L’appétit de Thales dans la cyber ne se dément pas. Le groupe de d’aéronautique, de défense et de sécurité a annoncé mardi 17 mai l’acquisition de deux acteurs européens de la cybersécurité : l’espagnol S21sec, et le luxembourgeois Excellium, rassemblés au sein de la holding Maxive Cybersecurity. Thales a déboursé 120 millions d’euros pour mettre la main dessus auprès du fonds d’investissement portugais Sonae Investment Management, qui en est le propriétaire. L’opération devrait être finalisée au second semestre 2022. Elle s’inscrit dans la stratégie affichée de Thales de prendre du poids dans le domaine en plein essor de la cybersécurité.
Crise sanitaire, tensions géopolitiques, explosion du télétravail… Jamais la cybersécurité n’a semblé autant au cœur des préoccupations des entreprises. Le groupe compte d’ailleurs faire passer le chiffre d’affaires de cette activité de 1 milliard d’euros en 2021, soit environ 6% de son chiffre d’affaires total, à au moins 1,5 milliard d’euros en 2025. Après Vormetric en 2016, et surtout Gemalto en 2019, qui ont propulsé Thales sur le devant de la scène française en matière de cybersécurité, les deux nouvelles acquisitions renforcent ses positions.
Une bonne complémentarité géographique
Pourquoi Thales a-t-il jeté son dévolu sur S21sec et Excellium, ayant généré à eux deux 59 millions de chiffre d’affaires en 2021? D’abord, en raison de leur positionnement commercial et technologique. « Ces deux entreprises ont mis au point des outils de supervision, des tours de contrôle capables de détecter des irrégularités, avec des technologies différentes des nôtres », détaille un porte-parole. En d’autres termes, les deux acteurs renforcent l’activité de services de détection et de réponse de Thales, gérées au sein des SOC (Security operations centers).
Si S21sec et Excellium ont été rassemblés au sein de Maxive Cybersecurity en 2020, ces deux acteurs ont déjà un peu de bouteille dans le domaine de la cybersécurité. S21sec a été fondé en 2000 et Excellium en 2012. Leur acquisition offre donc à Thales une base de clients bien garnie, et pas n’importe lesquels. Ils sont présents « en particulier dans les services financiers, les activités gouvernementales et les services publics, qui représentaient plus de 50% de leur chiffre d’affaires en 2021 », précise le groupe dans son communiqué.
L’intérêt de l’opération tient aussi à l’implantation géographique des sites de S21sec et Excellium, qui emploient à eux deux 546 personnes. Leurs effectifs sont présents à 75% en Espagne et au Portugal et à 25% au Luxembourg et en Belgique. De quoi offrir une bonne complémentarité avec les sites de cybersécurité actuels de Thales, présent avant tout en France, au Royaume-Uni, au Pays-Bas, au Canada, à Hong Kong et au Maroc via ses SOC. Pas de quoi pour autant ralentir les embauches dans le domaine de la cyber. Sur les 11 000 recrutements prévus par le groupe cette année, un millier concerne la cybersécurité.
