La pépite Varonis
Comment une start-up fondée à Herzliya en 2005 se retrouve rachetée 6,3 milliards de dollars ... et ce que cela dit d'Israël.
Qu'est-ce qui fait qu'un si petit pays, en guerre depuis 78 ans, produise tant de merveilles ?
De New York à Herzliya : la genèse d'une pépite
C'est l'une des plus grosses opérations cyber de l'année en Israël. Le 15 octobre 2026, Varonis Systems, Inc. (Nasdaq : VRNS) a annoncé son rachat définitif par Proofpoint, détenu par Thoma Bravo, pour environ 6,3 milliards de dollars en cash. Une sortie à plusieurs milliards pour une start-up née en 2005.
La société est fondée cette année-là par Yaki Faitelson et Ohad Korkus, afin de résoudre des problèmes de sécurité tels que le suivi de l'activité des fichiers, la gestion des droits et le contrôle d'accès. Avant Varonis, ils travaillaient dans les divisions services de NetVision et NetApp.
Le modèle est hybride dès le début : siège à New York, mais cœur R&D à Herzliya, en Israël. Introduite en bourse en 2014, Varonis s'est imposée comme un acteur majeur de la cybersécurité, axé sur la confidentialité et la sécurité des données.
80 % des données d'entreprise sont non structurées — fichiers, e-mails, Slack, SharePoint, Salesforce, AWS S3 — et personne ne sait vraiment qui y a accès.
C'est précisément ce problème que Varonis a choisi de résoudre : construire une plateforme capable de suivre, visualiser, analyser et protéger ces données non structurées, là où la plupart des outils de sécurité se concentrent sur le réseau ou le poste de travail.
Pourquoi elle vaut des milliards , et le deal
Le Metadata Framework
Varonis ne se contente pas de scanner. Elle collecte en continu trois métadonnées critiques : qui accède à quoi, qui a accès à quoi, et quelle est la sensibilité de la donnée. Son moteur classe automatiquement les données sensibles — RGPD, propriété intellectuelle, données financières — et supprime les accès excessifs, avec pour objectif le « least privilege » à l'échelle de millions de fichiers.
Détection comportementale et sécurité de l'IA
La plateforme fait de l'User Behavior Analytics pour identifier les comportements anormaux liés aux cyberattaques — un employé qui ouvre dix mille fichiers à trois heures du matin, par exemple. Historiquement on-premise, Varonis a basculé vers le SaaS depuis 2022 et se positionne désormais comme « the data and AI security leader », protégeant les données qui entraînent les copilotes IA et bloquant les fuites via LLM.
Gouvernance, conformité, classification et threat analytics sur un seul tableau de bord : ce qui la différencie de CrowdStrike ou Palo Alto, qui protègent le poste ou le réseau, pas la donnée elle-même.
L'accord, annoncé officiellement : une transaction entièrement en espèces à 49,75 $ par action, soit une prime de 52 % sur le cours de clôture du 22 juin, veille des premières rumeurs de vente. Proofpoint, leader de la sécurité humaine (e-mail, phishing), et Thoma Bravo créent ainsi un géant capable de suivre une donnée sensible depuis la boîte mail jusqu'au fichier SharePoint.
Pour l'écosystème israélien, c'est le deuxième méga-deal de l'année après Wiz, racheté 32 milliards de dollars par Google — confirmation, s'il en fallait une, qu'Israël reste la nation numéro un de la cybersécurité cloud
Un pays en guerre depuis 78 ans, et pourtant premier au monde sur la sécurité des données qui font tourner la planète entière.




Aucun commentaire:
Enregistrer un commentaire