Le pari pré-IPO de 435 millions de dollars d'Armis : La « gestion de l'exposition » est-elle une réalité ou juste un effet de mode ?
Le pari de 435 millions de dollars d'Armis avant son introduction en bourse : la « gestion de l'exposition cyber » est-elle une réalité ou juste un battage médiatique ?
Goldman Sachs et CapitalG misent 6,1 milliards de dollars sur le fait que la connexion de tous les aspects de la cybersécurité pourrait créer le prochain CrowdStrike. Le marché est sur le point de découvrir s'ils ont raison.
SAN FRANCISCO — Lorsque Yevgeny Dibrov, PDG d'Armis, a refusé les offres de rachat plus tôt cette année, il ne défendait pas simplement l'indépendance de son entreprise. Il misait gros sur une vision : celle que la « gestion de l'exposition cyber », cette tâche ingrate mais vitale consistant à repérer chaque appareil, chaque risque et chaque angle mort au sein d'une organisation, pourrait devenir une industrie de 100 milliards de dollars à part entière, plutôt qu'un simple module complémentaire à la suite de sécurité de Microsoft.
Cette conviction vient de recevoir une approbation massive. Le 5 novembre, Goldman Sachs Alternatives et CapitalG (d'Alphabet) ont mené un cycle de financement pré-IPO de 435 millions de dollars, valorisant Armis à la somme considérable de 6,1 milliards de dollars — soit une augmentation de 45 % par rapport à octobre 2024. L'entreprise génère désormais plus de 300 millions de dollars de revenus annuels récurrents (ARR), avec une croissance de plus de 50 % d'une année sur l'autre, et compte 40 % des entreprises du Fortune 100 parmi ses clients, dont sept des dix premières.
Mais le timing est délicat. La cybersécurité n'a jamais semblé aussi encombrée, pourtant 70 % des violations de données proviennent toujours d'actifs dont les entreprises ignoraient même l'existence. Les appareils connectés à Internet, les systèmes de contrôle d'usine, les serveurs cloud et l'infrastructure d'IA continuent de se multiplier, laissant les équipes de sécurité courir après des ombres. Comme le dit Irit Kahan, Directrice générale chez Goldman Sachs Alternatives : « Les angles morts dépassent les vulnérabilités connues. »
La question des vingt fois
La valorisation d'Armis — environ vingt fois son ARR actuel — repose sur de nombreuses hypothèses. Pour justifier ce chiffre, l'entreprise doit maintenir une croissance de plus de 40 %, absorber trois acquisitions réalisées en seulement 18 mois et viser 1 milliard de dollars d'ARR d'ici trois ans. Pour situer, même CrowdStrike, le chouchou de la cybersécurité, n'a atteint un multiple de 22x l'ARR qu'à son apogée — et il ne jonglait pas avec des acquisitions simultanées dans la technologie opérationnelle (OT), le cloud et la sécurité de l'IA.
« Le chiffre en dit autant que le dossier de présentation, » peut-on lire dans une note d'investissement interne. « Goldman et CapitalG n'achètent pas seulement de la croissance ; ils achètent la flexibilité de continuer à consolider les segments de l'OT, de l'IoT et du cloud, tandis que le marché récompense quiconque prétend sécuriser l'intégralité de la surface. »
C'est un défi de taille. Armis fait face à des concurrents sur trois fronts : des acteurs OT spécialisés comme Claroty et Nozomi (que Mitsubishi a acquis pour 1 milliard de dollars), de jeunes pousses de la gestion d'actifs comme Axonius, et des géants de la technologie comme Microsoft et Palo Alto Networks, qui incluent désormais la visibilité IoT sans frais supplémentaires. L'avantage d'Armis réside dans sa neutralité — il ne lie pas ses clients à un écosystème unique. Mais cet avantage se réduit à chaque mise à jour de Defender pour IoT par Microsoft.
Ce que rapportent réellement 435 millions de dollars
Au-delà des mots-clés à la mode, ce nouveau capital a trois objectifs. Premièrement, Armis doit fusionner ses récentes acquisitions en une plateforme unique, Armis Centrix™, qui présente véritablement chaque actif « du terrain au cloud ». Deuxièmement, elle doit s'étendre à l'étranger — en particulier en Europe, où les nouveaux règlements DORA et NIS2 exigent des opérateurs d'infrastructures critiques de connaître chaque recoin de leur surface d'attaque. Troisièmement, elle doit alimenter d'autres acquisitions.
« S'ils utilisent cet argent pour acquérir quelques équipes de niche supplémentaires — peut-être dans l'exposition des identités, la sécurité des infrastructures d'IA ou la remédiation OT — ils pourront dire aux investisseurs en bourse : "Nous avons déjà effectué la consolidation que vous attendiez" », explique un investisseur. « Cette histoire vaut une prime. »
La technologie n'est pas la préoccupation. Armis obtient 4,7 sur 5 sur Gartner Peer Insights et a été en tête du Forrester Wave du T3 2025 pour la gestion unifiée des vulnérabilités. Le véritable défi est la dispersion de sa stratégie de commercialisation. Vendre de la sécurité « du terrain au cloud » signifie traiter avec des équipes informatiques, des ingénieurs d'usine et même des gestionnaires d'installations — chacun avec son propre cycle de décision lent. En dessous de 300 millions de dollars d'ARR, ce décalage est masqué par la croissance du nombre de nouveaux clients. Au-dessus de 500 millions de dollars, ce n'est plus le cas.
Derek Zanutto de CapitalG, qui soutient Armis depuis 2019, voit les choses différemment : « Armis est en train de bâtir un géant de la cybersécurité multigénérationnel. » Cette expression — « multigénérationnel » — dit tout de la façon dont CapitalG perçoit l'entreprise : comme une infrastructure, et pas seulement une fonctionnalité supplémentaire.
L'effet d'entraînement
Ce cycle de financement redéfinit la norme pour toute startup de cybersécurité en phase avancée. Si Armis peut afficher une valorisation de 6,1 milliards de dollars avec 300 millions de dollars d'ARR et une pénétration du marché du Fortune 100, les plus petits acteurs OT ou IoT visant des valorisations de 3 milliards de dollars avec la moitié de ces revenus auront besoin de quelque chose de vraiment unique pour le justifier. La barre vient de monter plus haut.
Cela montre également aux investisseurs où ne pas investir. La découverte générique sans agent ? Armis la possède déjà. Une large visibilité OT ? Ils ont acheté Otorio. Les tableaux de bord d'exposition ? C'est un problème d'hier. La stratégie la plus intelligente consiste désormais à créer des outils qui passent de l'« exposition » à l'« action » — en particulier dans les usines ou les systèmes d'infrastructure où la correction d'un mauvais appareil pourrait interrompre la production. Il y a aussi de la place pour la cartographie d'environnements pilotée par l'IA, les modules de conformité pour les règlements européens DORA et NIS2, et des versions abordables pour le marché intermédiaire qui offrent la plupart de la puissance d'Armis à une fraction du prix.
Mais les grands acteurs ne resteront pas inactifs. Microsoft et Palo Alto Networks pourraient intégrer la visibilité IoT et OT dans leurs suites existantes pour quasiment rien. Si cela se produit, les investisseurs pourraient remettre en question la capacité d'Armis à maintenir des marges élevées. À l'inverse, si Armis maintient des marges brutes de 90 % tout en croissant de 40 % ou plus, cela prouvera que la « gestion de l'exposition » n'est pas seulement un mot à la mode — c'est un marché qui vaut des milliards.
Et après ?
Armis vise une introduction en bourse fin 2026 ou début 2027. Cela donne à l'entreprise environ six trimestres pour prouver qu'elle peut assembler toutes ces pièces mobiles. Les investisseurs surveilleront trois signes clés : la rapidité avec laquelle elle dépense son trésor de guerre en acquisitions, sa capacité à conclure des contrats à forte valeur en Europe et en Asie aux niveaux de prix américains, et la solidité de la fidélisation de ses clients — même si cette métrique n'a pas été divulguée.
La question ultime est simple : les entreprises veulent-elles vraiment une plateforme d'exposition unifiée, ou la « plateforme » n'est-elle qu'un marketing sophistiqué pour plusieurs outils assemblés de toutes pièces ? Dibrov mise sur la première réponse. Goldman et CapitalG sont clairement d'accord — ils viennent de verser 435 millions de dollars pour le prouver.
D'ici fin 2026, nous saurons si la « gestion de l'exposition cyber » est la prochaine grande catégorie de la cybersécurité ou simplement un autre slogan accrocheur dans les annales de l'histoire.
CECI N'EST PAS UN CONSEIL EN INVESTISSEMENT