Pourquoi la cybersécurité reste notre première conviction

La cybersécurité est la première verticale de Menlo : celle où nous investissons, mais aussi celle où nous opérons chaque jour via Purcept et Mindlapse. Cette note explique pourquoi.

Un problème existentiel, pas un poste de coût

La sécurité numérique n’est plus une ligne budgétaire IT : c’est une condition de survie. Une organisation qui perd la maîtrise de ses systèmes perd ses clients, sa réputation, parfois sa licence d’opérer. La réglementation européenne (NIS2, DORA, Cyber Resilience Act) transforme cette réalité en obligation : la responsabilité cyber remonte désormais jusqu’aux dirigeants et aux conseils d’administration.

Conséquence pour l’investisseur : la demande n’est pas cyclique. Elle est structurelle, poussée à la fois par la menace et par le droit.

Où nous investissons dans le spectre cyber

Nous regardons l’ensemble du spectre (gouvernance, détection, réponse, souveraineté) avec une préférence pour :

• La gouvernance connectée au réel. Les organisations sont noyées sous les référentiels déclaratifs. Les outils qui relient la politique de sécurité à l’état effectif du système d’information, ce que construit Mindlapse, remplacent une industrie du document par une industrie de la donnée.
• La détection et la réponse outillées. Le déficit de compétences cyber est durable ; les produits qui démultiplient un analyste plutôt que d’en exiger dix gagneront.
• La souveraineté. Pour une entreprise européenne, l’hébergement, le chiffrement et la chaîne d’approvisionnement logicielle deviennent des arguments commerciaux, pas seulement des contraintes.

L’avantage de l’opérateur

Nous ne découvrons pas ce marché dans les rapports d’analystes. Purcept nous met chaque semaine face aux vrais problèmes des RSSI : les budgets arbitrés, les outils empilés qui ne se parlent pas, les audits qui ne changent rien. Mindlapse nous apprend ce que coûte réellement la construction d’un produit cyber : la confiance se gagne lentement, se perd vite, et s’audite.

C’est notre filtre d’investissement le plus fiable : quand une équipe nous présente une solution, nous savons si le problème existe, qui le paie, et ce qui a déjà échoué.

Ce que nous cherchons

Des fondateurs techniques qui connaissent leur menace de l’intérieur (anciens opérationnels, analystes, pentesteurs, architectes) et qui construisent pour un acheteur identifié, avec un avantage défendable : données propriétaires, distribution, ou profondeur d’intégration. En pré-seed, avec un engagement long terme.

Vous construisez dans le domaine cyber ? Parlons-en.