IA et cybersécurité : si tout devient plus facile à construire, où se situe encore la valeur des éditeurs ?
L’intelligence artificielle transforme les opérations de cybersécurité, mais elle pourrait aussi modifier profondément la manière dont les entreprises choisissent, développent et achètent leurs solutions. Pour les startups cyber, une question devient centrale : comment construire une proposition de valeur durable dans un monde où produire du logiciel et automatiser des tâches devient toujours plus accessible ?
C’est l’une des questions qui a émergé lors du Cyber AI Summit, organisé par CyGO Entrepreneurs, qui porte notamment le programme Cyber Booster. À l’occasion d’une table ronde consacrée à l’impact de l’intelligence artificielle sur les opérations cyber, quatre intervenants ont confronté leurs perspectives : Ludovic Lecomte, côté entreprise utilisatrice (Head of Security de SantéVet), Benjamin Leroux, CMO de Advens, opérateur de services, Fabrice Delhoste, CTO de Mindflow, et Pierrick Filippi, CTO d’Harven.
Leurs échanges ont mis en évidence une transformation qui dépasse largement les gains de productivité : l’IA ne change pas seulement ce que les organisations peuvent faire, elle interroge aussi ce qu’elles ont intérêt à développer elles-mêmes et ce qu’elles doivent continuer à acheter.
L’IA réduit le coût de développement, mais pas nécessairement la complexité des problèmesAvec l’essor de l’IA générative et agentique, concevoir des automatisations, connecter des outils ou développer des fonctionnalités spécifiques devient plus rapide.Des opérations qui nécessitaient auparavant des développements importants peuvent désormais être mises en œuvre avec des ressources plus limitées. Et surtout, les équipes peuvent envisager des usages qu’elles n’avaient jusqu’alors ni le temps ni les moyens de développer.Pour les entreprises, cette évolution ouvre de nouvelles perspectives : automatiser certaines tâches, adapter les workflows à leurs environnements ou développer des capacités internes répondant à des besoins très spécifiques.
Mais une distinction essentielle est apparue dans les échanges : la facilité à construire quelque chose ne garantit ni sa fiabilité, ni sa sécurité, ni sa capacité à fonctionner durablement dans un environnement opérationnel. Entre un prototype qui fonctionne et une solution capable d’intervenir sur des systèmes critiques, les exigences restent considérables.Qualité des résultats, maîtrise des données, traçabilité des décisions, contrôle des actions, maintenance et responsabilité constituent autant de dimensions que l’accélération du développement ne fait pas disparaître.
Make or Buy : un arbitrage qui se redessineLa question posée par le public pendant la table ronde était particulièrement révélatrice : les équipes cyber doivent-elles désormais développer elles-mêmes leurs outils ou continuer à s’appuyer sur des solutions spécialisées ?Les réponses ont fait apparaître plusieurs approches complémentaires.
- Du côté des plateformes d’automatisation, l’IA permet aux entreprises de construire des workflows adaptés à leurs besoins, sans nécessairement repartir de zéro. L’enjeu consiste alors à s’appuyer sur des briques technologiques existantes pour développer les usages spécifiques qui créent de la valeur.
- Du côté des éditeurs spécialisés, un autre argument demeure central : la connaissance métier, la robustesse des produits et la maîtrise des risques associés aux actions de l’IA.
- Pour les équipes utilisatrices, l’équation est encore différente. Développer certaines capacités en interne peut permettre de conserver une meilleure maîtrise de ses processus et de ses données. Mais cela suppose aussi de disposer des compétences nécessaires pour concevoir, maintenir, superviser et faire évoluer ces solutions.
Le véritable arbitrage n’oppose donc pas simplement le développement interne à l’achat de logiciels. Il porte sur ce qu’une organisation doit maîtriser elle-même et sur les capacités qu’elle a intérêt à confier à des spécialistes.Une logique hybride semble ainsi se dessiner, avec des plateformes, des solutions expertes et des développements internes appelés à coexister. Cette combinaison soulève d’ailleurs un autre défi : comment orchestrer efficacement l’ensemble de ces outils et agents, sans multiplier les silos et les dépendances ?
Pour les startups Cyber, la différenciation devient encore plus déterminanteCette transformation pose une question stratégique aux entrepreneurs de la cybersécurité.Pendant longtemps, la capacité à développer une technologie complexe pouvait constituer, à elle seule, une barrière à l’entrée significative. L’IA tend à abaisser certaines de ces barrières. Elle permet de prototyper plus rapidement, de développer davantage de fonctionnalités et de raccourcir les cycles de mise sur le marché.
C’est une opportunité considérable pour les startups, qui peuvent avancer plus vite avec des équipes et des ressources limitées. Mais c’est aussi une nouvelle source de pression concurrentielle.
Si certaines fonctionnalités deviennent plus faciles à reproduire, leur existence ne suffit plus à démontrer une différenciation durable. La valeur d’une solution devra se mesurer de plus en plus à sa capacité à résoudre un problème métier précis, à produire des résultats fiables, à s’intégrer dans les environnements de ses clients et à réduire effectivement leurs risques ou leurs coûts opérationnels.
Pour un éditeur, plusieurs questions deviennent alors essentielles :
- Quel problème résolvons-nous mieux qu’une automatisation développée en interne ?
- Quelle expertise métier ou technologique notre solution apporte-t-elle au-delà des capacités génériques de l’IA ?
- Qu’est-ce qui rend notre produit fiable, maîtrisable et pertinent dans la durée ?
- Comment démontrons-nous concrètement cette valeur à nos clients ?
La confiance pourrait devenir un facteur majeur de différenciationL’un des autres enseignements de la table ronde concerne le passage d’une IA qui assiste à une IA capable d’agir. Analyser une alerte ou suggérer une remédiation ne présente pas les mêmes enjeux que déclencher automatiquement une action sur un environnement de production.À mesure que les agents gagnent en autonomie, les questions de contrôle, de qualification, de traçabilité et de responsabilité prennent davantage d’importance.Pour les éditeurs, cela ouvre un espace de différenciation qui ne repose pas uniquement sur la performance de leurs modèles ou la richesse fonctionnelle de leurs produits.
La capacité à rendre l’IA exploitable dans des conditions de confiance pourrait devenir aussi importante que la capacité à la rendre performante. C’est particulièrement vrai en cybersécurité, où les conséquences d’une erreur peuvent être importantes et où les entreprises doivent concilier rapidité d’action et maîtrise des risques.
Construire plus vite ne dispense pas de mieux comprendre son marchéPour Cyber Booster, ces évolutions font directement écho aux enjeux que rencontrent les startups accompagnées dans leur développement.L’accélération technologique est une formidable opportunité. Elle permet de tester plus rapidement des hypothèses, de raccourcir certains cycles de développement et de confronter plus tôt une solution à ses utilisateurs.Mais elle ne remplace pas le travail fondamental de compréhension du marché.Identifier un problème suffisamment important, comprendre les contraintes opérationnelles des clients, clarifier sa proposition de valeur, démontrer sa différenciation et construire un modèle économique solide restent des conditions essentielles de réussite.On pourrait même considérer que plus la technologie permet de construire vite, plus il devient important de savoir précisément pourquoi, pour qui et avec quelle valeur.Dans un environnement où les capacités techniques se diffusent rapidement, la connaissance du marché, la profondeur de l’expertise métier et la capacité d’exécution deviennent des atouts décisifs.
Une transformation qui ne fait que commencerL’IA agentique ouvre des perspectives majeures pour les opérations de cybersécurité. Mais elle transforme simultanément les attentes des clients, les pratiques des équipes et les conditions de concurrence entre les fournisseurs de solutions.Le débat Make or Buy en est une illustration particulièrement concrète.
Pour les startups Cyber, l’enjeu n’est donc pas seulement d’intégrer l’IA à leurs produits ou de l’utiliser pour accélérer leur développement.Il est de comprendre comment l’IA transforme la valeur que leurs clients attendent, et de construire leur différenciation en conséquence.C’est précisément l’une des dimensions sur lesquelles Cyber Booster accompagne les entrepreneurs : confronter leurs ambitions technologiques à la réalité des besoins du marché, pour transformer une innovation prometteuse en entreprise capable de se développer durablement.
