La cybersécurité au service de la prise de décision

Le marché de la cybersécurité a connu une évolution rapide et complexe depuis la création de Veyan en 2017. Pierre Bogenschütz, son président, donne sa vision du secteur et du positionnement de l’entreprise.

Article publié le 23 septembre 2024. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.

Gros plan sur un œil bleu, en noir et blanc

Le marché de la cybersécurité a connu une évolution rapide et complexe depuis la création de Veyan en 2017. Pierre Bogenschütz, le président, donne sa vision du secteur et du positionnement de l’entreprise.

Veyan a fêté ses 7 ans en 2024, comment vois-tu l’évolution du marché cyber depuis la création de l’entreprise ?

Dans l’ensemble, l’état de la menace s’est largement aggravé, avec une augmentation exponentielle des cyberattaques, tant en nombre qu’en sophistication. La transformation numérique des entreprises a augmenté les surfaces d’attaque. L’intégration de l’IA et l’automatisation représentent à la fois des vecteurs de vulnérabilité et des solutions de détection et de réponse. Aujourd’hui, toute entreprise est une cible potentielle, quels que soient sa taille ou son secteur d’activité. La cybersécurité est désormais une priorité stratégique.

En parallèle, les contraintes de conformité réglementaire se sont considérablement développées. Elles ont poussé les entreprises à adopter des pratiques plus rigoureuses, mais aussi augmenté la complexité des opérations de cybersécurité.

Globalement, le marché connaît un mouvement de concentration : les acteurs majeurs cherchent à consolider leurs positions par des fusions et acquisitions, tandis que les startups innovantes attirent des investissements significatifs. Cette dynamique va probablement conduire à une réduction du nombre d’acteurs, mais aussi à une augmentation de la qualité et de l’efficacité des solutions proposées.

Quels sont désormais les grands enjeux du secteur d’activité ?

Il me semble que le premier enjeu est la massification des réponses, c’est-à-dire, la nécessité de doter par défaut tous les nouveaux usages des flux de données numériques d’outils de cybersécurité. Cela implique une intégration plus profonde et plus systématique des solutions de sécurité dans les infrastructures technologiques.

Les entreprises doivent être capables de gérer les risques de manière proactive, en identifiant les vulnérabilités et en mettant en place des mesures de protection adéquates le plus en amont possible. Pour y arriver, acculturer les équipes en continu est primordial.

Enfin, l’enjeu réglementaire devient crucial pour éviter des sanctions et des pertes de réputation. Aujourd’hui, il faut non seulement sécuriser ses systèmes internes mais aussi les relations avec ses fournisseurs et partenaires.

Comment ton entreprise se positionne-t-elle pour répondre au mieux à ces enjeux ?

Veyan se positionne avec des alliances stratégiques : la collaboration et l’innovation sont essentielles pour rester compétitifs et offrir des solutions de cybersécurité adaptées aux besoins évolutifs de nos clients.

Notre approche est pragmatique, notamment par rapport à la multiplication des réglementations. Nous tâchons de comprendre et concilier les enjeux de toutes les parties prenantes au sein de l’entreprise : équipes dirigeantes, informatique, divisions métiers, pour les aider à créer l’écosystème le plus sain possible, dans une démarche d’amélioration continue.

Jusqu’à présent, nous étions bien positionnés sur le segment défensif de l’intelligence économique : la préparation à la gestion de crise, les plans de continuité d’activité (PCA) et de reprise après sinistre (PRA), la cartographie des actifs essentiels, la cartographie des données et des traitements, la sensibilisation des acteurs à la sécurité des systèmes d’information (SSI), ainsi que l’analyse et la gestion des risques cyber.

Aujourd’hui, nous développons également la partie prospective de l’intelligence économique, avec des services comme l’OSINT (Open Source Intelligence), l’HUMINT (Human Intelligence), les processus de veille stratégique, les scénarios prospectifs et l’aide à la décision sur les orientations stratégiques des organisations.

Ce positionnement nous permet de proposer une approche globale et concertée à haute valeur ajoutée pour préserver la stratégie et l’activité de nos clients.

Pour en savoir plus, contactez-nous.

Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe

Questions fréquentes

Comment le marché de la cybersécurité a-t-il évolué depuis 2017 ?

Pour Pierre Bogenschütz, président de Veyan, l’état de la menace s’est largement aggravé depuis la création de l’entreprise en 2017 : les cyberattaques sont plus nombreuses et plus sophistiquées, et la transformation numérique a augmenté les surfaces d’attaque. Le marché connaît aussi un mouvement de concentration : les acteurs majeurs consolident leurs positions par des fusions et acquisitions, tandis que les startups innovantes attirent des investissements significatifs.

Une PME peut-elle être la cible d’une cyberattaque ?

Oui. Selon Pierre Bogenschütz, toute entreprise est aujourd’hui une cible potentielle, quels que soient sa taille ou son secteur d’activité. L’intégration de l’IA et l’automatisation sont à la fois des vecteurs de vulnérabilité et des solutions de détection et de réponse. La cybersécurité est désormais une priorité stratégique.

Quels sont les grands enjeux de la cybersécurité pour une entreprise ?

Pierre Bogenschütz en retient trois. Le premier est la massification des réponses : doter par défaut tous les nouveaux usages des flux de données numériques d’outils de cybersécurité. Le deuxième est la gestion proactive des risques, qui suppose d’identifier les vulnérabilités le plus en amont possible et d’acculturer les équipes en continu. Le troisième est réglementaire, pour éviter des sanctions et des pertes de réputation.

Pourquoi la conformité réglementaire pèse-t-elle sur la cybersécurité ?

Depuis 2017, les contraintes de conformité réglementaire se sont considérablement développées. Elles ont poussé les entreprises à adopter des pratiques plus rigoureuses, mais ont aussi augmenté la complexité des opérations de cybersécurité. Il faut désormais sécuriser ses systèmes internes et aussi les relations avec ses fournisseurs et partenaires.

Comment Veyan accompagne-t-il les entreprises face à ces enjeux ?

Veyan adopte une approche pragmatique face à la multiplication des réglementations. La société cherche à comprendre et à concilier les enjeux des équipes dirigeantes, de l’informatique et des divisions métiers, pour les aider à créer l’écosystème le plus sain possible dans une démarche d’amélioration continue. Il s’appuie aussi sur des alliances stratégiques pour offrir des solutions adaptées aux besoins évolutifs de ses clients.

Qu’est-ce que l’intelligence économique appliquée à la cybersécurité ?

Veyan la décline en deux volets. Le volet défensif couvre la préparation à la gestion de crise, les plans de continuité d’activité (PCA) et de reprise après sinistre (PRA), la cartographie des actifs essentiels et des données, la sensibilisation et l’analyse des risques cyber. Le volet prospectif, que la société développait en 2024, réunit le renseignement en sources ouvertes (OSINT), le renseignement humain (HUMINT), la veille stratégique, les scénarios prospectifs et l’aide à la décision.

Nos offres sur ce sujet

  • Piloter

    RSSI externalisé

    Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.

  • Mesurer

    Analyse de risques EBIOS RM

    Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.

  • Carte de vœux Veyan, sentier de montagne, « De nouveaux sommets à gravir, une gouvernance solide pour y parvenir. Tous nos vœux pour 2026 ! »

    Actualités

    Meilleurs vœux 2026 : une gouvernance solide

    L’environnement devient plus exigeant à mesure que l’on progresse. Pour 2026, nous vous souhaitons une année de décisions éclairées, de trajectoires cyber maîtrisées et de gouvernance solide, pour progresser avec méthode et sérénité.

  • Réunion publique « Revue nationale stratégique, tous concernés ! », six intervenants en table ronde à Hennebont

    Actualités

    Hennebont : résilience nationale et nouvelles menaces

    Le 17 octobre 2025 à Hennebont, le député Jean-Michel Jacques réunissait Jean-Yves Le Drian, Nicolas Roche et le préfet du Morbihan pour échanger sur les menaces qui pèsent sur la France. Ce glissement vers un risque hybride concerne aussi la gouvernance des entreprises.

  • Visuel du CyberMois 2025, « Et si l’Histoire avait été bouleversée par de mauvaises pratiques cyber ? », avec Colomb, Napoléon et Marie-Antoinette

    Actualités

    CyberMois 2025 : Christophe Colomb et la cybersécurité

    Ce point commun, c’est le CyberMois, dont la 13e édition a débuté le 1er octobre 2025. Cybermalveillance.gouv.fr y dévoilait son 2e baromètre sur la perception cyber des internautes, réalisé avec l’institut Ipsos.

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.