WithSecure: De pionnier de l’antivirus au spécialiste de la sécurité cloud
WithSecure est depuis le 1er juillet 2022 la scission B2B de F-Secure. Elements, la co-sécurité et une approche centrée sur la protection des données européenne doivent offrir aux équipes de sécurité sans SOC propre une alternative solide aux pure players américains.
Les points clés en bref
- WithSecure est né le 1er juillet 2022 de la scission de F-Secure en une division B2B (WithSecure) et une division grand public (F-Secure).
- La plateforme modulaire Elements comprend la sécurité des terminaux, la sécurité des identités, la gestion des expositions, la protection de la collaboration et la sécurité cloud.
- 80 pour cent de toutes les violations de données sont dues à des erreurs de configuration ou à une mauvaise gestion des identifiants (Gartner).
- Le coût moyen d’un incident de données dans les environnements multi-cloud s’élève à environ 4,5 millions d’Euro (IBM Cost of a Data Breach Report, converti).
En relation :WithSecure Elements en test pratique / 622 CVE : prioriser plutôt que patcher en urgence
De F-Secure à WithSecure : pourquoi cette séparation ?
Qu’est-ce que WithSecure ? WithSecure est le fournisseur européen de cybersécurité B2B issu de F-Secure en 2022. La plateforme modulaire Elements regroupe la sécurité des terminaux, des identités, la gestion des expositions et la sécurité cloud, complétée par la co-sécurité avec ses propres analystes.
L’histoire commence en 1988 à Helsinki, lorsque Petri Allas et Risto Siilasmaa ont fondé F-Secure : l’une des premières entreprises antivirus en Europe. Trente-quatre ans plus tard, l’entreprise a opéré le plus grand changement stratégique de son histoire. Le 1er juillet 2022, la scission en WithSecure (B2B) et F-Secure (grand public) est devenue effective.
La raison : le marché grand public des logiciels antivirus se réduit. Les systèmes d’exploitation comme Windows 11 intègrent une protection de base solide. En revanche, dans le segment B2B, la demande en solutions spécialisées de détection et réponse explose. Cette séparation permet à WithSecure de se concentrer entièrement sur les clients entreprises et la protection des terminaux pour les PME.
« Dans un monde où la cybersécurité n’est pas seulement un défi technique mais aussi géopolitique, nous croyons que la manière et le lieu où la technologie est développée comptent vraiment. Notre stratégie est de devenir un porte-drapeau de la cybersécurité européenne. »
Antti Koskela, CEO WithSecure (Annual Report 2024)
WithSecure Elements : la plateforme
Le produit phare est WithSecure Elements, une plateforme cloud modulaire structurée autour de cinq piliers :
- Endpoint Security (EPS) : Protection classique avec détection comportementale, complétée par des capacités EDR et XDR.
- Identity Security : Protection contre les attaques ciblant les identités, en particulier les compromissions basées sur Entra ID.
- Exposure Management (EEM) : Analyse continue et priorisation de la surface d’attaque en fonction des risques.
- Collaboration Protection (ECP) : Protection pour Microsoft 365, Teams et SharePoint.
- Cloud Security : Sécurisation des infrastructures Azure et des charges de travail cloud.
Selon le IBM Cost of a Data Breach Report, le coût moyen d’une violation de données dans les environnements multi-cloud s’élevait récemment à environ 4,5 millions d’euros. D’après Gartner, 80 % de toutes les failles de sécurité dans le cloud sont causées par des erreurs de configuration. Les plateformes comme WithSecure Elements interviennent précisément ici : elles identifient les vulnérabilités avant qu’elles ne soient exploitées.
La co-sécurité comme modèle économique
WithSecure mise sur un modèle partenarial : les entreprises et les MSSP collaborent directement avec les analystes de WithSecure. Plutôt que de vendre des produits en boîte noire, l’entreprise donne accès à son expertise finlandaise en cybersécurité, incluant le renseignement sur les menaces issu de ses propres recherches.
WithSecure Labs a réalisé plusieurs découvertes majeures ces dernières années, notamment de nouvelles techniques d’attaque contre Microsoft Office 365 et des vulnérabilités dans les systèmes de contrôle industriels. Les résultats de ces recherches sont directement intégrés aux produits et mis à disposition des partenaires dans le cadre du modèle de co-sécurité.
Points clés
Fondation : 1988 sous le nom F-Secure, scission le 1er juillet 2022
Siège social : Helsinki, Finlande
Effectifs : environ 1 000 collaborateurs dans le monde
PDG : Antti Koskela (depuis juillet 2024)
Statut : Privatisé fin 2025 par CVC Capital et le fondateur Risto Siilasmaa (anciennement Nasdaq Helsinki : WITH)
Focus : Cybersécurité B2B native cloud avec modèle de co-sécurité et souveraineté des données européenne
Pour les entreprises souhaitant mettre en place leur stratégie Zero Trust ou renouveler leur assurance cyber, WithSecure Elements offre un point d’entrée modulaire. La directive NIS2, obligatoire en Allemagne depuis décembre 2025, impose à de nombreuses entreprises des capacités professionnelles de détection et de réponse.
Foire aux questions
Chaque question est verrouillée. Un simple clic déverrouille la réponse.
Quelle est la différence entre WithSecure et F-Secure ?
WithSecure s’adresse exclusivement aux entreprises et aux partenaires (MSSP). F-Secure reste une société indépendante dédiée au marché grand public. La scission est entrée en vigueur le 1er juillet 2022. Les deux entreprises partagent une origine commune, mais opèrent depuis leur séparation en toute indépendance.
À quelle taille d’entreprise s’adresse WithSecure Elements ?
La plateforme est modulaire et s’adapte des PME aux grands groupes. Elle est particulièrement adaptée aux entreprises qui ne disposent pas de leur propre SOC et souhaitent accéder aux analystes de WithSecure via le modèle de co-sécurité.
Que signifie la co-sécurité ?
La co-sécurité est l’approche partenariale de WithSecure : au lieu de simplement licencier un logiciel, les clients et partenaires collaborent directement avec les experts en sécurité de WithSecure. Ce modèle combine technologie, expertise humaine et threat intelligence issue de leurs propres recherches.
Quelles certifications cloud faut-il privilégier chez les fournisseurs de sécurité ?
Les certifications ISO 27001, SOC 2 Type II et BSI C5 sont les plus importantes. Pour la protection des données en UE, il est également pertinent de vérifier si le fournisseur traite les données au sein de l’Union européenne. WithSecure se positionne délibérément comme un acteur européen, avec un accent sur la souveraineté des données.
Pourquoi WithSecure a-t-il été privatisé fin 2025 ?
CVC Capital Partners et le cofondateur Risto Siilasmaa ont racheté WithSecure via une offre publique d’achat au prix de 1,70 euro par action. La privatisation doit permettre à l’entreprise d’investir à long terme dans la recherche et le développement de produits, sans être soumise au rythme trimestriel des sociétés cotées en Bourse.
Suggestions de lecture de la rédaction
Suggestion de lectureWithSecure Elements en test pratique : protection des terminaux pour les PMESuggestion de lecture622 CVEs : prioriser plutôt que patcher dans la paniqueSuggestion de lectureLa Shadow AI naît souvent de la gouvernance elle-même
Plus d’articles du réseau média MBF
cloudmagazinLe tournant Copilot : d’abord, il fallait embarquer les utilisateursMyBusinessFuturePlus de rapidité dans le back-office : comment les banques maîtrisent enfin leurs processus gourmands en documentsDigital ChiefsKimi met fin aux abonnements : 7 vérifications pour le Capex IA
Source de l’image : générée par IA (juillet 2026)
