Cybersécurité - Wiz, rachetée pour 32 milliards

« La référence en cybersécurité » : comment Wiz, société israélienne inconnue, a été rachetée pour 32 milliards d’euros par Google

Le géant de la tech effectue une avancée majeure dans le domaine de la cybersécurité en acquérant la start-up israélienne pour un montant faramineux. Wiz s’est démarqué en concevant un modèle axé sur l’utilisation du cloud.

Lecture Blueboard sous l'angle du Conseil d'administration - 19/03/2025

Analyse détaillée de l’article sous l’angle de la gouvernance d’entreprise et des thématiques associées (conseil d’administration, RSE, durabilité, stratégie, environnement, régulation, audit, transparence, éthique, ESG/CSRD, conformité, protection des données, etc.) :

1. Gouvernance d’entreprise et rôle du conseil d’administration – Approbation et orientation stratégiques : L’acquisition de Wiz par Google (Alphabet) pour 32 milliards de dollars est l’exemple même d’une décision stratégique de grande envergure. D’un point de vue de gouvernance, le conseil d’administration d’Alphabet doit non seulement valider la pertinence financière et industrielle d’une telle transaction, mais aussi s’assurer de l’adéquation avec la stratégie globale du groupe : renforcement en cybersécurité, intégration dans le cloud, accélération de l’intelligence artificielle. – Processus de décision et due diligence : Le conseil d’administration est aussi garant d’une bonne évaluation des risques et opportunités (due diligence). Dans ce cas, le rachat fait suite à une première offre refusée en 2022. Ce nouvel accord souligne la capacité du conseil à négocier un positionnement plus solide pour Google tout en évaluant, aussi bien d’un point de vue financier que réglementaire, l’impact global d’une telle opération. – Alignement avec la stratégie de croissance : Google (Alphabet) privilégie la croissance externe dans les domaines stratégiques (cloud, IA, cybersécurité). Le conseil d’administration s’assure que cette croissance externe est cohérente avec la structure de l’entreprise, ses objectifs long terme, sa culture, et ses ressources de financement.
2. Stratégie, positionnement concurrentiel et impact RSE/durabilité – Cybersécurité : L’acquisition de Wiz illustre l’importance que Google accorde à la sécurité informatique dans un marché cloud très concurrentiel. La cybersécurité fait partie de l’infrastructure critique pour la plupart des grandes entreprises et des gouvernements. Sur le plan RSE, la sécurité est érigée en « bien commun numérique » : les grands acteurs comme Google se doivent de contribuer à un écosystème numérique de confiance. – Innovation et IA : Les modèles d’IA générative (ChatGPT, Gemini, etc.) suscitent un fort engouement et soulèvent des questions de gouvernance (ex. potentiels détournements). Avec Wiz, Google entend renforcer la protection de ses modèles d’IA et de ses clouds, ce qui revêt un aspect éthique et de confiance pour les parties prenantes (clients, utilisateurs, autorités). – Durabilité et cloud : Le recours massif aux infrastructures cloud induit une consommation énergétique importante. Sur le plan de la RSE, Google promeut souvent l’utilisation d’énergies renouvelables dans ses data centers. En rendant le cloud plus efficace et sécurisé, Wiz pourrait contribuer à une rationalisation des ressources (par exemple, détection précoce de menaces qui réduit les besoins d’infrastructures redondantes). Dans une optique de durabilité, le groupe doit communiquer sur l’empreinte carbone associée aux data centers et sur l’amélioration de la performance énergétique au fil des innovations.
3. Enjeux de conformité, régulation et audit – Environnement réglementaire : La cybersécurité est très encadrée et surveillée par de nombreuses réglementations internationales, notamment en Europe (Directive NIS 2, RGPD) et aux États-Unis (SEC, législations sectorielles). Cette acquisition accentuera la nécessité pour Alphabet de veiller à la conformité des solutions de Wiz dans les différentes juridictions, en particulier sur les questions de protection des données (PII – Personally Identifiable Information) et de résilience. – Audit et transparence : Les autorités de la concurrence (surtout aux États-Unis et en Europe) examineront vraisemblablement l’opération, compte tenu du montant et du poids de Google sur le marché du cloud. Le conseil d’administration d’Alphabet célèbrera peut-être une procédure antitrust ou des obligations de transparence accrues. La bonne gestion de cette question est essentielle pour la réputation de l’entreprise et le respect des règles de concurrence. – Synergie en matière d’audit et de reporting : Dans l’optique de la CSRD (Corporate Sustainability Reporting Directive) en Europe, Google pourrait être amené à renforcer ses reportings ESG, y compris la démarcation de ses outils d’audit interne en cybersécurité et la prise en compte des risques « extra-financiers » liés à la protection des données et à l’environnement. L’offre de Wiz pourrait améliorer la visibilité et la traçabilité des risques informatiques, donc faciliter ces reportings.
4. Éthique, responsabilité sociétale et ESG – Protection des données et respect de la vie privée : En intégrant Wiz, Google disposera d’outils supplémentaires pour sécuriser l’ensemble de ses services cloud. Cela implique une responsabilité accrue en matière de gestion des données de millions d’utilisateurs et d’entreprises clientes. Sur le plan ESG, la dimension « S » (Social) et « G » (Gouvernance) est cruciale : la confiance des consommateurs dépend de la capacité de l’entreprise à prévenir les failles de sécurité et à respecter la vie privée. – Conditions de travail et partage de la valeur : L’article souligne qu’un milliard de dollars sera versé sous forme de primes aux employés de Wiz. C’est un signe positif d’un point de vue social (fidélisation, partage de la valeur de l’acquisition). Les salariés, en tant que partie prenante, sont un facteur clé de succès pour l’intégration post-acquisition. – Impact sociétal : L’émergence d’outils cloud et d’IA soulève des questions éthiques (accès, équité, risque de dérive). Google se doit d’aborder ces points dans ses chartes éthiques internes et via ses comités (comité d’éthique IA, par exemple). L’apport de Wiz, par son expertise en cybersécurité, peut also aider à maîtriser des dérives comme la cybercriminalité, dont l’impact sociétal peut être majeur.
5. Cybersécurité, conformité et protection des données – Pilier stratégique et opérationnel : La cybersécurité est désormais centrale pour toutes les entreprises, particulièrement pour un géant du numérique. En acquérant Wiz, Google renforce son avantage concurrentiel tout en s’engageant à un haut niveau de conformité (sécurité « by design »). Le conseil d’administration doit veiller à ce que cet investissement s’inscrive dans une vision à long terme du risque informatique, incluant la préservation de la réputation d’Alphabet et la protection des clients. – Compliance et gouvernance de la donnée : L’intégration de Wiz pourrait améliorer le dispositif de compliance interne chez Google Cloud (processus, formation, sensibilisation, etc.). Le rôle du conseil d’administration, ainsi que des comités spécialisés (Audit, Risques, Sécurité, Éthique), est de superviser l’implémentation des meilleures pratiques en lien avec la data governance, notamment le chiffrage des données, la gestion des identifiants privilégiés et la traçabilité des accès.
6. Perspectives et conséquences pour l’écosystème – Concurrence et marché global : Cette acquisition majeure renforce la domination de Google sur le marché du cloud face à Microsoft, Amazon et d’autres acteurs. Elle peut également inciter d’autres GAFA ou grandes entreprises (Oracle, IBM, etc.) à réaliser à leur tour des acquisitions stratégiques dans la cybersécurité. – Valorisation des start-up cyber : Le montant record de la transaction confirme l’importance capitale de la cybersécurité dans la chaîne de valeur numérique. Pour les conseils d’administration de start-up, c’est un signal fort qui montre que la consolidation du marché peut offrir d’importantes opportunités de sortie (exit) et de développement. – Relations avec les parties prenantes : Sur le plan sociétal, les grands cloud providers sont sous le regard permanent des gouvernements et des ONG, en termes d’évasion fiscale potentielle, de création (ou suppression) d’emplois, ou encore de dépendance stratégique. L’origine israélienne de Wiz illustre aussi la dynamique de la « Cyber Nation » israélienne et peut influencer la perception géopolitique de Google.

La décision d’Alphabet d’investir 32 milliards de dollars dans Wiz s’inscrit dans une logique de gouvernance d’entreprise où le conseil d’administration doit arbitrer entre la nécessité de renforcer la sécurité (et la confiance) de l’offre cloud, la compétitivité face à d’autres géants du secteur, et la création de valeur pérenne pour les actionnaires et les parties prenantes. Au-delà des seuls enjeux financiers, cette opération soulève des questions liées à la responsabilité sociétale (ESG), à l’audit et à la conformité (normes de cybersécurité, protection des données), ainsi qu’à la stratégie de durabilité (impact énergétique du cloud). Elle met en lumière le rôle prépondérant de la cybersécurité dans la transformation numérique et la place centrale des conseils d’administration dans l’évaluation et la supervision de risques grandissants, au croisement de l’innovation technologique, de l’éthique et de la régulation.

Article original

Le géant de la tech effectue une avancée majeure dans le domaine de la cybersécurité en acquérant la start-up israélienne pour un montant faramineux. Wiz s’est démarqué en concevant un modèle axé sur l’utilisation du cloud. C’est de très loin la plus importante acquisition jamais réalisée par Google et sa maison mère Alphabet. Le géant américain va racheter, pour 32 milliards de dollars, la start-up Wiz, spécialisée dans la cybersécurité, axe important de l’accélération du groupe dans la sécurité informatique, considérée comme un marché en croissance. Cette prise de contrôle se fera entièrement en numéraire, selon un communiqué publié mardi, et devrait être finalisée en 2026. L’intégration de Wiz à Google est à même d’ « accélérer la capacité des entreprises à renforcer leur sécurité, tout en abaissant leurs coûts, et favoriser l’adoption de l’informatique à distance » (cloud computing), a déclaré le patron de Google, Sundar Pichai, lors d’une conférence téléphonique. Wiz a été lancé en 2020 par quatre Israéliens, dont Assaf Rappaport, ancien du service de renseignement informatique de Tsahal. Une origine qui met en avant la force de la « cyber-nation » israélienne, qui compte aujourd’hui de nombreux fondateurs de mastodontes du secteur aujourd’hui installés aux États-Unis, comme Palo Alto Network ou encore Sentinel One. Auparavant, les co-fondateurs de Wiz avaient déjà créé une première société, Adallom, dédiée à la sécurisation informatique des logiciels à distance (SaaS), des programmes utilisés par les entreprises via le cloud. En 2015, ils avaient revendu Adallom pour 320 millions de dollars à Microsoft. Ce dernier poussait, tout comme Google, les feux dans le cloud et entendait muscler son dispositif de cybersécurité. Avec Wiz, ils concluent désormais une vente bien plus importante. L’entreprise aux 1700 salariés compte déjà parmi ses utilisateurs près de la moitié des sociétés du Fortune 100, qui regroupe les 100 plus grandes entreprises américaines, remarque Numerama. Wiz s’est démarqué en concevant un modèle de sécurité informatique axé sur l’utilisation du cloud. Il équipe aujourd’hui la moitié des 500 plus grandes entreprises américaines. « Notre mission est d’aider toutes les sociétés à sécuriser tout ce qu’ils réalisent et font tourner dans le cloud, quel que soit ce cloud », a dit Assaf Rappaport lors de la conférence téléphonique. « La migration vers le cloud a transformé la façon dont les logiciels sont conçus. » L’application, devenue « référence en cybersécurité » permet, depuis un central, de « superviser ses différentes instances Cloud. Ainsi, vous regardez avec un œil extérieur votre cloud et surveillez sa sécurité », explique au Parisien Benoît Grunenwald, expert en cybersécurité chez Eset. Selon lui, la force de Wiz « ne réside pas uniquement dans la protection des applications ou des environnements Google, mais dans la largeur de son panel de supervision ». Le spécialiste voit donc, dans cette acquisition, « l’aboutissement du virage du cloud ». From our earliest days, Google’s strong security focus has made us a leader in keeping people safe online. Today, businesses and governments are looking for even stronger security solutions and greater choice in cloud computing providers. Together, @GoogleCloud + @Wiz_io will… https://t.co/vuY9bScC1u « Wiz est le leader sur le marché de la CNAPP (une solution de sécurité conçue pour protéger les applications déployées dans des environnements clouds natifs), un marché assez nouveau mais très prometteur », ajoute Matthieu Dierick, expert cybersécurité pour l’entreprise F5. Thomas Kurian, patron du cloud chez Google, a évoqué les nouveaux modèles d’IA générative, sur lesquels sont bâtis des assistants comme ChatGPT ou Gemini, logés dans le cloud et susceptibles de faire l’objet d’attaques informatiques. Il a aussi mentionné le danger potentiel que pouvaient représenter certains modèles en cas de détournement et d’utilisation à des fins de piraterie informatique. Wiz pourrait ainsi permettre à Google de sécuriser son propre produit, Gemini. Wiz avait déjà été approché par Google l’an passé, mais le conseil d’administration avait refusé l’offre, estimée par plusieurs médias américains à 23 milliards de dollars. Dans un message interne adressé aux employés de la société dont le siège est à New York, le directeur général et co-fondateur Assaf Rappaport, avait indiqué que le groupe préférait se préparer à une introduction en Bourse. Après ce revers, Google est revenu à la charge, remontant sensiblement son offre. Le géant californien n’a pas hésité à mettre sur la table le double de la valorisation qu’affichait Wiz lors d’une récente vente d’actions, fin 2024. Wiz a atteint 500 millions de dollars de chiffre d’affaires récurrent (ARR) l’an dernier et prévoit de dépasser le milliard en 2025. Cette folle transaction devrait bénéficier aux employés de la start-up israélienne. Selon le site spécialisé Tech Crunch, Google devrait verser un milliard de dollars sous forme de primes pour garantir le maintien de tous les salariés après la vente. Ce qui représenterait, en moyenne, plus de 588 000 dollars par employé.