Alerte de sécurité : les fusions et acquisitions de startups de cybersécurité connaissent leur année la plus faible depuis 2017

Alors que le pipeline d’introductions en bourse est toujours en dégel, les fusions et acquisitions peuvent sembler une bonne alternative, surtout dans un environnement de financement difficile.

Cependant, cette année s’est avérée difficile pour toute startup soutenue par du capital-risque à la recherche d’une sortie de fusion et acquisition.

Au cours des sept premiers mois de l’année, seules 34 cyber-startups ont été acquises, ce qui a placé la conclusion d’accords à son rythme le plus lent depuis 2017, où seules 52 startups ont été rachetées toute l’année, selon les données de Crunchbase.

Les transactions de fusions et acquisitions dans le domaine de la cybersécurité ont atteint un sommet en 2021, lorsque 123 sociétés soutenues par du capital-risque ont été rachetées, selon Crunchbase. Ce nombre a chuté d’environ un tiers l’année dernière, pour atteindre seulement 82 transactions de ce type. Le rythme de cette année représente une autre baisse de 25 %.

Ce n’est pas surprenant, a déclaré Umesh Padval, partenaire de capital-risque chez Thomvest Ventures, spécialisé dans la cybersécurité, l’infrastructure cloud et l’IA générative. Il existe actuellement des tendances macroéconomiques qui créent de terribles obstacles à la conclusion d’accords.

Ces vents contraires incluent la hausse des taux d’intérêt tout au long de la dernière année, les tensions géopolitiques et une économie difficile qui a poussé certaines entreprises à limiter leurs dépenses en informatique et en cybersécurité.

Quelques grosses affaires

Compte tenu de ces vents contraires, peu de transactions importantes ont été conclues au cours du premier semestre.

L’accord le plus important au cours des six premiers mois a été celui de Hewlett Packard Enterprise, qui a annoncé l’acquisition du fournisseur de sécurité cloud Axis Security pour 500 millions de dollars en mars. Plus tard le même mois, Cisco a annoncé qu’il achèterait la plate-forme de sécurité cloud Lightspin pour 200 millions de dollars.

Bien que le rythme des transactions ne se soit pas accéléré jusqu’à présent au troisième trimestre, seules cinq transactions ont été rendues publiques, mais la taille de quelques transactions pourrait montrer un changement de tendance.

En juillet, la société technologique française Thales Group a annoncé le rachat du géant de la sécurité des applications Imperva pour 3,6 milliards de dollars. Peut-être plus important encore, plus tôt ce mois-ci, Check Point Software a annoncé qu’il rachèterait le fournisseur de solutions de sécurité basées sur le cloud Perimeter 81 pour 490 millions de dollars, soit moins de la moitié de la valorisation d’un milliard de dollars qu’il a reçu l’année dernière après sa série C.

Ce dernier accord pourrait indiquer que certaines startups sont prêtes à baisser les valorisations obtenues au plus fort du marché du capital-risque. Les investisseurs affirment depuis l’année dernière que rester bloqués sur ces valorisations entraverait le rythme des transactions.

Les startups n’ont pas eu besoin de s’écarter de ces valorisations puisque beaucoup ont réussi à lever d’importantes sommes d’argent au cours des dernières années, leur laissant ainsi le temps d’essayer d’attendre la baisse actuelle des valorisations du marché.

Cependant, cette piste pourrait toucher à sa fin.

Il faut du temps pour que cet argent disparaisse du système, a déclaré Padval. Cela prend environ 15 à 18 mois. C’est pourquoi je pense que vers la fin de l’année, vous verrez les choses s’améliorer vraiment.

Bien qu’il y ait eu des hésitations de la part des acquéreurs, des investisseurs et des entrepreneurs concernant la conclusion d’accords au cours de la première partie de l’année, cette hésitation s’érode lentement, a déclaré Alberto Ypez, co-fondateur et directeur général de Forgepoint Capital, spécialisé dans les investissements dans les logiciels de cybersécurité et d’infrastructure.

Malgré un démarrage lent, nous avons constaté un changement vers le milieu de l’année, a-t-il déclaré. Je prédis qu’il y aura une forte poussée vers les fusions et acquisitions au quatrième trimestre et tout au long de 2024, un volume de transactions plus élevé à des valeurs de transaction inférieures. Il s’agit désormais davantage d’un marché d’acheteurs.

Outre les aspects stratégiques, a déclaré Ypez, les sociétés de capital-investissement sont en train de faire du shopping et beaucoup d’entre elles ont été très actives en marge du salon BlackHat la semaine dernière à Las Vegas.

Lèche-vitrine

Qu’il s’agisse de PE ou d’acheteurs stratégiques, plusieurs domaines de la cybersécurité pourraient probablement être attrayants.

La sécurité du cloud a déjà fait l’objet d’importantes transactions cette année, et la plupart des investisseurs s’attendent à ce que cela se poursuive.

Ensuite, il y a le battage médiatique omniprésent autour de l’IA, qui jouera également un rôle dans le cyberespace.

Padval a déclaré qu’il s’attend à voir un intérêt croissant pour la cybersécurité en ce qui concerne l’IA, c’est-à-dire la sécurité protégeant la modélisation de l’IA ainsi que l’IA utilisée dans les applications logicielles.

La sécurité de la chaîne d’approvisionnement, les solutions de détection de fraude et les technologies d’authentification et de vérification pourraient également donner lieu à davantage de transactions dans les mois à venir, a-t-il ajouté.

D’autres domaines propices à la consolidation incluent probablement l’identité et le DevOps, tandis que d’autres sous-secteurs comme la sécurité des données, la chaîne d’approvisionnement logicielle, la sécurité des PME et, bien sûr, l’IA semblent prêts à innover, a déclaré Ypez.

Il a ajouté que les plateformes de gestion des identités et des accès de nouvelle génération, un domaine qui comprend des sociétés du portefeuille Forgepoint telles que 1Kosmos et Ermetic, pourraient également connaître une croissance significative.

Cependant, l’ampleur de la reprise du marché dépendra sans aucun doute du retour des valorisations exorbitantes de 2021 pour être plus en phase avec la nouvelle réalité.

Les valorisations sont devenues plus rationnelles sur le marché à mesure que les investisseurs touristiques à l’origine des valorisations plus élevées en 2021 et 2022 sont rentrés chez eux, a déclaré Ypez.

Méthodologie

La cybersécurité est définie par les secteurs de la sécurité des réseaux, de la sécurité du cloud et de la cybersécurité dans l’ensemble de données Crunchbase.

Requête Crunchbase Pro associée

Illustration : Dom Guzmán