Cybersécurité : l'IA booste les start-up françaises mais les champions tardent à émerger

Le nombre de jeunes pousses françaises spécialisées dans la cybersécurité atteint un niveau record, d'après l'édition 2026 du Radar des start-up de Wavestone et Bpifrance dévoilée au salon VivaTech. Porté par l'essor de l'IA, l'écosystème a vu émerger 105 nouvelles entreprises en un an seulement. Dans le même temps, le nombre de scale-up recule pour la première fois, signe des difficultés persistantes du passage à l'échelle dans un marché devenu plus sélectif.

Le secteur compte désormais 279 structures actives, réparties entre 234 start-up, 43 scale-up et 2 licornes, Zama et Ledger. La principale surprise de cette édition réside dans l'ampleur des créations d'entreprises. Le radar a identifié 105 nouvelles start-up sur la période étudiée, contre 44 l'année précédente, soit une progression de 138%. Le rapport attribue cette accélération à la démocratisation de l'intelligence artificielle générative et l'essor du vibe coding, le développement de logiciels assisté par IA, qui réduit les barrières à l'entrée.

Les nouveaux entrants se concentrent principalement sur les segments de la gouvernance, du risque et de la conformité ainsi que sur la gestion des vulnérabilités. Cependant, cette multiplication d'acteurs s'accompagne d'une forte fragmentation du marché : plus de la moitié des nouvelles sociétés recensées comptent moins de 5 salariés et seulement 3% dépassent les 20 employés.

Enseignement principal du radar : le nombre de scale-up recule pour la première fois depuis le lancement de cette étude. 43 scale-up sont recensées, soit 3 de moins qu'un an auparavant. Cette évolution tranche avec la dynamique observée depuis 2020, période durant laquelle le nombre de scale-up progressait en moyenne de 6 unités annuellement.

La région parisienne demeure le principal centre de gravité avec 56 nouvelles start-up recensées. Les régions conservent toutefois une place importante puisqu'elles représentent 44% des entreprises présentes dans le radar, avec une concentration particulière à Lyon, qui progresse de 257% avec 25 entreprises. Rennes et Lille poursuivent également leur développement.

Cette évolution illustre la difficulté croissante à transformer une jeune entreprise innovante en acteur capable de s'imposer durablement. Les auteurs soulignent que 24 start-up sont sorties du radar uniquement parce qu'elles ont dépassé la limite d'ancienneté de 7 ans sans atteindre les critères de scale-up. Dans ce contexte, les entreprises les plus avancées cherchent à rassurer des clients de plus en plus exigeants. Le taux de certification progresse fortement : 67% des scale-up disposent désormais d'au moins une certification reconnue, comme ISO 27001, SOC 2 ou CSPN.

L'activité de financement demeure relativement solide malgré le ralentissement observé dans de nombreux segments de la tech européenne. Sur la période étudiée, les start-up tricolores ont levé 304 millions d'euros, contre 289 millions d'euros lors de l'exercice précédent. Cette performance est portée par plusieurs opérations importantes, dont la levée de 50 millions d'euros de Filigran, Zama avec 49 millions d'euros et GitGuardian avec 42 millions d'euros. Au total, 9 levées supérieures à 10 millions d'euros ont été recensées. L'étude observe néanmoins une évolution des comportements des investisseurs : les tours de financement plus modestes se multiplient, traduisant une volonté de répartir davantage les investissements.

Sans surprise, l'IA apparaît comme l'un des principaux moteurs de transformation de l'écosystème. Selon le radar, 70% des entreprises recensées intègrent désormais de l'IA dans leurs produits, contre 53% l'année dernière. Les usages concernent notamment la détection automatisée des menaces, la lutte contre la fraude ou encore la classification des données. Un marché spécifique consacré à la sécurisation de l'IA commence à se structurer. Le rapport identifie désormais 22 entreprises positionnées sur ce segment, contre 15 un an plus tôt. L'enjeu des prochaines années sera moins de faire émerger de nouvelles entreprises que de permettre à davantage d'entre elles de franchir le cap de l'industrialisation et de la croissance commerciale.

[L'Usine Digitale] (https://www.usine-digitale.fr/)