FIC 2025 : les 5 lauréats du Prix de la Startup

Grand Prix de la Start-up 2025 : Patrowl

FIC 2025

Patrowl propose une plateforme SaaS de gestion de la sécurité externe qui automatise la détection et la remédiation des vulnérabilités, fournit des alertes qualifiées et des remédiations détaillées, et cartographie en continu les actifs exposés sur Internet.

L'offre ne se limite pas aux correctifs de vulnérabilités connues (CVE) mais couvre également les défauts de configuration, les failles OWASP, et les fuites de données, assurant ainsi une protection globale similaire à un test d'intrusion permanent. Le processus de détection et de remédiation des vulnérabilités s'effectue de manière continue et automatique pour permettre aux entreprises de se concentrer sur la correction des vulnérabilités plutôt que sur leur détection.

Patrowl cartographie en continu tout ce que l'entreprise expose sur Internet en utilisant divers référentiels techniques comme Whois, les sous-domaines, Certificate Transparency, etc...Les alertes portent uniquement sur les vulnérabilités avérées présentant un risque pour le système d'information. Les vulnérabilités sont pré-qualifiées automatiquement selon plusieurs critères, puis validées par un opérateur offensif, afin d'obtenir un taux de faux positifs proche de zéro.

Prix impact opérationnel : Keyless

FIC 2025

Keyless propose une plateforme d'authentification biométrique sans mot de passe. Leur technologie utilise la reconnaissance faciale et la détection de vivacité pour authentifier les utilisateurs en seulement 300 millisecondes. Keyless ne stocke jamais les données biométriques, éliminant ainsi les risques de confidentialité et les dépôts centralisés dans le cloud.

La solution de Keyless est conçue pour sécuriser l'ensemble du cycle de vie de l'identité numérique, offrant une authentification multifactorielle intégrée qui garantit que seuls les utilisateurs enregistrés peuvent s'authentifier. Elle est compatible avec une large gamme de dispositifs et peut être déployée via des applications, des navigateurs web et mobiles, que ce soit dans le cloud ou sur site.

Keyless est utilisée par certaines des plus grandes institutions financières d'Europe. La société est certifiée PSD2/SCA, GDPR, CCPA, FIDO2, et ISO.

Prix de la croissance : Enclaive

FIC 2025

Enclaive propose une offre de cloud computing confidentiel, conçue pour répondre aux défis de sécurité, de conformité, de coûts imprévisibles et de dépendance aux fournisseurs. Leur solution permet de sécuriser les données et les applications en les exécutant dans des environnements confidentiels.

Des fonctionnalités telles que le Virtual HSM protège les clés de gestion et les identités de charge de travail avec une sécurité de niveau matériel. Les Confidential Virtual Machines permettent de créer une infrastructure haute performance sans nécessiter de modifications de code, tandis que le Confidential Kubernetes permet de déployer, gérer et mettre à l'échelle des applications conteneurisées dans des environnements sécurisés. Tous les environnements sont conçus pour être confidentiels, utilisant une sécurité de niveau matériel pour isoler les données et le code de l'infrastructure cloud, garantissant ainsi une confidentialité maximale.

Prix de la recherche : Iliadata

FIC 2025

Iliadata a développé une technologie qui combine deux concepts apparemment opposés : le partage et la confidentialité des données. Cette innovation permet aux organisations d'exploiter le potentiel de leurs données sans compromettre leur sécurité.

Au coeur de cette technologie se trouvent des solutions cryptographiques, notamment le calcul sécurisé multipartite (MPC) et le chiffrement homomorphe (HE). Ces méthodes permettent de traiter les données tout en les gardant chiffrées, garantissant ainsi que ni Iliadata ni aucun autre client ne peut accéder aux informations personnelles. Seuls les résultats des traitements prédéfinis sont partagés entre les parties concernées.

Prix coup de coeur : Cybi

FIC 2025

Cybi propose une solution de cybersécurité basée sur l'intelligence artificielle, conçue pour anticiper et gérer les cybermenaces de manière proactive. Sa plateforme SCUBA analyse en continu l'environnement pour identifier les vulnérabilités critiques et propose des actions de remédiation priorisées.

Elle corrèle les données pour prédire les chemins d'attaque potentiels et évalue les niveaux de sécurité brut et net d'un réseau, mesurant ainsi son exposition réelle aux menaces. Cette approche permet d'anticiper les conséquences d'une compromission d'actif et d'identifier les machines potentiellement affectées par rebond.