L’éditeur français de cybersécurité WALLIX (Euronext Growth, code ALLIX) a rendu public, le 9 septembre, un guide opérationnel gratuit destiné aux ministères, intitulé « De la sécurité numérique à l’usage de l’État ». L’objectif affiché : traduire en méthodes concrètes les objectifs fixés par la feuille de route des efforts prioritaires en matière de sécurité numérique de l’État 2026-2027, publiée par le Secrétariat général de la défense et de la sécurité nationale (SGDSN) et pilotée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Une feuille de route née dans l’urgence
Le document gouvernemental, rendu public le 9 avril dernier, fixe les priorités des administrations face à une menace jugée « élevée » dans un contexte géopolitique dégradé. Sa publication a été motivée par les incidents ayant touché plusieurs systèmes d’information ministériels en 2025, notamment ceux de l’Agence nationale des titres sécurisés (ANTS), de la Direction générale des finances publiques (DGFiP) et du ministère de l’Éducation nationale. La feuille de route énumère quarante actions réparties en dix chapitres, avec des échéances resserrées : le Premier ministre a ordonné une accélération de leur mise en œuvre dans un délai de quinze jours après l’annonce, assortie d’un plan doté de 200 millions d’euros. Le Comité interministériel de suivi de la sécurité numérique (CINUS), coordonné par l’ANSSI, en assure un suivi mensuel. Le texte s’inscrit par ailleurs dans la mise en conformité avec la directive européenne NIS 2 et prépare, à l’horizon 2030, la transition vers la cryptographie post-quantique.
Parmi les échéances les plus immédiates figure la généralisation de l’authentification multifacteur (MFA) pour l’ensemble des administrateurs systèmes d’ici le 31 décembre 2026, un chantier qui touche directement au cœur de métier de WALLIX : la gestion des accès à privilèges (PAM) et des identités (IAM).
Une entreprise déjà bien implantée dans la sphère publique
Selon le guide publié, environ 40 % des actions de la feuille de route recoupent le périmètre d’expertise de WALLIX : gouvernance et audit des droits d’accès, gestion des comptes génériques, automatisation du cycle de vie des identités, protection des accès d’administration système et traçabilité des journaux pour les équipes de sécurité opérationnelle (SOC) et de réponse aux incidents (CSIRT). L’entreprise revendique une implantation déjà large dans le secteur public français, avec plus de 500 organismes publics utilisateurs de ses solutions et plus de 900 contrats actifs, parmi lesquels dix-huit ministères, l’Assemblée nationale, le Sénat, le Conseil d’État, cinquante-quatre départements, dix métropoles et quarante-quatre groupements hospitaliers.
Le président-directeur général de WALLIX, Jean-Noël de Galzain, a présenté cette initiative comme épousant « toute la stratégie nationale 2026-2030 » de sécurité numérique. Le guide a été mis en avant à l’occasion des Universités d’été de la cybersécurité et du cloud de confiance (UECC), organisées par l’association Hexatrust, qui fédère les éditeurs français du secteur.
Une ambition qui dépasse le seul conseil aux ministères
Cette démarche s’inscrit dans une stratégie plus large de consolidation engagée par WALLIX ces derniers mois. Fin juillet, la société avait sécurisé un financement non dilutif de 25 millions d’euros, extensible à 65 millions sous conditions, combinant un crédit bancaire syndiqué (BNP Paribas, Société Générale, LCL, Caisse d’Épargne Île-de-France) et une émission obligataire souscrite par les fonds Socadif et Sienna. L’entreprise avait alors indiqué vouloir accélérer sa croissance organique et saisir d’éventuelles opportunités de croissance externe, dans l’optique de bâtir une plateforme européenne de consolidation dans la cybersécurité, l’intelligence artificielle et la sécurité des environnements industriels.
L’épisode illustre un mouvement plus général : à mesure que l’État structure ses propres exigences de sécurité numérique à travers des feuilles de route contraignantes et budgétées, il crée mécaniquement un marché pour les fournisseurs nationaux capables de répondre à ces cahiers des charges souverains. Pour un éditeur coté comme WALLIX, la capacité à se positionner comme partenaire méthodologique des ministères, au-delà de la seule fourniture de logiciels, constitue un levier commercial et un argument de crédibilité vis-à-vis d’acheteurs publics soucieux de réduire leur dépendance à des solutions étrangères dans un domaine considéré comme stratégique.
La prochaine échéance financière de l’entreprise, la publication de ses résultats semestriels, est prévue le 8 octobre. Elle permettra de mesurer si cette offensive commerciale et méthodologique auprès des administrations se traduit déjà dans les chiffres, alors que l’échéance du 31 décembre 2026 pour la généralisation de la MFA dans les ministères se rapproche.
