L’IA au service de la cybersécurité : une montée en puissance concrète
Chaque année depuis 2020, Wavestone identifie les startups suisses de la cybersécurité dans son radar éponyme. Alors que l’IA s’est imposée comme sujet transversal dans tous les domaines, le Radar 2025 met l’accent sur l’usage de l’intelligence artificielle comme outil, non pas seulement comme sujet à sécuriser, mais comme technologie au cœur même de la réponse cyber. Plusieurs startups suisses illustrent parfaitement cette évolution :
Egonym applique l’IA générative pour anonymiser des visages dans des images et vidéos, tout en conservant des attributs utiles comme l’âge ou l’émotion – un équilibre rare entre confidentialité et utilité.
Hafnova mobilise des algorithmes d’IA temps réel pour détecter, bloquer et remonter les menaces dans des environnements critiques, avec une approche axée sur la vitesse et la réactivité.
Aurigin lutte contre les fraudes basées sur les deepfakes grâce à une IA multimodale, capable de traiter simultanément image, son et texte pour une vérification d’identité.
RedCarbon propose des agents IA autonomes, capables d’effectuer des tâches complexes comme la détection d’incidents, la chasse aux menaces ou encore le suivi de conformité réglementaire, avec un haut niveau d’automatisation.
Baited exploite l’IA pour générer des campagnes de phishing ultra-réalistes à partir de données OSINT, simulant des attaques sophistiquées afin de sensibiliser les collaborateurs en conditions quasi réelles.
Il est bon de voir l’IA devenir une arme défensive essentielle contribuant à la défense de nos systèmes d’information.
Une dynamique forte autour de la détection, réponse et supervision des menaces
La seconde tendance forte cette année est l’émergence ou le renforcement de startups spécialisées dans l’intrusion detection, la détection de comportements suspects, la réponse aux incidents et la supervision continue. Ce segment, bien présent historiquement déjà, se renforce indubitablement avec de nombreuses nouvelles entrées :
RedCarbon : IA agents pour threat detection & hunting automatisé.
Swiss Security Hub : monitoring en continu des systèmes SAP avec intégration XDR.
Cyberservices : plateforme XDR basée sur l’écosystème Google.
Hafnova : supervision cyber en temps réel dans les secteurs critiques.
Tirreno : plateforme on-prem de détection de fraude en ligne avec scoring de confiance utilisateur.
A l’heure où les cyberattaques continuent d’augmenter en nombre et en complexité, la détection préventive, contextualisée et autonome est et restera clé pour renforcer la résilience opérationnelle.
Nouveaux terrains explorés : souveraineté numérique et matériels sécurisés
Parmi les ajouts notables, The Cosmic Dolphins se distingue par son approche hardware souveraine :
The Cosmic Dolphins : smartphones suisses avec OS double zone (Shark Zone / Dolphin Zone), kill switch, et approche hardware-first de la confidentialité.
L’innovation suisse ne se limite pas aux logiciels : la maîtrise de l’infrastructure physique devient un enjeu de confiance, de souveraineté et de différenciation.
Chiffres clés
Un écosystème startups certes concentré à Lausanne et Zurich, mais d’autres régions se développent
Sans grande surprise, la plupart des startups suisse se concentrent dans deux grands pôles technologiques : Zürich et Lausanne. Cette tendance de longue date s’explique par la présence dans ces deux villes des écoles polytechniques fédérales suisses (ETHZ à Zürich, EPFL à Lausanne).
Ces universités offrent un soutien en termes d’infrastructure, mais aussi des opportunités de collaboration avec les étudiants et les laboratoires. En contrepartie, la propriété intellectuelle est partagée entre les startups et les universités. Ce modèle est un succès pour l’économie régionale, en garantissant un bon équilibre entre investissement et recherche.
Cela étant dit, d’autres régions comme le Tessin ou Genève affichent une dynamique prometteuse, avec plusieurs jeunes pousses identifiées dans cette édition. Ce signal laisse entrevoir un écosystème de plus en plus diversifié géographiquement, porté notamment par des initiatives locales comme la création d’incubateurs ou de programmes d’innovation ciblés.
Méthodologie
Le radar Wavestone des startups cybersécurité en Suisse identifie les acteurs émergeants de l’écosystème helvétique en matière d’innovation cyber. Son objectif : fournir une vision globale et analytique d’un environnement en perpétuel renouvellement.
Les startups ont été sélectionnées en fonction de nos critères d’éligibilité :
- Siège social en Suisse
- Moins de 50 employés
- Moins de 8 ans d’activité (fondation ultérieure à 2017)
- Offre de produit cyber (logiciel ou matériel)
- Nous avons identifié et évalué les startups du radar Wavestone selon la procédure suivante :
- Consolidation de renseignement d’origine source ouverte (Open Source Intelligence ou OSINT)
- Évaluation au regard des critères précités
- Entretiens qualitatifs avec les startups
