Qu’il s’agisse d’une start-up ou d’une organisation établie à la recherche de financements, choisir la bonne société de capital-risque (VC) peut faire toute la différence en matière de réussite financière et opérationnelle.
S’orienter dans le paysage du financement demande du temps, de la préparation et un esprit d’innovation pour convaincre les partenaires de capital-risque d’investir dans une opportunité commerciale nouvelle ou méconnue. Obtenir des financements n’est pas une mince affaire, et les entrepreneurs de la cybersécurité suivent un parcours difficile dans un environnement complexe et concurrentiel.
Heureusement pour les start-up de la cybersécurité, l’intérêt pour les prochains grands acteurs de la sécurité ne manque pas. Les investissements dans la cybersécurité ont plus que doublé, passant de 12 milliards de dollars US à 29,5 milliards de dollars US en 2021, tandis que les préoccupations croissantes concernant la sécurité des données, les chaînes d’approvisionnement logicielles et les rançongiciels laissent penser que le marché restera solide malgré les fluctuations économiques.
Cet article présente les principaux acteurs du capital-risque dans la cybersécurité, une sélection d’investissements et les éléments à prendre en compte pour les entrepreneurs qui cherchent à développer une idée ou à faire passer leur entreprise à l’échelle.
Table des matières
- Principales sociétés de capital-risque dans la cybersécurité
- Mentions honorables : sociétés de capital-risque dans la cybersécurité
- Principales sociétés de capital-risque liées à des entreprises dans la cybersécurité
- Principales sociétés de capital-risque d’amorçage et de démarrage dans la cybersécurité
- Que sont les sociétés de capital-risque ?
- Comment fonctionnent les sociétés de capital-risque ?
- Comment obtenir une levée de fonds
- La sécurisation des données et des infrastructures est en vogue
- Principales sociétés de capital-risque dans la cybersécurité
- Mentions honorables : sociétés de capital-risque dans la cybersécurité
- Principales sociétés de capital-risque liées à des entreprises dans la cybersécurité
- Principales sociétés de capital-risque d’amorçage et de démarrage dans la cybersécurité
- Que sont les sociétés de capital-risque ?
- Comment fonctionnent les sociétés de capital-risque ?
- Comment obtenir une levée de fonds
- La sécurisation des données et des infrastructures est en vogue
Principales sociétés de capital-risque dans la cybersécurité
| Accel | Forgepoint | NEA | Sequoia |
|---|---|---|---|
| AllegisCyber | Greylock | NightDragon | Shasta |
| a16z | Insight | Norwest | TenEleven |
| BVP | Kleiner Perkins | Paladin | Tiger Global |
| Evolution | Lightspeed | Redpoint | YL Ventures |
Accel
Lancée en 1983, Accel se spécialise dans les phases de croissance et les opportunités de financement en phase de démarrage, avec un impressionnant portefeuille d’investissements dans la cybersécurité et au-delà. Anciennement connue sous le nom d’Accel Partners, cette société basée à Palo Alto est une société de capital-risque de premier plan qui investit dans des solutions grand public et d’entreprise dans des secteurs tels que le SaaS, les technologies financières, le matériel, les médias et les services informatiques. Accel est principalement présente dans la région de la baie de San Francisco, avec d’importantes équipes à Londres et à Bangalore.
Parmi les cessions notables d’Accel dans le domaine de la cybersécurité figurent Forescout, Imperva, Webroot, Tenable et Crowdstrike ; ses autres investissements fructueux comprennent Atlassian, Cloudera, Etsy et Meta.
Investissements d’Accel
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| 1Password | Sécurité des mots de passe | 2019 | Privée |
| Snyk | DevSecOps | 2018 | Privée |
| Crowdstrike | Sécurité des entreprises | 2013 | NASDAQ: CRWD |
| Code42 | Logiciels de cybersécurité | 2012 | Privée |
| Tenable | Analyse des vulnérabilités | 2012 | NASDAQ: TENB |
| Webroot | Logiciels de cybersécurité | 2005 | Acquise : Carbonite |
| Imperva | Sécurité des entreprises | 2002 | NYSE: IMPV |
| Forescout | Zero Trust | 2001 | NASDAQ: FSCT |
AllegisCyber Capital
Fondée en 1996 pour répondre aux besoins de l’écosystème croissant des entreprises de cybersécurité, AllegisCyber Capital met son expertise au service des défis de la cybersécurité, comme l’illustre son portefeuille axé sur les investissements d’amorçage et en phase de démarrage. En partenariat avec deux autres sociétés de capital-risque de premier plan, la plateforme AllegisCyber accompagne les entrepreneurs par l’intermédiaire de l’incubateur de start-up DataTribe et de la société spécialisée dans les entreprises en phase de croissance, NightDragon.
Parmi les cessions notables d’AllegisCyber dans le domaine de la cybersécurité figurent E8 Security, IronPort et Shape Security ; ses autres investissements fructueux comprennent Bracket Computing, Moki, Platfora et Solera Networks.
Investissements d’AllegisCyber
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Vicarius | Gestion des vulnérabilités | 2022 | Privée |
| Dragos | Sécurité des systèmes industriels et des technologies opérationnelles | 2021 | Privée |
| Safeguard Cyber | Gestion des risques | 2021 | Privée |
| CyberGRX | Gestion des risques | 2019 | Privée |
| Signifyd | Protection contre la fraude | 2018 | Privée |
| RedOwl | Analyse de sécurité | 2015 | Acquise : Forcepoint |
Andreessen Horowitz (a16z)
Abrégée en a16z, Andreessen Horowitz est l’une des sociétés de capital-risque les plus actives au monde et se spécialise dans les secteurs de la biologie et de la santé, des crypto, de la consommation et des entreprises. Fondée en 2009, a16z affiche déjà un solide bilan, avec des investissements dans plus de 500 entreprises et 160 cessions à son actif. En plus d’être un investisseur de premier plan, a16z propose un ensemble de ressources aux entrepreneurs intéressés.
Parmi les cessions notables d’a16z dans le domaine de la cybersécurité figurent Okta, CipherCloud et SignalFx ; ses autres investissements fructueux comprennent Apptio, Asana, Box, PagerDuty, Intrinsic et Stack Overflow.
Investissements d’a16z
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Isovalent | Sécurité du cloud | 2020 | Privée |
| Illumio | Sécurité du cloud | 2015 | Privée |
| SignalFx | Surveillance | 2015 | Acquise : Splunk |
| CipherCloud | Sécurité du cloud | 2012 | Acquise : Lookout |
| Lookout | Sécurité mobile | 2011 | Privée |
Bessemer Venture Partners
Fruit de plus d’un siècle d’histoire, Bessemer Venture Partners est une autre société de capital-risque de premier plan, avec plus de 130 introductions en Bourse au cours des 50 dernières années. Spécialisée dans les opportunités d’amorçage et de série A, cette société basée à San Francisco dispose d’un vaste portefeuille d’investissements dans les secteurs grand public, des entreprises et de la santé. En tant qu’acteur majeur du capital-risque, BVP offre aux jeunes entreprises de nombreuses ressources, notamment des feuilles de route et des outils adaptés aux technologies actuelles et à la complexité des marchés.
Parmi les cessions notables de Bessemer Venture Partners dans le domaine de la cybersécurité figurent VeriSign, Auth0, PagerDuty et Verodin ; ses autres investissements fructueux comprennent LinkedIn, Pinterest, Shopify, Twitch et Yelp.
Investissements de BVP
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Verodin | Analyse de cybersécurité | 2018 | Acquise par FireEye |
| Kenna Security | Gestion des risques | 2018 | Acquise par Cisco |
| PhishMe | Réponse aux incidents | 2016 | Acquise : P.E. |
| PagerDuty | Performance des opérations | 2014 | NYSE: PD |
| Auth0 | Gestion des identités | 2014 | Acquise : Okta |
À lire également: Répondre aux attaques et aux enjeux de sécurité liés aux bureaux à distance
Evolution Equity Partners
Née de la rencontre de deux membres du conseil d’administration d’AVG Technologies, Evolution Equity Partners a été créée en 2008 pour aider les entrepreneurs basés aux États-Unis et en Europe dans les secteurs de la cybersécurité, des logiciels d’entreprise et des activités à la croisée des marchés grand public et des entreprises. Basée à New York et à Zurich, en Suisse, EEP possède un portefeuille d’entreprises plus restreint, mais impressionnant. Evolution investit actuellement dans des entreprises situées en Amérique du Nord, en Europe et en Israël, de la phase d’amorçage jusqu’à la phase de croissance.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent AVG Technologies, Cognitive Security, OpenDNS et Carbon Black.
Investissements d’EEP
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Satori | DataSecOps | 2021 | Privée |
| BluBracket | Chaîne d’approvisionnement logicielle | 2021 | Privée |
| Cape Privacy | Sécurité des données | 2021 | Privée |
| ZecOps | Expertise numérique | 2019 | Privée |
| SecurityScorecard | Évaluation des risques | 2017 | Privée |
| Carbon Black | Logiciels de sécurité | 2015 | Acquise : VMware |
| AVG | Logiciels antivirus | 2015 | Acquise : Avast |
Forgepoint Capital
Fondée en 2015, Forgepoint Capital est une autre société de capital-risque de premier plan qui se consacre à la sécurisation de l’avenir numérique en investissant dans des entreprises transformatrices. Cette société axée sur les logiciels cloud et d’infrastructure — issue de la société chevronnée Trident Capital et précédemment connue sous le nom de Trident Capital Cybersecurity (TCC) jusqu’en 2018 — privilégie les partenariats précoces, mais intervient à tous les stades de financement en adoptant une approche très impliquée auprès des entrepreneurs. Les investissements de Forgepoint se situent généralement entre 5 et 50 millions de dollars US par entreprise.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Area 1 Security, Attivo Networks, IronNet Cybersecurity et Qualys.
Investissements de Forgepoint
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Noname | Sécurité des API | 2021 | Privée |
| Ermetic | Gestion de la surface d’attaque | 2021 | Privée |
| Qualys | Sécurité et conformité | 2020 | Nasdaq: QLYS |
| Huntress | Détection et réponse gérées | 2020 | Privée |
| Bishop Fox | Gestion de la surface d’attaque | 2019 | Privée |
| BehavioSec | Biométrie et authentification | 2018 | Acquise : LexisNexis |
| Attivo Networks | Solutions d’identité | 2017 | Acquise : SentinelOne |
| IronNet Cybersecurity | Sécurité des réseaux | 2015 | NYSE: IRNT |
Greylock Partners
Créée en 1965, Greylock Partners possède une longue expérience dans l’investissement dans les logiciels d’entreprise et grand public, de l’amorçage aux premiers stades de développement et au-delà. Avec une équipe d’investisseurs, de spécialistes fonctionnels et de consultants en opérations commerciales, Greylock fournit aux entrepreneurs des secteurs des entreprises et de l’informatique les ressources nécessaires à leur développement. Autrefois située à Cambridge, dans le Massachusetts, Greylock a transféré son siège à Menlo Park, en Californie, en 2009.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Okta, Palo Alto Networks et Skyhigh ; ses autres investissements fructueux comprennent Airbnb, Coinbase, Dropbox, Meta, Roblox et Workday.
Investissements de Greylock Partners
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Abnormal Security | Sécurité des e-mails dans le cloud | 2019 | Privée |
| Sqreen | Sécurité des applications | 2019 | Acquise : Datadog |
| Demisto | SOAR | 2018 | Acquise par PAN |
| Skyhigh | Sécurité du cloud | 2012 | Acquise : McAfee |
| OpenDNS | Sécurité Internet | 2009 | Acquise : Cisco |
| Palo Alto Networks | Sécurité du cloud et des réseaux | 2006 | NYSE: PANW |
Insight Partners
Basée à New York, Insight Partners est une société de capital-risque de premier plan qui accompagne des entrepreneurs internationaux dans l’ensemble des secteurs technologiques. Le portefeuille d’Insight dépasse le cadre de la cybersécurité et couvre les secteurs informatiques des données, des technologies financières, de la santé et de la logistique. Lancée en 1995, Insight affiche plus de 600 investissements directs, qui ont donné lieu à plus de 200 acquisitions et 100 cessions stratégiques. Insight dispose de remarquables 90 milliards de dollars US d’actifs sous gestion (AUM), ainsi que de 30 milliards de dollars US d’engagements en capital cumulés.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent BeyondTrust, Duck Creek Technologies, New Relic et Tenable ; ses autres investissements fructueux comprennent Alibaba Group, BMC, Cvent, DocuSign, SolarWinds, Tumblr et Twitter.
Investissements d’Insight
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Perimeter81 | VPN et Zero Trust | 2020 | Privée |
| Wiz | Sécurité du cloud | 2020 | Privée |
| OneTrust | Gestion de la confidentialité | 2019 | Privée |
| Darktrace | Sécurité des réseaux par IA | 2017 | Privée |
| Recorded Future | Renseignement sur les menaces | 2017 | Acquise : Insight |
| Thycotic | Gestion des accès | 2015 | Privée |
| Checkmarx | Sécurité des applications | 2015 | Acquise : P.E. |
| Mimecast | Sécurité des e-mails | 2012 | Nasdaq: MIME |
En savoir plus: Principaux fournisseurs de pare-feu nouvelle génération (NGFW)
Kleiner Perkins
Basée à Menlo Park, Kleiner Perkins est une société de capital-risque d’amorçage, de démarrage et de croissance, qui affiche une longue liste de cessions réussies au cours de ses 50 ans d’existence. Au fil des décennies, Kleiner Perkins a démontré sa capacité à identifier le potentiel des marchés et les technologies émergentes. Après plus de 900 investissements, la société continue de cibler les entrepreneurs des secteurs grand public, des entreprises, des technologies avancées, de la santé et des technologies financières.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent AppDynamics, Netscape et Palo Alto Networks ; ses autres investissements fructueux comprennent Amazon, EA, Google, Square, Sun Microsystems et Twitter.
Investissements de Kleiner Perkins
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Apiiro | Risque lié au code plateforme | 2020 | Privée |
| OpenRaven | Sécurité des données | 2020 | Privée |
| Area 1 | Sécurité des e-mails dans le cloud | 2014 | Privée |
| Services web | 1999 | Nasdaq: GOOG | |
| Juniper Networks | Infrastructure réseau | 1996 | NYSE: JNPR |
| Netscape | Services Internet | 1994 | Acquise : Yahoo! |
Lightspeed Venture Partners
En 1999, quatre professionnels de l’investissement ont fondé Lightspeed Ventures pour accompagner les entrepreneurs des marchés des entreprises et grand public. Au-delà de la cybersécurité, les secteurs d’activité de Lightspeed dans le domaine des entreprises comprennent les mégadonnées, le SaaS, la crypto et les services informatiques. Deux décennies plus tard, Lightspeed est une société de capital-risque de premier plan, présente à l’international et investissant dans des entreprises réparties sur les cinq continents et dans 16 secteurs de solutions informatiques. Après avoir accompagné plus de 400 entreprises au cours de son existence, un tiers d’entre elles ont été acquises ou sont entrées en bourse.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Avi Networks, Fireglass et Zscaler ; ses autres investissements fructueux comprennent Alooma, AppDynamics, Brocade, GrubHub, Masergy, MuleSoft, Nutanix et Snap.
Investissements de LVP
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Exabeam | UEBA | 2021 | Privée |
| Cato Networks | SASE | 2020 | Privée |
| Confluera | Cloud XDR | 2019 | Privée |
| Aqua | Sécurité des conteneurs | 2017 | Privée |
| Netskope | SASE | 2017 | Privée |
| Zscaler | Zero Trust | 2012 | Nasdaq: ZS |
| Sailpoint | Gestion des identités | 2007 | Privée |
New Enterprise Associates (NEA)
New Enterprises Associates, connue sous le nom de NEA, est une autre société de capital-risque de premier plan qui accompagne les entrepreneurs des secteurs des technologies et de la santé. Fondée en 1977, la société dispose aujourd’hui d’une présence sur les deux côtes, avec des bureaux principaux à Menlo Park, San Francisco, New York et Washington, DC. La longue histoire de NEA comprend une collaboration avec plus de 800 entreprises, dont plus de la moitié sont aujourd’hui cotées en bourse ou ont été acquises.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Bitglass, Cleversafe et Cloudflare ; ses autres investissements fructueux comprennent Acquia, BlueJeans, Coursera, MongoDB, NGINX, Pentaho, Robinhood et Upwork.
Investissements de NEA
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Beyond Identity | Gestion des identités | 2020 | Privée |
| Expel | Service de sécurité géré | 2016 | Privée |
| Tigera | Zero Trust pour K8s | 2016 | Privée |
| Intrinsic | Sécurité des applications | 2016 | Acquise : VMware |
| HackerOne | Tests d’intrusion | 2015 | Privée |
| Virtru | Chiffrement des données | 2014 | Privée |
| Cloudflare | Infrastructure cloud | 2010 | NYSE: NET |
NightDragon
Nommé d’après la célèbre série de cyberattaques commanditées par des États survenues à la fin des années 2000, NightDragon a été fondée en 2016 par l’ancien PDG de McAfee, Dave DeWalt. Avec un portefeuille consacré aux innovations en matière de cybersécurité, de sûreté, de sécurité et de confidentialité, NightDragon possède un portefeuille plus restreint, mais impressionnant, d’entreprises cédées et en activité dans le domaine de la sécurité.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent FireEye, ForgeRock, Forescout, Jask, Mandiant, McAfee et PhantomCyber.
Investissements de NightDragon
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| McAfee | Solutions de cybersécurité | 2021 | Acquise : Intel |
| Claroty | Cybersécurité industrielle | 2020 | Privée |
| Illusive Networks | Détection et réponse aux menaces | 2020 | Privée |
| Jask | SOC autonome | 2018 | Acquise : Sumo Logic |
| RiskSense | Gestion des vulnérabilités | 2018 | Acquise : Ivanti |
| Phantom Cyber | SOAR | 2017 | Acquise : Splunk |
À lire également : Politiques de sécurité informatique écrites : pourquoi vous en avez besoin et comment les créer
Norwest
Alors que les opportunités technologiques se multipliaient dans les années 1960, Norwest Venture Partners a débuté en tant que filiale de ce qui est aujourd’hui Wells Fargo, à Minneapolis, dans le Minnesota. Soixante ans plus tard, Norwest a établi ses bureaux à Palo Alto et San Francisco, comme nombre de sociétés de capital-risque de premier plan dans la cybersécurité. L’histoire de la société comprend plus de 600 investissements dans des entreprises des secteurs grand public, des entreprises et de la santé, en Amérique du Nord, en Inde et en Israël.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Agari, CyberX, FireEye, Fireglass, Galvanize et KACE ; ses autres investissements fructueux comprennent Apigee, BlueJeans, Brocade, LendingClub, Rackspace, Spotify et Uber.
Investissements de Norwest
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Obsidian Security | Sécurité et conformité du cloud | 2022 | Privée |
| Cynet | Cybersécurité des entreprises | 2018 | Privée |
| Shape Security | Sécurité web | 2018 | Privée |
| CyberX | Sécurité de l’IoT et des systèmes industriels | 2018 | Acquise : Microsoft |
| Galvanize | Gouvernance, risques et conformité | 2017 | Acquise : Diligent |
| Agari | Sécurité des e-mails | 2016 | Privée |
| Bitglass | Sécurité mobile du cloud | 2014 | Privée |
| FireEye | Services de cybersécurité | 2005 | Acquise : P.E. |
Paladin Capital Group
Depuis 2001, Paladin Capital Group est une société de capital-risque de premier plan qui accompagne les entreprises en tant que partenaire à valeur ajoutée en Amérique du Nord, en Europe, en Amérique du Sud et en Australie. Bien que Paladin possède un portefeuille plus restreint que d’autres acteurs majeurs, avec 75 entreprises, la société dispose d’un important ensemble d’investissements stratégiques dans les technologies, les télécommunications et d’autres secteurs. En 2008, la société basée à Washington, DC, a pris la décision judicieuse de réorienter ses activités vers la cybersécurité.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent CloudShield, Endgame, PhishMe, RiskSense, Trustwave et White Ops ; ses autres investissements fructueux comprennent Cogent, Good Technology, Initiate, QuantaLife et VistaScape.
Investissements de Paladin
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Virtuoso | tests logiciels sans code | 2021 | Privée |
| Vetrix | Analyse de sécurité | 2020 | Acquise : Cloudflare |
| Karamba Security | Sécurité embarquée | 2017 | Privée |
| Acalvio | Leurre des menaces | 2014 | Privée |
| Bugcrowd | Programmes de chasse aux bogues | 2013 | Privée |
| Endgame | Renseignement de sécurité | 2013 | Acquise : Elastic |
| Neohapsis | Sécurité mobile et cloud | 2006 | Acquise : Cisco |
| Trustwave | Services gérés et informatique | 2004 | Acquise : Singtel |
Redpoint Ventures
Investissant dans des entreprises technologiques depuis 1999, Redpoint Ventures se concentre sur les entrepreneurs des secteurs des applications, de la blockchain, de la fintech, de la santé et des infrastructures. Redpoint propose des financements allant de l’amorçage aux phases de croissance, avec une prédilection pour les partenariats précoces avec les fondateurs de start-up. Au total, ses plus de 700 investissements ont donné lieu à près de 300 cessions. Basée à Menlo Park, en Californie, cette société de capital-risque technologique développe également sa présence dans le financement en Chine.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Duo Security, Fortinet et Caspida ; ses autres investissements fructueux comprennent Snowflake, Springpath et Cloud.com.
Investissements de Redpoint
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Cyberhaven | Sécurité des données | 2021 | Privée |
| Orca Security | Sécurité du cloud | 2021 | Privée |
| Duo Security | Sécurité des données | 2015 | Acquise : Cisco |
| Caspida | Détection des menaces | 2014 | Acquise : Splunk |
| Lastline | Sécurité des réseaux | 2013 | Privée |
| Pindrop | Authentification | 2013 | Privée |
| ArcticWolf | Service de sécurité géré | 2012 | Privée |
| Fortinet | Sécurité des réseaux | 2003 | Nasdaq : FTNT |
Sequoia Capital
Sequoia Capital est sans doute la principale société de capital-risque dans la cybersécurité, forte de cinq décennies d’expérience dans l’investissement auprès de certaines des plus grandes entreprises informatiques. En dehors des États-Unis, la présence internationale de Sequoia comprend des fonds consacrés à Israël, à l’Inde, à la Chine, à l’Asie du Sud-Est et à l’Europe, qui accompagnent des entreprises dans les secteurs des solutions destinées aux entreprises et aux particuliers, ainsi que des solutions reposant sur la technologie. D’Apple et Atari aux solutions de sécurité les plus récentes, la présence de Sequoia est indéniable.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Barracuda Networks, Palo Alto Networks et Skyhigh ; ses autres investissements fructueux comprennent Cisco, Google, LinkedIn, NVIDIA, Oracle, PayPal, Snowflake et UiPath.
Investissements de Sequoia
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Wiz | Sécurité du cloud | 2020 | Privée |
| Evervault | Chiffrement pour développeurs | 2019 | Privée |
| Verkada | Vidéosurveillance de sécurité | 2019 | Privée |
| Armis | Sécurité des réseaux IoT | 2015 | Privée |
| Sumo Logic | Renseignement sur les menaces | 2014 | Nasdaq : SUMO |
| Okta | Gestion des identités | 2013 | Nasdaq : OKTA |
| Barracuda | Sécurité des entreprises | 2006 | Privée |
En savoir plus : Comment les hackers utilisent la reconnaissance — et comment s’en protéger
Shasta Ventures
Shasta Ventures se spécialise dans les investissements en phase de démarrage, avec un portefeuille diversifié couvrant les secteurs grand public, le matériel, la vision par ordinateur, le renseignement sur les données, les infrastructures et le SaaS. Fondée en 2004, Shasta propose son programme Elevate pour aider les fondateurs à gérer leur croissance grâce à des méthodes éprouvées de mise sur le marché. Cette société de capital-risque basée à San Francisco compte près de 100 investissements actifs et 47 cessions.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent SentinelOne, Skycure, Watchdog et Zenrpise ; ses autres investissements fructueux comprennent Anaplan, Lithium, Makara, Mint.com, Nest Labs, Spiceworks et Taskrabbit.
Investissements de Shasta
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| TrueFort | Plateforme Zero Trust | 2021 | Privée |
| Cequence Security | Sécurité des applications | 2019 | Privée |
| SentinelOne | Protection des terminaux | 2019 | NYSE : S |
| Mocana | Logiciels de sécurité | 2019 | Acquise : DigitCert |
| ISARA | Sécurité quantique | 2018 | Privée |
| CloudPassage | Automatisation de la sécurité | 2014 | Privée |
| eSentire | Détection et réponse gérées | 2014 | Privée |
| Zenprise | Gestion des appareils mobiles | 2005 | Acquise : Citrix |
Ten Eleven Ventures
L’une des plus jeunes sociétés de capital-risque de cette liste, Ten Eleven Ventures a été fondée en 2014 pour investir dans les entrepreneurs de la cybersécurité les meilleurs et les plus prometteurs. Avec un peu plus de 30 investissements, cette jeune société de capital-risque affiche déjà un bilan impressionnant dans l’identification d’entreprises de sécurité innovantes et l’accompagnement de ses partenaires jusqu’à leur cession. Basée à San Francisco, la société réunit une équipe de dirigeants du secteur et de start-up, ainsi qu’une alliance d’investissement avec la société de capital-investissement KKR.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Black Horse, Cylance, Darktrace, Hexadite, Ionic, Jask, KnowBe4, Ping Identity, Revelock, Twistlock et Verodin.
Investissements de TenEleven
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Cyware | SOAR et renseignement sur les menaces | 2021 | Privée |
| Axis Security | Sécurité et analytique | 2020 | Privée |
| ReliaQuest | Cybersécurité des entreprises | 2020 | Privée |
| KnowBe4 | Formation à la sensibilisation | 2019 | Privée |
| Vulcan | Gestion des vulnérabilités | 2019 | Privée |
| Offensive Security | Tests d’intrusion | 2018 | Privée |
| Cylance | Cybersécurité basée sur la technologie | 2015 | Acquise : Blackberry |
| Ping Identity | Gestion des identités | 2014 | NYSE : PING |
Tiger Global Management
Près de vingt ans après le lancement de son activité de capital-investissement, Tiger Global Management compte parmi les sociétés d’investissement les plus actives au monde. Basée à New York, l’entreprise est très présente en Asie et se concentre sur les entreprises des secteurs financier, grand public, des logiciels et du web. Depuis 2003, Tiger Global Management a réalisé plus de 900 investissements et 120 cessions.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Crowdstrike et SentinelOne ; ses autres investissements fructueux comprennent Alibaba, Block, GitLab, Glassdoor, LinkedIn et Meta.
Investissements de Tiger Global
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| CHEQ | Cybersécurité du marketing | 2022 | Privée |
| Securden | Plateforme Zero Trust | 2022 | Privée |
| Forter | Prévention de la fraude | 2021 | Privée |
| Guardio | Sécurité des navigateurs | 2021 | Privée |
| DoubleVerify | Détection de la fraude et analyse du web | 2020 | Privée |
| Crowdstrike | Sécurité des entreprises | 2020 | Nasdaq : CRWD |
YL Ventures
Basée à Tel-Aviv et dans la Silicon Valley, YL Ventures a été lancée en 2007 pour faire connaître à une clientèle mondiale les innovations en cybersécurité issues d’Israël. YL propose un accompagnement pratique aux dirigeants de start-up, ainsi qu’un vaste réseau de dirigeants du secteur de la cybersécurité et de RSSI. Ce spécialiste israélien de la sécurité revendique 23 investissements et 11 cessions ; ne manquez pas la carte interactive de l’écosystème israélien des start-up de la cybersécurité proposée par la société : CyberMap.
Parmi les cessions notables de la société dans le domaine de la cybersécurité figurent Build Security, Hexadite, Medigate et Seculert.
Investissements de YL Ventures
| Entreprise | Secteur | Année | Statut |
|---|---|---|---|
| Cycode | Détection et réponse liées au code | 2021 | Privée |
| Grip | Cybersécurité SaaS | 2021 | Privée |
| Hunters | XDR | 2021 | Privée |
| Enso | Sécurité des applications | 2020 | Privée |
| Twistlock | Cloud pour les entreprises | 2019 | Acquise : PAN |
| Orca Security | Sécurité du cloud | 2019 | Privée |
| Hexadite | Orchestration de la cybersécurité | 2019 | Acquise : Microsoft |
| Axonius | Gestion des actifs | 2017 | Privée |
À lire également : Principales compagnies d’assurance cyber

Mentions honorables : sociétés de capital-risque dans la cybersécurité
- Battery Ventures
- Data Collective Venture Capital (DCVC)
- Foundation Capital
- Gula Tech Adventures
- Index Ventures
- Jerusalem Venture Partners (JVP)
- Lytical Ventures
- RRE Ventures
- SoftBank
- Sorenson Ventures

Principales sociétés de capital-risque liées à des entreprises dans la cybersécurité
- Capital One Ventures
- Cisco Investments
- Citi Ventures
- Dell Technologies Capital
- GV
- Intel Capital
- MassMutual Ventures
- Microsoft Ventures
- Salesforce Ventures
- Samsung Next

Principales sociétés de capital-risque d’amorçage et de démarrage dans la cybersécurité
- Acrew Capital
- Blumberg Capital
- Boldstart Ventures
- Charles River Ventures
- DataTribe
- Dreamit Ventures
- Floodgate
- General Catalyst
- Wing Venture Capital
- Y Combinator

Que sont les sociétés de capital-risque ?
Les sociétés de capital-risque sont des sociétés de gestion d’investissements dédiées au financement d’opportunités commerciales prometteuses en échange d’une participation déterminée au capital. Grâce à leur expertise dans la détection d’entrepreneurs talentueux et le développement d’infrastructures commerciales, les sociétés de capital-risque lèvent des montants considérables, le plus souvent auprès d’investisseurs privés.
Les sociétés de capital-risque jouent un rôle essentiel en faisant le lien entre les idées et les modèles économiques, d’une part, et les financements nécessaires au développement de nouveaux produits et services et à l’accès à de nouveaux publics ou communautés, d’autre part.
Types de financement en capital-risque
Bien que la terminologie varie quelque peu, la plupart des entrepreneurs et des sociétés de capital-risque reconnaissent la répartition suivante des types de financement et de leurs objectifs.
- Pré-amorçage : Financement initial provenant d’investisseurs non institutionnels.
- Amorçage : Première étape de financement au cours de laquelle une société de capital-risque acquiert une participation au capital.
- Série A : Financement supplémentaire destiné à renforcer le modèle économique de l’entreprise.
- Série B : Financement supplémentaire destiné à développer l’infrastructure commerciale et la présence sur le marché.
- Série C : Un bilan éprouvé justifie un financement supplémentaire pour poursuivre la croissance.
- Séries D et E : Moins fréquentes, elles répondent à des objectifs stratégiques liés à la trajectoire de croissance de l’entreprise.
Capital-risque et capital-investissement
Alors que la plupart des citoyens, des travailleurs et des retraités détiennent une part du marché boursier public, le capital-investissement désigne les investissements en capital réalisés par des particuliers et des sociétés de capital-investissement. Le capital-investissement couvre l’ensemble du cycle de vie des actifs privés, du capital-risque et du capital-développement aux rachats gérés et à effet de levier.
Le capital-risque est une forme de capital-investissement qui se concentre sur les opportunités d’investissement en phase initiale ; à l’inverse, des sociétés de capital-investissement reconnues comme Blackstone, KKR et Thoma Bravo sont connues pour leurs acquisitions après introduction en bourse.
En savoir plus : Comment protéger les données et les actifs de l’entreprise lorsque des employés la quittent.
Comment fonctionnent les sociétés de capital-risque ?
Les sociétés de capital-risque sont souvent des sociétés en commandite (LP) dirigées par des associés commandités (GP) et composées d’une équipe chargée de gérer le fonds de capital-risque. Grâce à un réseau existant ou nouveau d’investisseurs appelés commanditaires (LP), les fonds de capital-risque peuvent lever des capitaux pour investir dans un portefeuille général ou spécialisé par domaine d’activité.

Ouvrir la porte à l’influence extérieure
Bien que le financement puisse sembler attrayant, il évoque de nombreux scénarios cauchemardesques pour les start-up. En acceptant un financement en capital-risque, les entrepreneurs renoncent à un certain niveau de contrôle sur le présent ou l’avenir de leur entreprise. La participation au capital est le coût le plus évident à supporter. Cependant, les clauses en petits caractères des accords de capital-risque peuvent également donner davantage de contrôle sur un futur conseil d’administration, la direction, le modèle économique et bien plus encore.
Les sociétés de capital-risque doivent en définitive rendre des comptes à leurs GP et LP et n’hésitent pas à prendre des décisions dans leur intérêt.
Le degré d’implication des associés dans l’orientation ou la gestion de leurs investissements peut varier considérablement. Comme les sociétés de capital-risque souhaitent voir leurs investissements réussir, les associés très présents peuvent beaucoup exiger des entreprises dans lesquelles ils ont investi. Les fondateurs et les dirigeants de start-up peuvent souvent sentir la pression et la tension monter.
À lire également : Les perspectives de la cybersécurité en 2022 : les attaques de tiers, les rançongiciels et l’IA vont s’aggraver.
Comment obtenir une levée de fonds
Obtenir une levée de fonds n’est pas une tâche facile et peut prendre des mois, voire des années.
Modèle économique
Les modèles économiques constituent depuis longtemps la pierre angulaire de l’analyse commerciale d’une entreprise. En énumérant les composantes fondamentales de l’entreprise, comme les activités principales, les produits et services, le financement et les sources de revenus, les dirigeants de start-up peuvent présenter leur plan stratégique pour lancer et développer une entreprise dans un seul document ou une seule présentation.
Données commerciales
Les données sont reines, et sans elles, les sociétés de capital-risque n’ont que la parole d’un entrepreneur à laquelle se fier. En fournissant des informations sur les ventes, les indicateurs clés de performance et les taux de croissance, les dirigeants de start-up peuvent justifier leur demande de financement à l’aide de données fiables. Le taux d’échec étant élevé, les start-up disposant d’indicateurs commerciaux existants à citer sont mieux placées pour obtenir un financement.
Réseautage
Même si un modèle économique et des données exceptionnels ne peuvent pas nuire, ils comptent peu sans accès à des financements potentiels. Les possibilités de financement locales et les programmes d’accélération constituent des moyens pratiques de financer initialement les start-up. Parallèlement, contacter les sociétés citées plus haut nécessite des relations existantes ou de la persévérance, en plus d’un plan d’affaires inattaquable.
Avec une forte présence du capital-risque répartie entre la Silicon Valley et New York, il n’est pas surprenant que les entrepreneurs privilégient le lancement de leur entreprise dans ces régions. La proximité de plusieurs partenaires financiers facilite l’accès aux possibilités de financement et l’obtention de fonds.
Moment choisi
Le moment choisi est essentiel à la réussite commerciale dans un environnement concurrentiel, en particulier au sein de l’écosystème informatique en constante évolution. Les stratégies de mise sur le marché sont un indicateur essentiel du potentiel d’investissement, et le moment choisi pour présenter une demande de financement ou lancer une entreprise peut faire toute la différence. Les sociétés de capital-risque recherchent les opportunités les plus innovantes et les plus nouvelles, avec une rare tolérance pour les variantes originales de solutions traditionnelles.
Questions à prendre en compte
- Quelle est la viabilité économique de l’entreprise ?
- En quoi la solution se distingue-t-elle dans le secteur de la cybersécurité ? Valeur de la proposition
- Quels sont le modèle de revenus et la stratégie de déploiement du produit ?
- La solution est-elle compatible avec les autres applications et systèmes de sécurité populaires ?
La sécurisation des données et des infrastructures est en vogue
Si les deux dernières années sont un indicateur, les entrepreneurs de la cybersécurité ne manquent pas de financements. Les sociétés de capital-risque citées plus haut et bien d’autres continuent de rechercher les dernières technologies émergentes dans tous les secteurs, et la sécurisation de la prochaine génération d’infrastructures informatiques est en vogue.
Les entrepreneurs qui disposent d’une idée ou d’une entreprise intéressante devraient réfléchir à la manière dont un financement supplémentaire pourrait développer ou étendre leurs activités. Avec la prudence nécessaire, les sociétés de capital-risque peuvent offrir un soutien financier ainsi qu’une expertise commerciale et sectorielle afin de parvenir à une croissance et à des bénéfices significatifs.
En savoir plus : L’emploi dans la cybersécurité en 2022 : combler le déficit de compétences.





