsi que par des investisseurs historiques comme Bright Pixel Capital, Omnes Capital et Bpifrance, porte le total de ses financements à 60 millions d’euros. Cette somme considérable illustre l’intérêt que suscite Sekoia.io sur un marché en mutation accélérée.

Selon les informations officielles, l’objectif de l’entreprise est de développer davantage de solutions orientées IA et d’augmenter la portée de sa plateforme phare, dénommée Sekoia AI-SOC. Dans un contexte mondial où la vigilance est de mise face aux cyberattaques, les investisseurs misent désormais sur des services capables d’anticiper et de contrer les menaces avec précision. Les organisations, de la PME à la grande multinationale, recherchent des solutions robustes, simples d’utilisation et surtout évolutives.

La trajectoire adoptée par Sekoia.io repose donc sur la synergie entre l’analyse de l’information et l’automatisation. Ainsi, elle entend proposer aux entreprises et aux fournisseurs de services de sécurité (MSSP) une offre alliant rapidité et exactitude, grâce à l’intégration d’algorithmes d’apprentissage qui détectent automatiquement les signaux de danger. Forte de ce nouveau soutien financier, la scale-up veut multiplier les partenariats internationaux pour amplifier sa présence dans plusieurs régions clés.

Décrypter la Série B

Une levée de fonds en Série B s’adresse en général aux entreprises qui ont déjà validé leur marché et souhaitant accélérer leur développement. Dans le cas de Sekoia.io, cette nouvelle enveloppe est un tremplin pour étendre l’internationalisation, renforcer les équipes R&D et structurer davantage l’organisation.

Sekoia.io : un expert européen en plein essor

Malgré ses trois années d’existence, Sekoia.io s’impose comme un acteur solide de l’écosystème cyber. Son siège parisien constitue un point d’ancrage idéal pour rayonner sur le Vieux Continent, tandis que ses antennes dans trois autres pays européens facilitent la compréhension des spécificités réglementaires nationales, notamment en matière de protection des données.

L’entreprise s’est forgé une notoriété autour de sa solution Sekoia AI-SOC, capable de fournir une vision centralisée des menaces grâce à la collecte de renseignements et l’usage d’algorithmes avancés. L’objectif : assister les équipes de Security Operations dans leurs tâches, en optimisant la détection et la réponse aux incidents. Avec plus d’une centaine de collaborateurs déjà en poste, la société entend consolider son effectif dans les mois à venir afin d’accompagner la demande croissante.

Par ailleurs, la réputation de Sekoia.io tient également à son positionnement : mettre l’innovation au service de la « démocratisation » de la cybersécurité. Elle souhaite rendre les outils de surveillance et de contre-mesures accessibles non seulement aux grands groupes, mais également aux PME ou ETI parfois dépourvues de ressources internes suffisantes. Cette approche inclusive intéresse particulièrement les acteurs qui aspirent à proposer des services cyber externalisés.

Le terme AI-SOC (Artificial Intelligence – Security Operations Center) désigne un écosystème dédié à la détection et la gestion des menaces. Avec des algorithmes nourris par la Cyber Threat Intelligence, on y automatise la collecte d’informations, l’alerte en cas de signaux suspects et la mise en place de réponses adaptées, notamment via des workflows ciblés.

Le marché MSSP, pivot de la cybersécurité externalisée

Une part importante de la stratégie de Sekoia.io vise le segment des MSSP (Managed Security Service Providers). À mesure que la cybersécurité devient un enjeu prioritaire, nombre d’organisations recourent à ces prestataires spécialisés. Le marché mondial des MSSP devrait atteindre 52,9 milliards de dollars d’ici 2028, témoignant d’un engouement certain.

Dans ce modèle, la plateforme AI-SOC de Sekoia.io offre une forte valeur ajoutée. Les MSSP peuvent en effet déployer rapidement la solution chez leurs propres clients, que ce soient des grandes entreprises ou des PME, et fournir un suivi en temps réel des incidents. Cette relation gagnant-gagnant permet à Sekoia.io de bénéficier de réseaux de distribution indirects, tout en offrant aux MSSP un outil différenciant.

En France, la tendance à l’externalisation des services de sécurité est confortée par la rareté des compétences cyber spécialisées et par des contraintes budgétaires parfois lourdes. Sekoia.io se positionne alors comme un partenaire de choix, mettant à disposition un système modulaire et interopérable, qui peut s’adapter aux différentes configurations techniques déjà en place.

L’IA, un virage déterminant pour la sécurité des systèmes d’information

Le recours à l’intelligence artificielle s’est progressivement imposé comme l’une des réponses les plus pertinentes face à la complexité des attaques. Sekoia.io s’appuie sur des technologies d’IA générative et d’agents capables d’apprendre en continu à partir des logs et indicateurs d’événements. Cette automatisation doit pallier la pénurie croissante de talents en cybersécurité, permettant de limiter les interventions manuelles aux tâches les plus exigeantes.

Par ailleurs, la productivité des analystes s’en trouve largement améliorée. Au lieu d’être submergés par l’analyse de données brutes, ils peuvent se focaliser sur la prise de décision et la stratégie globale, accompagnés par des outils qui hiérarchisent les signaux d’alerte et fournissent des recommandations. Cette approche apparaît en phase avec un marché en quête de solutions à la fois efficaces et économes en ressources humaines.

Enfin, l’IA permet une réaction rapide en cas d’incident : la plateforme de Sekoia.io, dotée de mécanismes d’apprentissage automatique, identifie en temps réel les scénarios critiques et peut enclencher des protocoles de réponse automatisés, diminuant ainsi les délais de remédiation. Dans un écosystème où le moindre retard peut s’avérer fatal, cet atout fait la différence.

Les agents conversationnels et l’IA générative constituent aujourd’hui un champ de recherche très actif. Appliqués à la cybersécurité, ils permettent d’extraire des informations essentielles de gigantesques volumes de données et de guider les opérateurs dans la résolution de problèmes, par exemple en posant des questions ciblées ou en prodiguant des conseils sur la marche à suivre.

Les soutiens financiers et l’écosystème d’investisseurs

Cette opération de Série B porte la marque de Revaia, investisseur de référence dans l’innovation durable, rejointe par UNEXO (Groupe Crédit Agricole). Les investisseurs historiques Bright Pixel Capital, Omnes Capital et Bpifrance ont également renouvelé leur confiance. Cette pluralité d’acteurs démontre l’attrait suscité par la solution Sekoia.io et la solidité de son business model.

Chacun de ces partenaires apporte une expertise complémentaire : Bright Pixel Capital dispose d’un solide ancrage sur les marchés technologiques, tandis qu’Omnes Capital est reconnu pour son engagement dans la transition énergétique et le développement durable. De son côté, Bpifrance soutient l’innovation en France à travers divers dispositifs de financement et d’accompagnement destinés aux entreprises en croissance.

Les capitaux levés devraient notamment servir à renforcer l’équipe R&D, poursuivre la commercialisation à l’international et structurer de nouveaux services à destination des clients finaux. Cette mutualisation d’intérêts et de compétences donne un élan majeur à Sekoia.io dans son ambition de couvrir un vaste écosystème cyber.

Réglementations en hausse, besoins en protection exponentiels

La réglementation évolue à grands pas, en particulier dans l’Union européenne, avec la mise en œuvre de nouvelles directives comme la NIS2. Celle-ci impose aux organismes et entreprises d’assurer un niveau de cybersécurité élevé, sous peine de sanctions potentielles. Cette tendance réglementaire incite les acteurs du marché à repenser leurs méthodes de sécurisation, souvent encore trop manuelles et désorganisées.

En France, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) promeut la diffusion de bonnes pratiques et encourage la professionnalisation de la filière. Les exigences de conformité se multiplient, poussant les dirigeants à s’appuyer sur des solutions robustes et sur des partenaires fiables. Dans ce cadre, Sekoia.io se distingue par sa capacité à répondre efficacement aux impératifs de traçabilité, de détection et de réaction rapide.

Les obligations croissantes sont donc un formidable moteur pour les entreprises spécialisées dans la cybersécurité. Tantôt perçues comme un frein, ces contraintes légales représentent aussi une opportunité pour les fournisseurs de solutions, dès lors qu’elles simplifient la gestion de la conformité et offrent un socle technologique complet pour assurer la protection de bout en bout.

Directive NIS2 : une impulsion majeure

Adoptée en décembre 2022, la Directive NIS2 renforce les exigences de sécurité pour un panel étendu de secteurs stratégiques. Les entreprises concernées doivent se conformer à des obligations de signalement en cas d’incident, tout en veillant à la mise à niveau régulière de leurs dispositifs de défense. Sekoia.io répond à ces enjeux en offrant des outils complets d’anticipation et de détection.

En route vers la conquête des MSSP

Les prestataires de sécurité, ou MSSP, sont devenus des maillons essentiels de la chaîne de cybersécurité, car ils endossent le rôle d’interlocuteur privilégié pour les entreprises qui ne souhaitent pas internaliser un SOC (Security Operations Center). Sekoia.io, en misant sur sa solution modulaire, donne à ces prestataires la possibilité de proposer rapidement de nouveaux services à forte valeur ajoutée.

Cette approche facilite la démocratisation de la sécurité : même les structures de taille moyenne peuvent désormais accéder à des outils très pointus, sans avoir à mobiliser des ressources internes trop importantes. Les MSSP adoptent la plateforme et se chargent de la configuration, du monitoring et du suivi des incidents pour leurs clients.

Avec une cinquantaine de partenaires MSSP déjà référencés, Sekoia.io s’appuie sur un modèle de distribution indirect qui lui permet de toucher un large bassin d’entreprises. Ce levier de croissance est essentiel : il accélère l’adoption de sa technologie, tout en fidélisant un écosystème de spécialistes de la cybersécurité qui valorisent une plateforme ouverte et interopérable.

Impacts concrets pour les entreprises françaises

Grâce à l’essor de solutions comme celles de Sekoia.io, les entreprises hexagonales, souvent exposées à des attaques sophistiquées, peuvent optimiser leur posture de sécurité. Par exemple, le déploiement rapide de l’AI-SOC dans une organisation déjà structurée s’effectue généralement en quelques jours ou semaines, contre plusieurs mois pour des systèmes plus conventionnels.

De plus, la mise en avant de la Cyber Threat Intelligence offre un avantage significatif : en identifiant les profils d’attaquants, leur méthodologie et leurs cibles privilégiées, la défense se montre beaucoup plus proactive. Les experts peuvent anticiper les scénarios d’intrusion et bloquer les tentatives avant qu’elles n’aient un impact majeur.

Sur le plan économique, l’impact est également notable : les incidents informatiques grèvent lourdement les finances d’une entreprise, pouvant se chiffrer en millions d’euros, notamment lorsque des données sensibles sont volées ou chiffrées (ransomware). En investissant dans des solutions modernisées, les entreprises réduisent ce risque et préservent à la fois leur image et leur compétitivité.

Une expansion internationale logique et réfléchie

Au-delà de la France, Sekoia.io nourrit de fortes ambitions hors des frontières. La société est déjà présente dans plusieurs pays européens, et elle souhaite développer sa présence sur de nouveaux marchés, où la cybersécurité devient un sujet prioritaire. L’homogénéisation progressive des standards réglementaires, notamment au sein de l’Union européenne, facilite cette expansion.

Les fonds obtenus lors de ce nouveau tour de table vont donc servir, en partie, à soutenir la prospection commerciale et l’ouverture de filiales ou de bureaux. L’entreprise mise sur sa capacité à créer des alliances avec des intégrateurs locaux, des experts en sécurité ou des MSSP reconnus dans leur zone géographique. L’objectif : reproduire le modèle de partenariat déjà éprouvé en France.

La stratégie internationale implique aussi de mettre l’accent sur des équipes multilingues et une connaissance précise des spécificités légales de chaque région. En parallèle, Sekoia.io investit dans le développement d’outils adaptatifs, afin que sa plateforme s’intègre parfaitement aux contraintes techniques et régulatoires de marchés variés, y compris hors de l’Europe.

Vers une cyberdéfense plus proactive

L’approche de Sekoia.io repose sur la proactivité, à savoir détecter en amont les signaux faibles et les comportements suspects. Cette capacité d’analyse avancée suppose de collecter et de traiter un volume de données colossal, en provenance de différentes sources : journaux système, flux réseau, renseignements open source, etc.

En identifiant rapidement des patterns inhabituels, la plateforme enclenche des procédures automatiques : blocage d’accès, quarantaine d’appareils suspects, alerte des administrateurs, etc. L’objectif est de maîtriser tout incident avant qu’il ne se transforme en crise majeure. Cette démarche contraste avec les solutions plus traditionnelles, souvent réactives et susceptibles d’agir trop tard.

La proactivité inclut également un partage d’informations entre partenaires : Sekoia.io propose un partage collaboratif pour donner aux différents MSSP et aux équipes de sécurité un retour d’expérience sur les campagnes d’attaques observées ailleurs. Ainsi, lorsqu’un acteur malveillant émerge dans une région, la communauté peut se préparer et s’ajuster rapidement.

La CTI consiste à analyser les tactiques, techniques et procédures des groupes de hackers, qu’ils soient cybercriminels ou liés à l’espionnage étatique. Elle aide à anticiper les campagnes les plus susceptibles de cibler une organisation, et oriente la mise en place de contre-mesures ciblées, allant de l’analyse des indicateurs de compromission aux scénarios de simulation de phishing.

Atouts spécifiques pour les PME et ETI

Les petites et moyennes entreprises ainsi que les entreprises de taille intermédiaire n’ont pas toujours la capacité d’embaucher des experts en cybersécurité. Pourtant, elles sont aujourd’hui la cible de nombreuses attaques, justement parce que leurs défenses sont souvent plus vulnérables que celles des grands groupes. Les conséquences économiques et légales d’une faille peuvent y être dramatiques.

C’est pourquoi Sekoia.io met en avant l’accessibilité et la simplicité d’intégration de sa plateforme. Les PME peuvent par exemple passer par un MSSP partenaire qui leur déploie la solution de détection et de réponse, sans nécessiter d’équipes techniques en interne. Cette solution mutualisée favorise la professionnalisation de la sécurité pour les structures de taille moyenne.

De plus, la réactivité permise par les processus automatisés et la détection prédictive offre un véritable filet de sécurité : un incident détecté à temps limite le coût des réparations et des potentielles poursuites légales. Cela contribue à instaurer un climat de confiance auprès de clients, de partenaires et d’investisseurs, pour lesquels la sécurité est un critère de plus en plus déterminant.

Renforcer l’innovation : un leitmotiv constant

L’investissement dans la recherche et développement se place au cœur de la stratégie de Sekoia.io. L’entreprise prévoit ainsi d’augmenter ses effectifs spécialisés en IA, en robotique logicielle et en data science. L’objectif : concevoir des solutions toujours plus performantes, capables d’analyser en quasi-temps réel des volumes de données exponentiels.

Selon des sources du marché, plus de 25 % des menaces recensées par la plateforme en 2024 auraient été identifiées grâce à des technologies propriétaires d’IA et de cyber-intelligence développées par Sekoia.io. Cette statistique témoigne de la robustesse de ses algorithmes et du degré d’automatisation déjà atteint, qui pourraient s’accroître encore avec de nouveaux investissements ciblés.

En parallèle, la société cherche à accroître l’ouverture de son écosystème de solutions, grâce à des API et des connecteurs compatibles avec un grand nombre d’outils tiers (plus de 200 intégrations). Cette interopérabilité est plébiscitée par les experts, car elle leur évite de multiplier les plateformes et facilite la centralisation des informations de sécurité.

Une suite prometteuse pour la cybersécurité

L’engouement suscité par Sekoia.io et la somme investie de 26 millions d’euros témoignent du rôle majeur que joue la cybersécurité dans les stratégies d’entreprise. L’accélération de la transformation numérique, couplée à la hausse continue des cyberattaques, fait de cette discipline un secteur prioritaire pour les investisseurs, les pouvoirs publics et les dirigeants.

Aujourd’hui, la question n’est plus de savoir si une organisation sera victime d’une attaque, mais quand elle le sera. Cette réalité alimente la demande en solutions capables de fournir un bouclier opérationnel face à un environnement digital complexe. Dans ce contexte, les acteurs qui proposeront des instruments intégrant IA, automatisation et menaces partagées auront un avantage concurrentiel de taille.

La concurrence sur le marché français et européen est en effet croissante : de nombreuses start-up émergent, soutenues par des fonds publics et privés. Toutefois, l’expérience acquise par Sekoia.io, conjuguée à ses partenariats internationaux, renforce sa position. La jeune pousse ambitionne de contribuer à la souveraineté numérique de la France, tout en tissant des alliances au-delà des frontières.

Cette nouvelle levée de fonds illustre la volonté de Sekoia.io de réinventer la cybersécurité en France et en Europe, dans une logique d’anticipation, d’automatisation et d’ouverture au bénéfice de toutes les entreprises.