La levée de fonds de MokN et son partenariat avec Google matérialisent un basculement discret mais structurant dans la cybersécurité en France. Au-delà de l’annonce, l’enjeu est de comprendre ce que ce tandem dit de l’évolution des menaces, des architectures de défense et de la place des hyperscalers dans l’écosystème européen.
La cybersécurité française vit une séquence révélatrice, où l’événement n’est pas seulement la taille d’un tour de table mais la nature des alliances qu’il rend possibles. MokN, jeune acteur positionné sur des dispositifs de leurre et de piégeage, a annoncé une levée de 12,9 millions d’euros pour accélérer le déploiement de sites destinés à attirer des attaquants et à perturber leurs chaînes d’exploitation. Dans le même mouvement, Google a formalisé un partenariat avec l’entreprise, présenté comme un premier investissement du groupe dans la cybersécurité en France. Pris séparément, ces faits relèvent de la dynamique classique start-up plus grand compte. Pris ensemble, ils signalent une reconfiguration plus profonde du marché, où la défense ne se limite plus à détecter et bloquer, mais cherche à influencer l’économie de l’attaque, et où les plateformes cloud deviennent des acteurs structurants de la doctrine de sécurité des organisations.
Un contexte de marché où la défense devient active
Le positionnement de MokN s’inscrit dans une tendance de fond, celle d’une cybersécurité qui se déplace du périmètre vers l’identité, puis de l’identité vers l’usage frauduleux des identifiants. Les campagnes de phishing et de compromission d’accès ne se contentent plus de voler des mots de passe, elles industrialisent la revente, l’automatisation de la prise de contrôle et l’exploitation rapide avant remédiation. Dans ce cadre, les approches de type honeypot ou deception ne sont plus un folklore de laboratoire, mais un outil opérationnel pour gagner du temps, enrichir le renseignement de menace et, surtout, casser la rentabilité des attaquants. La promesse est simple en apparence, créer des environnements crédibles, instrumentés, qui capturent des signaux utiles, tout en réduisant le risque de dommages réels. La difficulté, elle, est d’industrialiser cette crédibilité à grande échelle, de l’intégrer aux chaînes SOC et aux workflows d’incident response, et de le faire sans multiplier les faux positifs ni créer de nouvelles surfaces d’attaque.
La levée de fonds de MokN doit se lire à cette aune. Le marché ne finance plus uniquement des briques défensives, il finance des capacités d’orchestration, d’intégration et de déploiement rapide, capables de s’insérer dans des environnements hybrides. C’est précisément là que l’adossement à un acteur comme Google prend une dimension stratégique. L’hyperscaler n’apporte pas seulement un canal commercial ou une crédibilité, il apporte un terrain d’exécution, des primitives d’observabilité, des capacités d’IA et des points d’intégration natifs avec des environnements cloud et des identités fédérées. Autrement dit, la valeur d’une technologie de leurre dépend de sa capacité à être déployée là où se trouvent les flux, les identités et les journaux, et ces trois éléments sont de plus en plus concentrés dans les plateformes.
Ce que le partenariat dit de l’écosystème français
Pour Google, s’engager avec une start-up française sur un sujet cyber n’est pas un geste anodin. Cela traduit une lecture pragmatique du terrain européen, où la souveraineté numérique, la conformité et la confiance sont devenues des variables commerciales autant que politiques. Les grandes organisations françaises, notamment dans les secteurs régulés, demandent des garanties sur la localisation, la gouvernance des données, la réversibilité et la maîtrise des dépendances. Dans ce contexte, un partenariat avec un acteur local peut servir de pont, en apportant une couche de spécialisation et une proximité opérationnelle, tout en renforçant l’offre de sécurité du cloud. Le message implicite est que la différenciation ne se joue plus seulement sur la performance brute des services, mais sur la capacité à composer un écosystème de solutions, avec des partenaires capables d’adresser des cas d’usage précis et des exigences locales.
Pour MokN, l’enjeu est symétrique. S’adosser à Google peut accélérer l’accès à des clients internationaux, mais surtout imposer une discipline produit et une compatibilité avec des architectures cloud-first. La cybersécurité moderne se vend rarement comme un outil isolé. Elle se vend comme une capacité intégrée, branchée sur des SIEM, des EDR, des IAM, des pipelines DevSecOps et des plateformes de ticketing. Le risque, pour une start-up, est de rester cantonnée à des POC séduisants mais difficiles à généraliser. Le partenariat peut donc être lu comme une tentative de franchir le cap de l’industrialisation, en transformant une approche de deception en composant standardisable, déployable et mesurable, avec des indicateurs de valeur clairs pour les RSSI, réduction du temps de détection, enrichissement des IOC, baisse des compromissions réussies, et amélioration de la posture d’identité.
Cette dynamique s’inscrit aussi dans une concurrence plus large, où les investissements massifs des grands acteurs redessinent les attentes. L’annonce d’IBM et Red Hat autour de Lightwell, avec un engagement de 5 milliards de dollars mobilisant plus de 20 000 ingénieurs et des outils d’IA pour identifier les vulnérabilités dans l’open source, illustre une réalité, la sécurité devient une course à l’échelle. Les hyperscalers et les géants du logiciel cherchent à sécuriser les fondations, dépendances open source, chaînes CI/CD, bibliothèques, tandis que des acteurs plus agiles se positionnent sur des tactiques spécifiques, comme la perturbation des attaques par leurre. Le marché se polarise entre des plateformes qui veulent couvrir l’ensemble du spectre et des spécialistes qui apportent un avantage asymétrique sur un segment. Le partenariat MokN Google est typique de cette polarisation, un spécialiste qui s’agrège à une plateforme pour gagner en distribution et en intégration, et une plateforme qui s’enrichit d’une capacité différenciante sans la développer entièrement en interne.
Innovation utile ou gadget, la question de l’efficacité opérationnelle
Leurres, sites piégés, deception, ces approches séduisent parce qu’elles promettent une inversion du rapport de force. Mais leur efficacité dépend de conditions strictes. Premièrement, la crédibilité des environnements piégés doit être suffisante pour attirer des attaquants réels, pas seulement des scanners automatisés. Deuxièmement, l’instrumentation doit produire des signaux actionnables, exploitables par des équipes SOC déjà saturées. Troisièmement, l’architecture doit éviter de créer un nouveau risque, par exemple en exposant des systèmes de leurre qui pourraient être détournés comme relais. Enfin, la valeur doit être démontrable, ce qui suppose des métriques, des retours d’expérience et une capacité à s’intégrer aux playbooks existants.
C’est ici que l’angle innovation rejoint l’angle écosystème. Les solutions de deception ne gagnent pas par la seule sophistication technique, mais par leur capacité à s’insérer dans une chaîne de défense pilotée par la donnée. L’apport potentiel de Google, via des briques d’observabilité, de corrélation et d’IA, peut transformer des traces issues de leurres en renseignement exploitable, et accélérer la boucle détection analyse remédiation. Mais cette promesse suppose une gouvernance claire, notamment sur la séparation des données, la conformité et la portabilité. Dans le contexte français, où les exigences de conformité et les débats sur la dépendance aux plateformes américaines restent vifs, la réussite du partenariat dépendra autant de la transparence contractuelle que de la performance technique.
Perspectives, vers une cyber française plus composable et plus offensive
À court terme, l’alliance MokN Google peut servir de catalyseur commercial, en rassurant des clients sur la pérennité de la start-up et en accélérant des déploiements à grande échelle. À moyen terme, elle pourrait contribuer à normaliser des approches de défense active dans les organisations françaises, à condition que ces approches soient encadrées, auditées et alignées avec les politiques internes et les contraintes réglementaires. Le mouvement de fond est celui d’une cybersécurité composable, faite de briques spécialisées intégrées à des plateformes, et pilotée par des données de plus en plus volumineuses et hétérogènes.
La question stratégique est alors moins de savoir si la deception est une bonne idée, que de déterminer qui contrôle la chaîne de valeur, collecte des signaux, les corrèle, les transforme en décisions et les opère à l’échelle. Si les hyperscalers deviennent le plancher d’exécution de la sécurité, les start-up françaises ont une fenêtre pour se positionner comme fournisseurs de capacités différenciantes, à condition de s’intégrer proprement, de prouver leur efficacité et de maîtriser les enjeux de confiance. Le partenariat MokN Google est un test grandeur nature de cette thèse, une cyber française qui ne se construit plus seulement contre les plateformes, mais parfois avec elles, en cherchant à transformer l’innovation locale en avantage opérationnel mesurable.
