00:00Ce matin, une solution française de cybersécurité avec vous, Martin Charbonnel.
00:04Bonjour, merci d'avoir répondu à l'appel de BFM Business, vous êtes cofondateur de Vélio.
00:09La promesse de Vélio, c'est de protéger les données sensibles, mais aussi de les rendre inutilisables en cas de
00:16fuite.
00:17Effectivement, cette idée est venue avec mon associé, elle est partie d'un constat simple que l'on fait tous
00:22en ce moment.
00:22C'est la multiplication des fuites de données, il y en a chaque jour.
00:26Et ce qu'on constate, c'est que la typologie des organisations qui sont touchées, ça va des organismes publics
00:31et ça va aussi aux entreprises privées de toute taille.
00:34Donc, personne n'est épargné.
00:36Et en fait, on commence à voir véritablement les conséquences sur les données de chaque Français,
00:40puisque vous, Erwann, comme je pense toutes les personnes qui nous écoutent ce matin,
00:44on reçoit de plus en plus de mails de phishing, ça remplit nos boîtes de réception.
00:47On reçoit aussi de plus en plus de faux SMS de livraison et d'autres pratiques aussi frauduleuses.
00:52Donc, c'est en ce sens qu'on a voulu agir et qu'on associe en créant Vélio.
00:55Vous, votre parti pris, donc, c'est vraiment de dire qu'empêcher le vol de données, ça ne peut jamais
01:01être à 100% garanti ?
01:05C'est le constat qu'on en a fait.
01:07En tout cas, c'est la conclusion qu'on en a tirée.
01:09C'est peut-être de considérer que la défense périmétrique,
01:11donc c'est toutes les solutions qui permettent de détecter, signaler, empêcher l'intrusion sur un serveur,
01:16est peut-être plus suffisante aujourd'hui, puisqu'on sait qu'à peu près 80% des fuites de données
01:21sont liées au facteur humain.
01:22Donc, en considérant qu'un cyberattaquant qui souhaite rentrer finira par rentrer tôt ou tard,
01:28que faire de la donnée qui est tout de suite exploitable.
01:30Et c'est pour ça qu'on a développé Vélio, pour aller protéger la donnée directement,
01:34en plus de cette défense périmétrique que je citais juste avant.
01:38Mais alors, comment est-ce que vous procédez pour rendre ces données inutilisables au cas où il y aurait une
01:43fuite ?
01:44Voilà. En fait, notre stratégie a vraiment été d'aller protéger la donnée en elle-même,
01:49avec les difficultés que ça peut comprendre, à savoir qu'une donnée ne reste pas systématiquement au repos,
01:55stockée dans une base de données.
01:57Une donnée, ça circule, ça transite entre les applications, ça transite,
02:01c'est partagé par des collaborateurs et c'est soumis à des traitements.
02:05Et il fallait aussi que cette solution n'impacte pas les workflows déjà existants
02:09et les pratiques et les process déjà en place en entreprise.
02:12Donc c'est pour ça qu'on a développé Vélio, qui a une solution à double verticale,
02:17la première étant la verticale de la cybersécurité.
02:20Donc c'est en lien avec ma présence aujourd'hui sur BFM Business.
02:25Protection de la donnée, il y a une API de tokenisation qui va venir remplacer la donnée sensible
02:30par un jeton qui sera généré aléatoirement par l'application,
02:34remplacer la donnée sensible qui sera de son côté chiffrée,
02:37stockée dans un vault isolé de la base applicative.
02:41Et du coup, ce seront des jetons, des tokens qui circuleront
02:44dans le système d'information au lieu de la donnée sensible.
02:47Alors juste pour les non-initiés, rappelez peut-être en 10 secondes
02:50ce que c'est que la tokenisation.
02:52Et puis, est-ce que c'est une technologie qui est vraiment 100% inviolable ?
02:57Effectivement.
02:57Donc pour rappeler la notion de tokenisation,
03:00c'est vraiment le fait de remplacer une donnée par un jeton qui aura été généré,
03:04qui est une fuite de chiffres et de lettres vides de sens.
03:07Et c'est ce qui va rendre la fuite de données inexploitable,
03:10puisqu'effectivement, un cyberattaquant qui parvient à s'introduire dans une base de données
03:15pour dérober ce qu'il y contient, va tomber que sur des tokens,
03:18des jetons qui sont des suites de chiffres et de lettres vides de sens.
03:21Et qu'il n'y a aucun moyen de décrypter ça,
03:25ou alors c'est un moyen très compliqué ?
03:28Voilà, ça rend la chose complexe, puisque en plus de la tokenisation,
03:32qui est le principe, comme je viens de le dire,
03:33de remplacer une donnée par un token, un jeton,
03:36on vient aussi chiffrer la donnée,
03:38et qu'on vient isoler dans un coffre fort sécurisé,
03:42à part effectivement, et de manière séparée, de la donnée tokenisée.
03:45Ce qui fait que vous avez d'un côté, vous avez la donnée qui est tokenisée,
03:48vous avez de l'autre côté la donnée réelle qui est chiffrée,
03:50et pour pouvoir déchiffrer cette donnée,
03:53il va falloir une clé dont seul l'utilisateur aura en sa possession,
03:56et qui sera stockée en local, bien évidemment,
04:00à part de ces autres bases de données.
04:02Mais l'industrie de la cybersécurité, Martin Charbonnel,
04:05elle est en permanence défiée par l'intelligence artificielle,
04:09par le quantique aussi, qui est en train d'émerger,
04:11c'est-à-dire qu'il faut avoir toujours un coup d'avant
04:13sur ceux qui ont des mauvaises intentions,
04:15et qui utilisent aussi les mêmes technologies.
04:19Effectivement, ça, c'est déjà des choses qu'on a anticipées
04:21et qu'on a en ligne de mire sur nos futurs développements.
04:25À l'heure actuelle, les technologies qui sont utilisées sur Vélio,
04:28notamment au niveau du chiffrement, sont les plus poussées,
04:31et on sait que ça ne sera pas infaillible avec le temps.
04:35On a déjà effectivement prévu de se rendre sur tout ce qui va être post-quantique
04:39pour toujours avoir un coup d'avance sur les cyberattaques
04:43qui sont de plus en plus novatrices également.
04:44Donc voilà, on anticipe les choses et on fait beaucoup de veille aussi
04:48pour se renseigner sur les meilleures pratiques.
04:51En protégeant sans ralentir, parce qu'il y a des enjeux derrière
04:54de compétitivité aussi pour les entreprises,
04:56vous avez effectué des premiers tests ?
04:59Effectivement, on a pas mal de POC en cours,
05:01donc c'est des proof of concept.
05:03On a mis à disposition la solution à qui souhaitait tester,
05:07à ce qu'on peut considérer comme nos design partners,
05:09ce qu'on remercie aujourd'hui, puisque c'est grâce à eux
05:12qu'on peut continuellement améliorer Vélio,
05:15et c'est ce qui nous permet de proposer une solution
05:17qui colle véritablement aux enjeux et aux problématiques du marché.
05:21Vous citiez justement que cette solution ne devait pas impacter
05:24les workflows et les process en entreprise, évidemment.
05:27Ça, c'est une des premières objections qu'on a pu avoir,
05:29et on a voulu rendre cette solution facile à intégrer,
05:33rapide à prendre en main,
05:34et sans impacter les workflows en entreprise.
05:36Et en dix secondes, pour conclure,
05:38je me mets à la place d'une PME qui nous écoute,
05:41un patron, combien ça coûte de faire appel
05:43à d'utiliser votre solution ?
05:47Au niveau du business model, il est assez basique.
05:49On a voulu le rendre simple et accessible,
05:51que ce soit de la toute petite TPE
05:53qui va, elle aussi, manipuler de données à caractère personnel
05:55au grand groupe,
05:57qui va avoir un volume d'activité beaucoup plus important,
06:00qui va avoir effectivement un nombre de données
06:02qui va circuler d'applications à une autre assez important,
06:05et pour qui la conséquence d'une fuite de données
06:08va être vraiment importante.
06:09Donc, on se base simplement sur une volumétrie d'activité
06:14avec la possibilité de monter en charge
06:16en fonction de son activité,
06:17ce qui va permettre de proposer des offres accessibles
06:19aux petites organisations
06:20et des offres plus adaptées aussi à la volumétrie
06:23des grosses organisations,
06:25avec une proposition on-premise
06:27et une proposition en SaaS
06:28pour ceux qui n'ont pas forcément la ressource
06:30pour opérer le logiciel chez eux,
06:33et pour ceux qui souhaitent justement rester souverains
06:35sur leurs données.
06:36Bon, on n'aura pas le prix ce matin,
06:37mais on a compris que c'était à la carte.
06:38Si on entre peut-être en contact avec vous,
06:41on aura plus d'informations.
06:41Merci beaucoup, Martin Charbonnel,
06:43co-fondateur de Vélo dans notre French Tech du jour.
06:46Merci.
