Financement des start-up cyber : Moins de levées et des tickets plus gros

L'année 2024 a été marquée par une chute des levées de fonds des start-up françaises dédiées à la sécurité informatique. Elles sont passées de 29 à 19 en un an, d'après la nouvelle édition du radar des start-up cybersécurité françaises 2025 publié par Wavestone et Bpifrance, à l'occasion de VivaTech. 

179 start-up

Le marché français compte désormais 179 startups dont 43 nouvelles dans le radar, contre 168 pour 50 nouvelles en 2024. Le radar dénombre 46 scale-ups cybersécurité en France, en légère hausse (+4) depuis 2024. Au total, elles ont levé 289 millions d'euros sur la période juin 2024 - mai 2025, soit une hausse de 60 millions d'euros par rapport à l'année précédente. 

Cette concentration des investissements traduit un double mouvement : la maturité croissante de certains acteurs et une plus grande sélectivité de la part des investisseurs. Dix des levées dépassent les 10 millions d'euros (contre 8 en 2024), dont six vont jusqu'à 72 millions d'euros. A l'inverse, les tours en dessous de 10 millions d'euros chutent de 21 à 9 opérations. 

Une logique de montée en gamme

Cette dynamique suggère également une logique de montée en gamme. Les investisseurs, notamment ceux spécialisés dans la sécurité informatique, misent désormais sur des structures qui ont prouvé leur robustesse technique, leur crédibilité commerciale et leur potentiel à l'international. Cette dynamique bénéficie aux scale-up, plus susceptibles d'avoir franchi les seuils critiques en matière d'industrialisation de l'offre et de conformité (brevet, certification...). 

En effet, le radar note ainsi que 49% des scale-up disposent d’au moins une certification cybersécurité, contre 15% des start-up. Plus de 31 brevets ont été déposés sur la période par des structures innovantes françaises. Ces indicateurs rassurent des investisseurs de plus en plus attentifs à la solidité des dossiers, dans un contexte de rationalisation des portefeuilles post-2022.

La France encore en retrait des grosses levées

Or, un frein important demeure : la France reste absente des très grandes levées de fonds, supérieures à 30 millions d'euros. Ce qui limite la capacité des champions à rivaliser à l'échelle européenne ou internationale. Cet écart de financement se traduit par une difficulté à faire émerger des "scale-up globales" capables de concurrencer les leaders américains ou israéliens. 

Dans le même temps, une dynamique de consolidation émerge : 8 start-up françaises ont été rachetées cette année, dont 5 par des groupes internationaux. Ce mouvement, quasiment inexistant jusqu’à présent (un seul rachat l’année précédente), marque un tournant vers la structuration d’un tissu économique plus intégré.

Notons, en revanche, que le radar dénombre 11 liquidations ou cessations d’activité enregistrées cette année, contre 10 l’an dernier et 5 seulement en 2022/2023. Autrement dit, le filtre du marché s’intensifie.

La nécessaire spécialisation des investisseurs

Pour préserver la compétitivité du secteur, les auteurs du radar appellent à une spécialisation accrue des investisseurs européens sur les sujets cybersécurité. Cela implique de renforcer les dispositifs d’accompagnement sur les phases d’amorçage, de soutenir l’expansion à l’international et de favoriser les consolidations structurantes. En parallèle, les grands groupes sont invités à considérer les start-up cyber comme des leviers d’indépendance stratégique, et à les intégrer plus fortement dans leur chaîne de valeur.