Cybersécurité: Hackuity séduit l’américain Forgepoint Capital (Les Echos)

(Original article in French, with English version below) 

LEVÉE DE FONDS

Le français, qui édite des outils de préven­tion des risques cyber, lève 19 millions de dollars pour renforcer sa R&D et son implantation internationale.

Stéphane Frachet – Correspondant à Lyon

Face au « tsunami de vulnérabilité » soufflé par l’intelligence artificielle, la start-up française Hackuity se renforce en accueillant à son tour de table Forgepoint Capital, une société de capital-risque américaine spécialisée dans la cybersécurité, qui gère 1 milliard d’euros d’actifs. L’opéra­tion s’élève à 19 millions de dollars. Les actionnaires historiques de cet éditeur spécialisé dans la détection des failles informatiques, Patrick Ragaru et Pierre Palette rejoints par Pierre Samson en 2022, se diluent et cèdent la majorité absolue. Ils conservent les commandes de l’entreprise. Les actionnaires finan­ciers entrés lors des tours précé­dents, à savoir Bright Pixel Capital, Bpifrance et Seventure Partners, réinvestissent. L’opération com­prend une partie en endettement auprès de Bpifrance et de deux ban­ques implantées à Lyon, siège de la société. Les salariés sont associés, ils représentent 6 % du total avec une possibilité de monter à 10 %.

Créé en 2018 par d’anciens cadres d’Orange Cyberdefense, Hackuity a mis au point un VOC ( « vulnerability operations center», ou centre d’opérations de vulnérabilité). Ce tableau de bord de la sécurité informatique est utilisé par une soixantaine de grandes entreprises, essentiel­lement des groupes cotés tels qu’Engie, EDF au BPCE, ainsi qu’à leurs prestataires de cybersécurité Orange, Thales au Capgemini qui les intègrent à leurs propres solutions. Panier moyen de ce service: entre 150.000 et 200.000 euros par client.

Dubaï en 2027

« Cette levée de fonds va nous aider à renforcer nos travaux de R&D, notamment dans l’intelligence artifi­cielle, à poursuivre notre internatio­nalisation et à étendre notre porte­feuille clients à plus d’entreprises », résume Patrick Ragaru, dont l’entrerpise emploie 45 personnes, et qui prévoit d’atteindre une soixantaine de collaborateurs fin 2028.

Présent a Singapour et Paris, l’édi­teur s’apprête à ouvrir un bureau à Dubaï au premier trimestre 2027. « Nous y sommes depuis un an, avec suffisamment de clients pour envisa­ger une installation pérenne afin d’adresser les sociétés au Moyen­-Orient », explique Patrick Ragaru. En 2024, l’entreprise avait ouvert une antenne à Londres, mais elle a fermé en raison des coûts. « Forge­point va nous aider à structurer notre présence internationale », ajoute-t-il.

Autre défi stratégique pour Hac­kuity sur ce marché de la préven­tion des risques: celui de l’IA. Son déploiement dans les entreprises vient à la fois disrupter le métier d’Hackuity, tout en introduisant de nouvelles failles et donc en géné­rant de nouvelles opportunités. « Nous avons développé nos propres agents IA privés que nous héber­geons », précise le dirigeant.

La plateforme d’Hackuity basée sur l’IA « corrige les vulnérabilités critiques avant qu’elles n’impactent l’activité », décrit Damien Henault, directeur général et associé de For­gepoint, qui a investi également chez les américains Surefire, 1Kosmos et Huntress et les français CyberCube et Qevlar AI. « En rédui­sant le bruit lié aux vulnérabilités cri­tiques à 0,01 %, elle optimise le temps de correction et automatise jusqu’à 70 % de la gestion de l’exposition, générant ainsi des économies de plu­sieurs centaines de milliers à 1 million de dollars par client », estime-t-il.

Face à des concurrents améri­cains et israéliens, Hackuity est la seule solution de prévention hexa­gonale. « Pour l’instant, les géants de la tech n’ont pas d’outils pro­pres. Le marché est très fragmente », observe Patrick Ragaru, qui n’exclut pas des rapprochements avec des «briques» proches de son coeur de métier.

Hackuity wins over American firm Forgepoint Capital (Les Echos)

FUNDRAISING

The French company, which develops cyber risk prevention tools, is raising $19 million to strengthen its R&D and international footprint.

Stéphane Frachet – Lyon correspondent

Facing a “tsunami of vulnerabilities” fueled by artificial intelligence, French startup Hackuity is strengthening its position by bringing Forgepoint Capital onto its cap table. Forgepoint is an American venture capital firm specializing in cybersecurity that manages €1 billion in assets. The round totals $19 million. The historical shareholders of this company specializing in detecting IT vulnerabilities, Patrick Ragaru and Pierre Palette, joined by Pierre Samson in 2022, are being diluted and are giving up their absolute majority. They remain in charge of running the company. The financial investors from previous rounds, Bright Pixel Capital, Bpifrance, and Seventure Partners, are reinvesting. The deal includes a debt component from Bpifrance and two banks based in Lyon, where the company is headquartered. Employees are also shareholders, holding 6% of the total, with the possibility of rising to 10%.

Founded in 2018 by former Orange Cyberdefense executives, Hackuity developed a VOC (vulnerability operations center). This IT security dashboard is used by around sixty large companies, mainly listed groups such as Engie, EDF, and BPCE, as well as by their cybersecurity service providers, such as Orange, Thales, and Capgemini, which integrate it into their own offerings. The average contract value for the service is between €150,000 and €200,000 per client.

Dubai in 2027

“This fundraise will help us strengthen our R&D work, particularly in artificial intelligence, continue our international expansion, and extend our customer base to more companies,” says Patrick Ragaru. His company employs 45 people and expects to reach about sixty by the end of 2028.

Already present in Singapore and Paris, the company is preparing to open an office in Dubai in the first quarter of 2027. “We’ve been there for a year, with enough clients to consider a permanent presence so we can serve companies in the Middle East,” Ragaru explains. In 2024 the company opened a London branch, but it closed because of the costs. “Forgepoint will help us structure our international presence,” he adds.

AI is another strategic challenge for Hackuity in the risk prevention market. As businesses deploy it, AI is disrupting Hackuity’s line of work while also introducing new vulnerabilities, and therefore creating new opportunities. “We have developed our own private AI agents, which we host ourselves,” the executive notes.

Hackuity’s AI-based platform “fixes critical vulnerabilities before they impact the business,” says Damien Henault, managing director and partner at Forgepoint. The firm has also invested in American companies Surefire, 1Kosmos, and Huntress, and in French companies CyberCube and Qevlar AI. “By reducing the noise around critical vulnerabilities to 0.01%, it optimizes remediation time and automates up to 70% of exposure management, generating savings of several hundred thousand to $1 million per client,” he estimates.

Up against American and Israeli competitors, Hackuity is the only French prevention solution. “For now, the tech giants don’t have their own tools. The market is very fragmented,” observes Patrick Ragaru. He does not rule out combining with other “building blocks” close to his core business.

***This article originally appeared in Les Echos. You can read it here.***