Auriga Partners réunit 80 M€ pour financer la cybersécurité européenne

Auriga Partners vient de sécuriser un closing intermédiaire de 80 millions d'euros pour Auriga Cyber Ventures II, son deuxième fonds consacré exclusivement à la cybersécurité, selon l'annonce du 30 octobre confirmée par eu-startups.

Un véhicule qui change d'échelle

Le nouveau fonds succède à un premier véhicule de 55 millions d'euros lancé en 2022 par la société de gestion parisienne, spécialisée en capital-risque depuis 1998. Avec 80 millions d'euros déjà réunis, Auriga Cyber Ventures II vise une taille cible de 100 millions d'euros et un plafond pouvant atteindre 120 millions, d'après le compte rendu de J'aime les Startups. Les tickets annoncés, compris entre 500 000 et 5 millions d'euros, ciblent les startups européennes du pré-seed à la série A.

Le fonds a déjà engagé ses premiers investissements dans quatre sociétés : Finovox, qui lutte contre la fraude documentaire ; Fleuret, positionnée sur le pentest automatisé par intelligence artificielle ; Mankinds, dédiée à l'audit et à la conformité des systèmes d'IA ; et Nextident, qui travaille sur la sécurité des agents IA autonomes.

Pourquoi l'Europe mise sur la cybersécurité

L'opération intervient alors que la réglementation européenne densifie les obligations des entreprises en matière de sécurité numérique. La directive NIS2 élargit le périmètre des entités soumises à des exigences de cybersécurité, tandis que le règlement DORA, applicable au secteur financier depuis janvier 2025, impose une gestion renforcée des risques liés aux technologies de l'information. Le règlement européen sur l'intelligence artificielle ajoute des obligations de gouvernance et de traçabilité pour certains systèmes.

Auriga Cyber Ventures II bénéficie du soutien de Bpifrance, via le Fonds National d'Amorçage n°3 dans le cadre de France 2030, ainsi que du Fonds européen d'investissement au titre du programme InvestEU. Ces dispositifs publics visent à mobiliser des capitaux privés vers un secteur jugé stratégique pour la souveraineté numérique européenne, l'Europe restant dépendante de fournisseurs non européens sur plusieurs couches critiques du logiciel.

La société de gestion revendique plus de 150 entreprises accompagnées depuis sa création, parmi lesquelles Nexthink, Wallix, Vade ou Vestiaire Collective, et plus de 500 millions d'euros distribués à ses investisseurs sur la période 2025-2026 — un historique qui a pesé dans sa capacité à convaincre de nouveaux souscripteurs pour ce second véhicule.

Un marché devenu structurel pour les directions générales

La cybersécurité ne se limite plus aux pare-feu et aux antivirus. Les entreprises doivent désormais protéger les identités numériques, surveiller les accès à privilèges, détecter les comportements anormaux, sécuriser leurs interfaces de programmation, auditer leurs chaînes logicielles et contrôler l'usage croissant de modèles d'intelligence artificielle dans leurs processus internes. Cette fragmentation des besoins crée mécaniquement de la place pour des startups spécialisées, capables de traiter un problème précis plus rapidement que les éditeurs généralistes historiques.

Les estimations régulièrement citées par le secteur évaluent le coût mondial de la cybercriminalité à plusieurs milliers de milliards de dollars par an — un ordre de grandeur de 10 500 milliards de dollars pour 2025 est fréquemment avancé. Même si ces chiffres agrègent des réalités très diverses et doivent être lus avec prudence, ils traduisent une tendance de fond : le risque cyber est devenu un sujet de conseil d'administration, et non plus seulement un sujet de direction informatique.

Un accompagnement qui dépasse le seul chèque

Au-delà du financement, Auriga met en avant son réseau d'entrepreneurs et de spécialistes sectoriels, construit notamment autour de profils associés à des entreprises comme Wallix, Vade, Sentryo, Oodrive ou Virtual Browser. Pour une jeune société cyber, ce type d'écosystème peut avoir une valeur très concrète : qualifier son positionnement commercial, ouvrir des discussions avec des responsables de la sécurité des systèmes d'information, structurer une stratégie de partenariats ou préparer une implantation hors de France.

Cette dimension compte particulièrement en Europe, où le marché reste fragmenté par pays, par langue, par habitudes d'achat et par exigences réglementaires locales. Une solution qui fonctionne commercialement en France ne se déploie pas automatiquement en Allemagne, au Royaume-Uni, en Espagne ou dans les pays nordiques : les startups doivent souvent adapter leur documentation, leurs certifications et parfois l'hébergement de leurs données. Un investisseur spécialisé peut ainsi réduire les erreurs d'accès au marché et accélérer les prises de contact avec les bons décideurs.

Le fonds prévoit par ailleurs des participations minoritaires et entend consacrer environ la moitié de ses ressources au refinancement des sociétés les plus prometteuses de son portefeuille. Cette réserve est stratégique dans le capital-risque cyber, où les cycles de vente peuvent s'étendre sur plusieurs mois, en particulier lorsque les clients sont des banques, des opérateurs d'importance vitale ou des administrations. Pouvoir réinvestir évite qu'une jeune entreprise soit fragilisée au moment précis où elle commence à démontrer son adéquation avec le marché.

Pour les entrepreneurs européens du secteur, ce closing intermédiaire confirme que les segments liés à l'IA sécurisée, à la protection des identités et à la conformité réglementaire restent attractifs pour les investisseurs — à condition de démontrer une avance technologique réelle et un modèle de vente reproductible à l'échelle européenne.