La cybersécurité face aux attaques par usurpation d’identité représente aujourd’hui près de 80 % des incidents informatiques. Ces risques s’étendent massivement dans les infrastructures hybrides des grandes entreprises, mêlant Active Directory, Entra ID, AWS ou encore Okta, générant des milliards de points d’entrée potentiels.
C’est dans ce contexte que la startup suisse Saporo s’impose avec sa plateforme innovante de gestion de la posture de sécurité des identités (Identity Security Posture Management). Grâce à une approche native basée sur les graphes, elle offre aux équipes de sécurité une véritable cartographie des chemins d’attaque, permettant de repérer et d’éliminer en priorité les itinéraires les plus dangereux. Ses clients parviennent ainsi souvent à réduire jusqu’à 80 % de ces risques dès la première année.
Récemment, Saporo a bouclé un tour de table de 7 millions d’euros en série A, mené par TIN Capital et soutenu par des acteurs de renom comme G+D Ventures, CDP Venture Capital, XAnge, Lightbird VC et Session VC.
Ce nouveau financement va permettre à l’entreprise d’accélérer le développement de corrections en un clic, d’étendre sa couverture à davantage de clouds et de renforcer ses activités commerciales en France, en Suisse, au Benelux, en Allemagne, en Italie et aux États-Unis.
Une visibilité renforcée pour sécuriser les identités hybrides
Fondée en 2021 par les frères Olivier et Guillaume Eyries, en collaboration avec l’expert en cybersécurité Eric Blavier, Saporo répond à une problématique majeure : les outils fragmentés ne parviennent pas à contenir les risques systémiques liés à l’identité, notamment les mouvements latéraux ou l’élévation de privilèges.
Olivier Eyries, cofondateur et directeur produit, le souligne : « Les attaquants ne forcent pas l’entrée, ils se connectent. La vraie question n’est pas si une identité est compromise, mais ce qu’elle peut faire ensuite. Saporo offre aux défenseurs la vision même de l’attaquant sur leur tissu d’identités hybride, leur permettant de neutraliser les chemins risqués avant toute attaque. »
La technologie de Saporo se distingue par son usage de bases de données en mémoire et de la théorie des graphes, pour analyser de manière exhaustive des millions à milliards de chemins potentiels d’attaque dans des environnements sur site et cloud. Elle guide ainsi les équipes de sécurité vers les modifications minimales mais critiques, conformément aux cadres de référence comme l’ANSSI et MITRE.
Contrairement à certains compétiteurs tels qu’AuthMind, Pentera ou Semperis, qui se contentent souvent d’interfaces complexes sans traiter la cause racine des problèmes, la plateforme de Saporo assure une surveillance continue des changements d’identité en temps réel, couplée à des workflows d’assistance à la correction utilisant l’intelligence artificielle.
Perspectives d’avenir
Pour 2026, Saporo envisage d’élargir ses équipes de R&D, commerciales et marketing, tout en étendant sa couverture des identités hybrides au-delà d’Active Directory et AWS, notamment vers Google Workspace, GitHub et d’autres plateformes destinées aux développeurs.
Roel Reijnen, investisseur principal chez TIN Capital, affirme : « Saporo redéfinit l’avenir de la sécurité des identités. Le talent, l’ambition et l’exécution de cette équipe sont remarquables. Leur technologie dépasse celle de tous les concurrents observés, offrant une réduction tangible des risques au lieu d’accroître la complexité. C’est la plateforme européenne la plus solide à ce jour, et avec CDP Venture Capital, G+D Ventures et XAnge, nous soutenons Saporo pour faire de cette solution un leader incontesté du marché ISPM. »
Les Points Importants
- Les attaques basées sur l’usurpation d’identité constituent la majorité des menaces cyber actuelles, créant un défi majeur pour les entreprises utilisant des systèmes hybrides.
- Saporo apporte une réponse novatrice en s’appuyant sur la théorie des graphes et des bases de données en mémoire, pour visualiser et neutraliser les chemins d’attaque les plus critiques.
- Le récent financement de 7 millions d’euros témoigne de la confiance d’investisseurs internationaux dans cette technologie née en Suisse, avec un déploiement stratégique incluant la France, pays phare de l’innovation et acteur clé en cybersécurité européenne.
- L’entreprise prévoit d’élargir son champ d’action vers les plateformes collaboratives et outils dédiés aux développeurs, secteur en pleine expansion à l’échelle mondiale.
- La complémentarité des approches traditionnelles et de l’intelligence artificielle dans l’assistance à la remediation positionne Saporo au cœur des enjeux de sécurisation proactive des infrastructures IT hybrides.
Dans un monde où la technologie et les identités numériques se croisent sans cesse, notre capacité à anticiper, comprendre, et réduire les risques sur ces territoires complexes conditionne notre avenir collectif. En tant qu’observateur attentif, je perçois dans le travail de Saporo une illustration de la manière dont l’intelligence humaine alliée aux algorithmes peut créer des ponts entre la sécurité locale et les enjeux globaux. Cela nous invite à réfléchir sur la nature même de la confiance à l’ère numérique : comment réinventer nos défenses non pas pour ériger des murs mais pour créer des chemins sûrs et ouverts? Tel est, à mes yeux, un défi aussi éthique que technologique qui dépasse les frontières et nourrit notre quête commune pour un cyberespace plus résilient.
Laisser un commentaire