Cybersécurité : 234 startups françaises créées en un an, mais les scale-ups reculent de 46 à 43

La France compte 234 startups de cybersécurité en 2026, dont 105 créées en un an. Mais le nombre de scale-ups recule à 43, contre 46 un an plus tôt.

Wavestone et Bpifrance ont publié le 19 juin la huitième édition de leur Radar des startups cybersécurité françaises, couvrant la période de juin 2025 à mai 2026. Le constat est double : une explosion de créations, portée par l’intelligence artificielle et le « vibe coding », et un ralentissement du passage à l’échelle. L’écosystème gonfle, mais peine à transformer ses jeunes pousses en acteurs structurés.

En un an, 105 nouvelles startups ont rejoint le radar, contre 44 l’année précédente. C’est une hausse de 138 %. Cette accélération s’explique par la démocratisation des outils d’IA générative, qui réduisent les délais de mise sur le marché et abaissent les barrières techniques. Un fondateur peut désormais prototyper une solution en quelques semaines, là où il fallait plusieurs mois. Les nouveaux entrants se concentrent sur cinq domaines : gouvernance et conformité, gestion des vulnérabilités, protection des données, gestion des identités et sensibilisation.

Une masse de très petites entreprises

Le radar recense désormais 234 startups et 43 scale-ups, soit 277 acteurs au total (hors les deux licornes, Zama et Ledger)^[1]. Mais la dynamique de croissance s’enraye. Entre 2020 et 2025, le nombre de scale-ups augmentait en moyenne de six unités par an. Cette année, il recule de trois. Les auteurs du rapport pointent la multiplication des acteurs, qui rend la différenciation commerciale plus complexe. Il ne suffit plus d’avoir une technologie prometteuse : il faut des références clients solides, une capacité à se démarquer dans un marché dense, et un avantage durable.

Plus de la moitié des startups comptent moins de cinq employés. La proportion atteint 52 %, contre 32 % l’an dernier. À l’inverse, seules 3 % dépassent vingt salariés, contre 7 % en 2024/2025 et 14 % en 2023/2024. Cette fragilisation des effectifs traduit une frilosité au recrutement. Le nombre total d’emplois portés par les startups et scale-ups reste stable, autour de 6 000. Ce sont les scale-ups qui tirent l’emploi ; les startups, elles, marquent le pas.

Source : Bpifrance

304 millions levés, mais en plus petits tickets

Les levées de fonds totalisent 304 millions d’euros entre juin 2025 et mai 2026, contre 289 millions l’année précédente. Une stabilité en valeur, mais un changement de structure : 36 levées cette année contre 19 l’an dernier^[2]. Le trio de tête reste élevé, avec des tours de table de 50, 49 et 42 millions d’euros. Mais les tickets de plus petite taille se multiplient : 27 cette année, contre 9 en 2024/2025. Le marché ne concentre plus les financements sur quelques acteurs.

Aucune entreprise n’a levé plus de 100 millions d’euros depuis Ledger en 2023. Zama fait exception : après 67 millions d’euros en 2024 et 49 millions en 2025, la société atteint le milliard d’euros de valorisation et devient la deuxième licorne française de la cybersécurité. Elle développe des technologies open-source basées sur le chiffrement entièrement homomorphe, compatible post-quantique, permettant de traiter des données sans jamais les déchiffrer. Zama rejoint Ledger, spécialisée dans les portefeuilles matériels sécurisés pour cryptomonnaies, et renforce la position française dans la deeptech.

Paul-François Fournier, directeur exécutif en charge de l’Innovation chez Bpifrance, déclare : « Cette 8ème édition du radar startups cyber révèle une accélération spectaculaire de notre écosystème sur une large partie du territoire, avec plus du double de créations de startups en un an. Cette dynamique est fortement portée par l’essor de l’intelligence artificielle, tant dans les usages que dans la sécurisation de son cycle de vie. »

Pourquoi les startups cyber peinent à passer scale-up

Explosion des créations

L'IA et le vibe coding accélèrent les lancements : 105 nouvelles startups en un an, record absolu. La démocratisation des outils réduit les barrières techniques et les délais de mise sur le marché.

Ralentissement des scale-ups

Le nombre de scale-ups recule de 46 à 43. La multiplication des acteurs rend la différenciation commerciale plus complexe, et le passage à l'échelle plus difficile.

Financements dilués

304 millions levés, mais en 36 opérations contre 19 l'an dernier. Les tickets de petite taille se multiplient, le marché ne concentre plus sur quelques acteurs.

Certifications exigées

67 % des scale-ups possèdent au moins une certification (ISO 27001, SOC 2), contre 14 % des startups. La crédibilité devient un passage obligé pour convaincre clients et investisseurs.

Décentralisation en cours

L'Île-de-France reste le centre de gravité, mais Auvergne-Rhône-Alpes, Hauts-de-France et Bretagne émergent comme pôles dynamiques. La répartition territoriale s'équilibre.

L’Île-de-France reste le centre de gravité, trois régions émergent

L’Île-de-France concentre toujours la majorité des nouvelles entrantes, mais la décentralisation progresse. Trois pôles se détachent : Auvergne-Rhône-Alpes, Hauts-de-France et Bretagne. Ces régions hébergent des écosystèmes dynamiques, soutenus par des dispositifs de maturation et d’accompagnement. La répartition territoriale s’équilibre lentement.

L’internationalisation, deuxième levier de croissance, se maintient : 61 % des structures exportent leur solution hors de France, une proportion stable par rapport à 2025. Pour les scale-ups seules, le taux atteint 95 %. Les marchés nord-américains et asiatiques progressent légèrement, avec une hausse de 4 points pour l’Amérique et de 3 points pour l’Asie-Pacifique. L’exportation hors Europe devient un passage obligé pour les acteurs qui veulent passer à l’échelle.

Certifications et brevets, signaux de maturité

La crédibilité devient un enjeu central. 67 % des scale-ups possèdent au moins une certification de cybersécurité (ISO 27001, SOC 2 type 1 et 2, CPSN, France Cybersecurity), contre 14 % des startups^[3]. C’est une hausse de 18 points en un an pour les scale-ups. Les certifications rassurent les clients et ouvrent des marchés réglementés. Sans elles, difficile de convaincre un grand compte ou une administration.

Côté propriété industrielle, 31 startups ont déposé au moins un brevet, dont 8 nouvelles entrantes. 9 scale-ups détiennent également des brevets. Cette stratégie renforce la crédibilité technique et protège l’innovation face à la concurrence.

Enfin, la consolidation s’accélère : 8 startups ont été rachetées par des acteurs français cette année, autant qu’en 2024/2025. Ces opérations permettent aux acquéreurs d’élargir leur offre, aux fondateurs de trouver une sortie, et à l’écosystème de se structurer. Mais elles reflètent aussi la difficulté pour certaines jeunes entreprises à franchir seules les étapes de croissance.

L’écosystème français de cybersécurité connaît une effervescence de création remarquable. Mais le chemin jusqu’à la scale-up reste semé d’embûches. Les jeunes entreprises doivent démontrer leur valeur ajoutée dans un marché dense, décrocher des références clients, s’internationaliser rapidement et obtenir les certifications exigées. L’IA a ouvert les vannes de la création. Reste à transformer cette masse en champions européens.