La bande des 4 anime un marché de la cybersécurité dynamique où les petits ont bien grandi

4 acteurs du marché se situent au-dessus des 150 M€ de revenus annuels et animent un marché global des services de sécurité qui croît de +11,9 % entre 2022 et 2023. Le top des fournisseurs de services est toujours dominé par Orange Cyberdéfense large leader en prise de revenus (280 M€). Disposant de bases historiques en France et de nouvelles bases en Europe (UK, Benelux et prochainement Suisse), la filiale Orange opère sur tous les marchés avec ses équipes locales. La croissance est plus faible (+8%) comparé aux autres acteurs, mais les volumes sont importants.

Second et intégrant le club très fermé des plus de 200 M de revenus, Atos (258 M), malgré des difficultés de structure importantes et médiatiques, arrive en seconde place. Les annonces de la fin de l’année 2024 indiqueront le mode de redémarrage de cette équipe historique de la cybersécurité.

Thales (175 M€) arrive en 3ème sur sa forte assise privé-public, talonné de très près par Capgemini (155 M€).

Cette « bande des 4 » joue une partition sur le théâtre international de la cyber qui demande des investissements et des équipes conséquentes. Leurs équipes intégrées dépassent parfois les 5 000 consultants sur plus de 10 SOC 24/7 et 4 ou 5 plaques régionales (Europe, MEA, Amériques et APAC)

Dans le classement, on notera l’émergence dans le top 10 de deux acteurs plus petits, mais qui ont su se hisser en moins de 10 ans à des niveaux de volume majeurs : I-Tracing et Wavestone poursuivent leur croissance organique et parfois par M&A. Ils ne sont pas encore ancrés hors des frontières, mais leur croissance logique les y emmène. On regardera avec intérêt leur façon de s’entendre, soit par acquisition, soit par association.

2024-2028 > un marché de la Cyber qui reste dynamique, mais qui n’échappe plus aux arbitrages, 3 constats 2023/2024

• Les besoins de gestion du risque et de protection digitale restent très élevés dans un monde qui poursuit sa transformation digitale. Les entreprises (49% des entreprises adhérentes au CESIN ont subi au moins un cyber-attaque en 2023) souffrent de plus en plus d’attaques cyber visibles et atteignant leur capacité de production et leur réputation. Qu’il soit étatique ou criminel, le péril évolue à la vitesse de la technologie et profite largement des nouveaux outils d’IA. La croissance du marché reste au-dessus de +9 % par an en France, afin de compléter ou rénover la prise en compte des risques du monde connecté. Une nouvelle réglementation, NIS2, doit accompagner à partir de 2025 plus de 15 000 entreprises vers un standard élevé de protection digitale, entrainant de nouvelles dépenses. Les ETI de 500 à 5 000 salariés vont devoir adopter des solutions élaborées.
• Aucune perturbation majeure n’a été perceptible sur le SI durant les JO de Paris 2024. La performance est notoire. Plus de 3 années de préparation et d‘investissements ont été nécessaires sur toutes les strates de l’organisation. PAC estime que la facture du volet opérationnel (run) des JO est d’environ 110 M€ pour la seule supervision 24/7 en 2024 par les experts des cyberservices du marché. La situation des JO a rappelé à tous les décideurs l’importance de l’anticipation et agit comme une forme de ROI sur les investissements consentis par le public et le privé.  
• La fin de la sanctuarisation des budgets sécurité. Après ces JO paisibles, le retour à la réalité va être un peu moins euphorique. Face à une avalanche réglementaire (DORA, NIS2, CRA…) les entreprises commencent à imposer aux budgets cyber les mêmes contraintes qu’aux autres projets d’investissement. Même si les conformités sont incontournables, la cyber n’est plus sanctuarisée et de nombreux arbitrages dans les contrats cadres sont demandés par les directions générales > Modération, pondération, arbitrages, les mots de l’entreprise arrivent en cyber.

L’industrie française des services de cyber se porte bien. Entre les grandes ESN puissantes et concourants sur les marchés à l’international et les-petites-ayant-bien-grandi, agiles et rapides la diversité de l’offre répond présent sur un marché dynamique. Étant capables de gérer le casse-tête du recrutement et de la fidélisation des équipes, ces acteurs à forte expertise technologique et innovation représentent une solide réponse aux défis de la transformation digitale.

Pour plus d’information, consultez nos classements “IT Security – Vendor Rankings – France” et chiffres marché “IT Security by Segments – Market Figures – France” [accès abonnés]