La start-up lausannoise Saporo utilise l’intelligence artificielle pour évaluer les potentiels chemins que peuvent suivre les cyberattaquants. Soutenue par d’importantes levées de fonds, l’entreprise est aujourd’hui internationalement sollicitée par les administrations publiques comme par les PME.
Une version de cet article réalisé par Large Network est parue dans PME.
_______
«L’ordre dans le chaos.» C’est avec ce mantra que la start-up Saporo se présente sur le marché de la cybersécurité. «La plupart des entreprises se concentrent sur les manières de réagir aux attaques informatiques. Notre approche consiste à les éviter en les anticipant, sur la base de l’état de configuration des systèmes.» Olivier Eyries a cofondé Saporo en 2021, avec son frère Guillaume Eyries et Eric Blavier. Lauréate du prix Tech4Trust 2022, la start-up basée à Lausanne a jusqu’à présent levé 6 millions de francs en capital auprès d’investisseurs suisses et français.
Saporo a développé une technologie destinée aux professionnels de la sécurité informatique qui permet d’anticiper les attaques. «Nous donnons la possibilité aux défenseurs (les sociétés) d’avoir une visibilité sur toute la cyber-surface d’attaque interne de leur système informatique (comme par exemple Azure, Amazon Web Services, Google Cloud, etc.). À l’aide de l’intelligence artificielle et de la théorie des graphes –qui utilise des modèles mathématiques sophistiqués–, nous pouvons identifier, parmi les dizaines de millions de chemins d’attaques, lesquels sont les plus dangereux, et les supprimer.»
La société compte 25 employés, dont un tiers en Suisse, les autres étant basés en France, en Allemagne, en Suède, au Moyen-Orient et aux États-Unis. L’entreprise travaille autant avec des PME que des multinationales en passant par des administrations publiques, des universités ou des hôpitaux, comme par exemple des centres hospitaliers en France, ou la banque Mirabaud en Suisse.
Selon le consultant International Data Corporation, les ventes de solutions et de services de sécurité informatique généreront cette année 219 milliards de dollars de chiffre d’affaires, soit 12,4% de plus qu’en 2022. «Le marché est en plein essor. Nous avons connu une croissance de 500% en deux ans, c’est extrêmement stimulant! Le marché prend conscience des risques et les entreprises commencent à prendre des mesures proactives.» Le modèle d’affaire de Saporo consiste à proposer des licences annuelles. Chaque formule est calculée en fonction du nombre de salariés dans l’entreprise cliente, son système, et l’environnement informatique qu’elle souhaite faire analyser.
Contexte géopolitique favorable
Le contexte géopolitique actuel – notamment les tensions entre la Chine et Taïwan, la guerre en Ukraine ou les enjeux au Moyen-Orient –, créé une forte demande en matière d’anticipation des cyberattaques. «Le secteur reste encore largement sous-investi. Outre les menaces d’attaques, l’espionnage économique industriel et le vol de propriété intellectuelle, notamment dans les secteurs de l’horlogerie et de la pharmacologie, sont importants, et pas seulement par des pays dits “ennemis”!»
Le premier marché de Saporo est l’Europe, avec la Suisse, la France, l’Allemagne. Elle travaille également aux États-Unis et au Moyen-Orient, dont les Émirats arabes unis, le Qatar, et «l’Arabie Saoudite également, un pays en hyper-croissance, peu affecté par les crises financières mais dont le contexte régional est critique au niveau cybersécurité».
L’enjeu pour Saporo consiste à rester à la pointe de sa technologie pour s’imposer face aux concurrentes américaines et israéliennes. «Dans ces pays, les start-up disposent de capitaux et de financements beaucoup plus importants. La bataille est asymétrique, raison pour laquelle les start-up suisses s’expatrient régulièrement. Il est temps de créer un tissu industriel cyber-européen pour favoriser la souveraineté quant à l’utilisation des données.» L’entreprise souhaite ainsi rester en Suisse, en hébergeant sur place ses données. «La Suisse est reconnue et appréciée pour sa neutralité, son savoir-faire, sa précision. Le pays a aussi l’avantage d’être exempt d’étiquette politique ou militaire.»