L'entreprise commercialise des solutions numériques de sensibilisation et de formation des collaborateurs aux enjeux de cybersécurité et d'intelligence artificielle. Son offre comprend des quiz et compétitions gamifiés, des mini-jeux, des parcours d'apprentissage, des micro-leçons diffusées dans les messageries, des simulateurs de phishing, des contenus pédagogiques générés par IA ainsi que des expériences événementielles sur borne ou photomaton. Elle s'adresse principalement aux entreprises, aux équipes cybersécurité, aux RSSI/CISO et aux responsables de programmes de sensibilisation, pour des déploiements ponctuels ou continus auprès de leurs salariés. L'entreprise intervient à la fois dans la fourniture de logiciels en ligne, la mise à disposition de contenus et le déploiement de dispositifs physiques clé en main.
Sa spécificité repose notamment sur la combinaison, au sein d'un même dispositif, de sensibilisation cyber et IA, de mécaniques de jeu, de formats courts et d'animations physiques destinées aux événements d'entreprise. Les outils sont conçus pour être lancés rapidement par lien ou QR code, souvent sans installation ni compte côté apprenant, tout en proposant aux équipes de pilotage des fonctions de personnalisation, de suivi, d'export et d'intégration SSO. Le positionnement se distingue ainsi d'un simple e-learning annuel ou d'une seule campagne de phishing par une collection de produits modulaires pouvant être utilisée tout au long de l'année.
L'entreprise commercialise des solutions numériques de sensibilisation et de formation des collaborateurs aux enjeux de cybersécurité et d'intelligence artificielle. Son offre comprend des quiz et compétitions gamifiés, des mini-jeux, des parcours d'apprentissage, des micro-leçons diffusées dans les messageries, des simulateurs de phishing, des contenus pédagogiques générés par IA ainsi que des expériences événementielles sur borne ou photomaton. Elle s'adresse principalement aux entreprises, aux équipes cybersécurité, aux RSSI/CISO et aux responsables de programmes de sensibilisation, pour des déploiements ponctuels ou continus auprès de leurs salariés. L'entreprise intervient à la fois dans la fourniture de logiciels en ligne, la mise à disposition de contenus et le déploiement de dispositifs physiques clé en main. Sa spécificité repose notamment sur la combinaison, au sein d'un même dispositif, de sensibilisation cyber et IA, de mécaniques de jeu, de formats courts et d'animations physiques destinées aux événements d'entreprise. Les outils sont conçus pour être lancés rapidement par lien ou QR code, souvent sans installation ni compte côté apprenant, tout en proposant aux équipes de pilotage des fonctions de personnalisation, de suivi, d'export et d'intégration SSO. Le positionnement se distingue ainsi d'un simple e-learning annuel ou d'une seule campagne de phishing par une collection de produits modulaires pouvant être utilisée tout au long de l'année.
En France, une société de ce profil se situe entre le SaaS B2B, l’EdTech de formation professionnelle et les solutions de cybersécurité, avec des références de marché hétérogènes. À titre indicatif, une petite structure rentable et encore mixte logiciel-services pourrait être valorisée autour de 5x à 8x l’EBITDA ; une PME disposant d’une base récurrente solide, d’une croissance visible et d’une bonne rentabilité autour de 8x à 12x ; une plateforme plus importante ou fortement stratégique autour de 12x à 16x, voire davantage dans un cas exceptionnel. Pour une société déficitaire mais affichant une forte croissance, la référence peut plutôt être l’ARR, généralement autour de 2x à 5x pour une entreprise privée de taille modeste et davantage pour une plateforme très récurrente. Ces fourchettes restent indicatives : le benchmark français parfaitement comparable est limité et les multiples élevés observés dans la cybersécurité concernent souvent des sociétés plus grandes et plus purement logicielles.
La prime revientrait à une société combinant une forte part de revenus récurrents SaaS, des contrats pluriannuels, une bonne rétention client, une croissance élevée et une plateforme propriétaire intégrant SSO, reporting, personnalisation et contenus différenciants. La spécialisation sur les enjeux de risque humain, de phishing et de sensibilisation à l’IA est porteuse, notamment si l’offre devient un programme continu plutôt qu’une campagne ponctuelle. À l’inverse, la valorisation serait réduite par une forte dépendance aux prestations événementielles, aux ventes de contenus ou aux bornes physiques, une faible marge brute, des revenus irréguliers, une concentration client élevée ou une dépendance au dirigeant. Le poids des activités non récurrentes et des dépenses de déploiement doit donc être isolé du véritable EBITDA logiciel.
En février 2018, Proofpoint a annoncé l’acquisition de Wombat Security Technologies, spécialiste de la simulation de phishing et de la formation à la sensibilisation, pour 225 millions de dollars en numéraire ; sur la contribution de chiffre d’affaires attendue de 30 à 32 millions de dollars, le multiple reconstitué est d’environ 7x à 7,5x le chiffre d’affaires, et non un multiple d’EBITDA publié. En octobre 2022, Vista Equity Partners a annoncé l’acquisition de KnowBe4 pour environ 4,6 milliards de dollars de valeur des titres ; rapporté à l’ARR de 285 millions de dollars fin 2021, cela représente environ 16x l’ARR, mais ce niveau reflète une plateforme mondiale cotée et ne constitue pas un multiple d’EBITDA. En avril 2022, Fortra a acquis Terranova Security, et en 2022 Go1 a acquis la plateforme française Coorpacademy ; dans les deux cas, le prix n’a pas été communiqué, mais ces opérations confirment l’intérêt stratégique pour les solutions de formation cyber ou e-learning gamifiées. Ces transactions suggèrent qu’une PME française mixant logiciel, contenus et services doit viser un multiple inférieur aux grandes plateformes internationales, sauf forte récurrence et positionnement technologique démontré.
Contactez nos experts pour une étude approfondie, une due diligence sécurisée ou un financement adapté à votre projet d'acquisition.
En savoir plus sur cette cession