Egerie lève 30 millions d’euros pour permettre aux dirigeants d’évaluer l’impact financier inhérent aux risques cyber.

LA NOUVELLE ÉCONOMIE INTERVIEW

Pierre Oger, fondateur d’Egerie : « Beaucoup d’entreprises vont être détruites par cette problématique de cyber sécurité. »

Se prémunir et s’assurer contre le risque cyber est un enjeu vital pour toutes les entreprises. Egerie, éditeur de logiciels cyber, lève 30 millions d’euros pour permettre aux dirigeants d’analyser et de quantifier les risques financiers liés aux menaces cyber. Les dirigeants d’Egerie ont mis au point un modèle faisant le lien entre les actifs informatiques d’une entreprise et les risques métiers associés. Par exemple, si l’on considère un processus métier comme la vente en ligne, la plate-forme d’Egerie est capable d’évaluer et d’ajuster, en temps réel, le risque cyber associé en fonction de l’évolution de la menace, d’un changement de matériel, de logiciel, de fournisseur, ou de l’apparition d’une nouvelle faille de sécurité.

Ce sujet est important, car la prolifération de ces atteintes, dont les conséquences sont parfois très graves, peut rebuter les assureurs. Dans une interview accordée au Financial Times, Mario Greco, patron de l’assureur Zurich, a déclaré que le risque cyber va devenir inassurable. Ainsi, en septembre 2022, les firmes Airbus, Veolia, Michelin, Adeo (maison mère de Leroy Merlin) et Sonepar se sont alliées à l’Allemand BASF et au Belge Solvay pour créer une captive de réassurance visant à couvrir elles-mêmes une partie de leurs risques cyber.


L’Hebdo-Bourseplus : Un investisseur ne pense pas toujours à la sécurisation du site Internet au moment d’une levée de fonds, alors que le risque cyber est pourtant capital…

Pierre Oger : C’est clairement dans notre ADN que d’aider l’écosystème à comprendre l’importance du risque cyber. Pour bien gérer cela, il faut être en mesure de comprendre le plus grand nombre de risques, mais il y a aussi la puissance de l’impact sur l’entreprise. Ce n’est pas parce que l’on maîtrise des risques qu’il ne va rien se passer. Il faut aussi avoir conscience de l’impact associé. Si votre maison est située à côté de la Seine, il y a évidemment un risque d’inondation, mais il faut aussi mesurer l’impact en cas d’une énorme crue, c’est-à-dire tout perdre. Si je prends cette analogie, la dimension de l’impact est extrêmement forte, car plus votre entreprise est importante, plus votre activité sera portée par un système d’information qui sera lourd et complexe, plus cela aura un impact sur votre entreprise, avec toutes les conséquences que cela peut avoir, notamment en bourse. Cela fait finalement peu de temps que ce sujet de la cyber sécurité existe, alors que la puissance de l’impact associé à la cyber sécurité est énorme. Donc, s’il n’y a pas un acteur comme Egérie pour sensibiliser le marché à cette prise de conscience, beaucoup d’entreprises vont être détruites par cette problématique de cyber sécurité.


Prenons l’exemple de la FNAC. Dans l’ancien temps, en cas de cambriolage dans l’entrepôt de Lyon, cela n’avait pas d’impact sur les enseignes de Paris, Nantes ou Bordeaux… En revanche, si le site est piraté, alors les conséquences sont d'ampleur nationale…