Virtru lève 50 millions de dollars alors que la sécurité des données passe des périmètres à la 'microsécurité'
Virtru lève 50 millions de dollars alors que la sécurité des données passe des périmètres à la "micro-sécurité"
Une technologie issue de la NSA prend de l'ampleur alors que l'IA crée de nouvelles vulnérabilités des données
WASHINGTON — Will Ackerly a jadis développé des technologies de chiffrement pour la National Security Agency (NSA). Aujourd'hui, sa création – un standard ouvert appelé Trusted Data Format (TDF) – est passée d'un outil gouvernemental à ce que les experts en cybersécurité considèrent comme la base d'un changement de paradigme dans la manière dont les organisations protègent leurs informations les plus sensibles.
Virtru, la société cofondée par Ackerly pour commercialiser cette technologie, a annoncé aujourd'hui avoir levé 50 millions de dollars lors d'un financement de série D, mené par ICONIQ Capital, avec la participation de Bessemer Venture Partners, Foundry et The Chertoff Group. Cet investissement double la valorisation de Virtru, la portant à 500 millions de dollars, et positionne l'entreprise à l'avant-garde de ce que les initiés de l'industrie appellent la "micro-sécurité" – une réinvention fondamentale de la protection des données.
"La sécurité traditionnelle nous a échoué à plusieurs reprises", a déclaré un analyste principal en cybersécurité d'une grande institution financière qui a requis l'anonymat en raison de restrictions de politique d'entreprise. "Nous avons passé des décennies à construire des murs autour de nos réseaux, tandis que les données circulent librement à travers ces frontières. L'approche de Virtru inverse ce modèle en intégrant la protection directement dans les données elles-mêmes."
Des bunkers gouvernementaux aux conseils d'administration d'entreprise
Le parcours du TDF, des projets gouvernementaux classifiés aux conseils d'administration des entreprises, illustre une rare transition réussie d'une technologie de défense vers le secteur commercial. Initialement développé à la NSA, le TDF est devenu le standard pour les agences de défense et de renseignement américaines et alliées afin de protéger les informations critiques.
Actuellement déployée auprès de plus de 6 700 organisations – dont JPMorgan Chase, Equifax, Salesforce et le Département de la Défense – la technologie de chiffrement de Virtru enveloppe chaque fichier, e-mail ou élément de données d'une couche protectrice qui le suit partout, contrôlant qui peut y accéder, quel que soit son emplacement.
Cette approche s'est avérée particulièrement opportune alors que l'intelligence artificielle (IA) remodèle la façon dont les entreprises traitent, partagent et analysent les données. Avec des informations sensibles circulant de plus en plus via les pipelines de formation IA et les systèmes d'analyse, les défenses de périmètre traditionnelles sont devenues dangereusement obsolètes.
Les indicateurs de croissance de l'entreprise suggèrent une forte validation du marché : une croissance de 31 % du revenu annuel récurrent (ARR) d'une année sur l'autre en 2024, une rétention nette de dollars de 118 %, et une expansion remarquable de 220 % dans le secteur gouvernemental.
L'économie brutale des violations de données
Les enjeux pour les entreprises ne pourraient être plus élevés. Le marché mondial de la cybersécurité, estimé à 215 milliards de dollars en 2025, devrait dépasser les 697 milliards de dollars d'ici 2035, alors que les organisations sont confrontées à des menaces et des exigences réglementaires en constante évolution.
Dans ce paysage plus large, le segment de la sécurité centrée sur les données – des solutions qui lient la protection directement aux données plutôt qu'aux limites du réseau – connaît une croissance explosive, avec une prévision d'atteindre 13,24 milliards de dollars d'ici 2030.
"Nous assistons à un recalibrage fondamental des priorités en matière de sécurité", a déclaré un consultant de l'industrie qui conseille les entreprises du Fortune 500 sur les investissements en cybersécurité. "Après des décennies d'échecs spectaculaires en matière de défense de périmètre, les conseils d'administration exigent des approches qui reconnaissent la réalité que les données circulent constamment à travers les frontières organisationnelles."
La pression réglementaire de cadres tels que le RGPD, le CCPA et l'HIPAA a accéléré ce changement, exigeant une protection persistante que les outils de sécurité traditionnels peinent à offrir.
Eaux surpeuplées et requins affamés
Malgré sa lignée technologique et sa liste impressionnante de clients, Virtru fait face à une concurrence redoutable. Les géants de la technologie, Microsoft, Google et Amazon, ont intégré des fonctionnalités de sécurité de plus en plus sophistiquées dans leurs plateformes cloud, ce qui pourrait mettre la pression sur les fournisseurs spécialisés.
Pendant ce temps, des acteurs établis comme Broadcom (via son acquisition de Symantec), Forcepoint et Proofpoint dominent la prévention des pertes de données (DLP) traditionnelles au sein des entreprises. De nouveaux entrants, dont Immuta (financé à hauteur de 267 millions de dollars), BigID (308 millions de dollars levés) et Securiti.ai (156 millions de dollars), abordent le problème sous des angles complémentaires de gouvernance des données et d'opérations de confidentialité.
Plus spectaculaire encore, le fournisseur de sécurité cloud Wiz – qui intègre des capacités de gestion de la posture de sécurité des données – a récemment atteint une valorisation dépassant, selon les rapports, les 30 milliards de dollars, soulignant la prime que les investisseurs accordent aux plateformes de sécurité complètes.
"Le défi pour les acteurs spécialisés comme Virtru n'est pas la technologie – c'est de lutter contre l'attraction gravitationnelle de la consolidation des plateformes", a expliqué un investisseur en capital-risque possédant d'importantes participations dans la cybersécurité. "Les entreprises veulent moins de fournisseurs, pas plus, ce qui crée une dynamique brutale pour les solutions ponctuelles."
Le point d'inflexion de la sécurité de l'IA
Ce qui distingue Virtru dans ce paysage concurrentiel est son rôle fondateur en tant que créateur et gardien d'un standard ouvert – le TDF – qui a connu une adoption significative dans les environnements les plus soucieux de la sécurité.
"L'IA exige un changement sismique en matière de sécurité", a déclaré John Ackerly, PDG de Virtru, dans un communiqué. "Cet investissement alimente notre mission de maintenir les données sous contrôle partout où elles vont."
La vision de micro-sécurité de l'entreprise – une protection intégrée aux données elles-mêmes – semble particulièrement bien adaptée aux flux de travail de l'IA, où les informations sensibles circulent fréquemment à travers les frontières organisationnelles pour la formation, l'inférence et l'analyse.
Will Griffith d'ICONIQ a cité le potentiel du TDF en tant que standard mondial de protection des données comme un facteur clé de l'investissement. Le chercheur en sécurité Andrew Bales de Gartner a souligné le mouvement plus large du marché vers des mesures de sécurité en temps réel, liées aux données, alors que les entreprises sont confrontées aux défis posés par l'IA.
Investir dans le nouveau paradigme de sécurité
Pour les investisseurs qui suivent ce secteur, la sécurité des données offre des opportunités intéressantes malgré son intensité concurrentielle. Les analystes suggèrent plusieurs approches pour ceux qui souhaitent s'exposer à la tendance de la micro-sécurité :
Les investisseurs sur les marchés publics pourraient envisager des plateformes de cybersécurité plus importantes intégrant des capacités centrées sur les données, tout en surveillant le chemin potentiel de Virtru vers les marchés publics. Avec sa valorisation récemment doublée et de solides indicateurs de croissance, l'entreprise semble positionnée pour une introduction en bourse (IPO) ou une acquisition par un plus grand fournisseur de sécurité ou de cloud dans les 18 à 24 mois.
Les investisseurs privés pourraient trouver de la valeur dans les entreprises développant des technologies complémentaires au sein de l'écosystème de sécurité de l'IA, en particulier celles axées sur la classification automatisée, la gouvernance et la détection d'anomalies pour les données sensibles.
Cependant, les experts en sécurité avertissent que les performances passées ne garantissent pas les résultats futurs dans ce paysage en évolution rapide, et recommandent de consulter des conseillers financiers pour des conseils personnalisés.
Un avenir lié aux données
Alors que les entreprises peinent à protéger des informations qui vivent de plus en plus en dehors de leurs limites traditionnelles, l'approche de Virtru représente ce qui pourrait être une évolution fondamentale de l'architecture de sécurité.
"Le périmètre est mort il y a des années, mais les pratiques de sécurité n'ont pas encore pleinement rattrapé leur retard", a noté un CISO d'une entreprise du Fortune 100 qui a mis en œuvre la technologie de Virtru. "La question n'est pas de savoir si la sécurité deviendra centrée sur les données, mais à quelle vitesse les organisations peuvent effectuer cette transition avant de subir des violations catastrophiques."
Avec cette nouvelle injection de capital, Virtru prévoit d'accélérer l'adoption du TDF, d'étendre les protections pour les flux de travail de l'IA et de l'analyse de données, et de développer des solutions pour la défense et les infrastructures critiques – pariant que dans le paysage de sécurité de demain, les données elles-mêmes doivent être le nouveau périmètre.