Le 28 septembre, au Mogador

La soirée réunit plus de 1 000 professionnels de la cybersécurité, une cinquantaine de projets et solutions candidats et une vingtaine de trophées remis en direct. Retenue ou non par le jury, l'équipe Mindlapse sera présente. L'occasion d'échanger sur votre cartographie de juillet.

Trois minutes pour convaincre

Le format du Grand Oral ne laisse aucune place au remplissage : trois minutes de pitch, trois minutes de questions, face à un jury de plus de vingt-cinq RSSI et experts de la cybersécurité. Autant dire qu'on n'y décrit pas une plateforme. On y défend une idée.

L'idée défendue devant le jury

Un SI ne prend pas de congés. Nouveaux outils, nouveaux prestataires, nouvelles dépendances : la cartographie de risque de juillet a déjà pris deux mois. Le problème de la GRC n'est pas le manque de méthode, c'est le temps passé à alimenter la méthode : tableurs, ressaisies, campagnes déclaratives, pour produire une photo figée d'un système qui change tous les jours.

La réponse de Mindlapse : une gouvernance cyber qui se vérifie au lieu de se déclarer. Un tiers critique entre dans le périmètre, une brique cloud s'ajoute, et ce qui en dépend se recalcule, sources à l'appui. C'est le travail d'Ernest, le moteur IA de vérification de la plateforme, construit avec les RSSI du Cyber Collective Lab et désormais utilisé en production.

Une rentrée dense

Le 8 septembre était aussi le jour du Cyber Collective Lab #6, le rendez-vous de Mindlapse avec les RSSI à Paris. Et à partir du 7 octobre, l'équipe monte sur scène aux Assises de la cybersécurité, à Monaco, avec la même conviction : votre risque bouge à la vitesse de votre SI. Votre GRC aussi, enfin.

Le programme de la Cybernight 2026 est publié par Républik Cyber.

Mindlapse monte sur scène aux Assises de la cybersécurité à Monaco, mercredi 7 octobre à 16h30. Dix minutes, une idée, une démo : un tiers critique entre dans le périmètre, et tout ce qui suit se recalcule.

Mindlapse sera sur scène aux Assises de la cybersécurité, du 7 au 9 octobre 2026 au Grimaldi Forum de Monaco. Notre créneau : mercredi 7 octobre, 16h30. Dix minutes, une seule idée à défendre.

Le titre de notre pitch : « Votre risque bouge à la vitesse de votre SI. Votre GRC aussi, enfin. »

Pourquoi ce sujet

Parce que dans la vraie vie, un fournisseur critique est signé, une brique cloud est ajoutée, un périmètre change. Et la cartographie de risque, elle, date du dernier audit. Elle était déjà fausse le jour de sa publication.

Personne ne se plaint de manquer de méthode

C’est ce que nous répètent les RSSI du Cyber Collective Lab, avec qui nous continuons de co-construire la plateforme, et désormais aussi celles et ceux qui l’utilisent en production. Personne ne se plaint de manquer de méthode. On se plaint de passer son temps à alimenter la méthode : tableurs, ressaisies, campagnes déclaratives, collecte manuelle. Tout ça pour produire une photo figée d’un système qui, lui, change tous les jours.

Ce que nous viendrons défendre

Qu’on peut supprimer ce décalage. Démo à l’appui : un tiers critique entre dans le périmètre, et on regarde ce qui se recalcule derrière : sans ressaisie, sans campagne, sans attendre le prochain audit. C’est le travail d’ERNEST, notre moteur de raisonnement. Les équipes arbitrent au lieu de documenter.

La question que nous poserons en ouverture

Sur le temps de vos équipes GRC, quelle part part dans la collecte et la mise en forme, et quelle part dans la décision ? 50/50 ? 70/30 ? 90/10 ?

Venez nous challenger

Format Assises oblige : zéro slide de remplissage. Et si vous êtes à Monaco, venez nous challenger. C’est même l’idée. L’inscription à la session est ouverte ici.

Pour sa 8e édition, le radar publié par Wavestone avec Bpifrance cartographie 234 startups françaises de la cybersécurité. Mindlapse y figure, du côté gouvernance, risque et conformité.

Mindlapse figure dans l’édition 2026 du radar des startups cybersécurité françaises, publié par Wavestone en partenariat avec Bpifrance et dévoilé le 19 juin 2026 à VivaTech. C’est la 8e édition consécutive de la cartographie de référence de l’écosystème français de l’innovation cyber.

Ce que dit le radar de l’écosystème

• 234 startups recensées, dont 105 nouvelles entrantes, contre 180 un an plus tôt ;
• 43 scale-ups, trois de moins qu’en 2025 ;
• 304 M€ levés sur la période étudiée (1er juin 2025 – 31 mai 2026) ;
• 8 acquisitions réalisées par des acteurs français.

Wavestone lit cette accélération des créations comme une conséquence de l’IA générative, qui abaisse la barrière à l’entrée, et note dans le même mouvement que c’est sur la croissance que l’écosystème français bute encore.

Pourquoi cette entrée compte pour nous

Le radar n’est pas un concours de beauté : l’éligibilité est vérifiée. Y figurer suppose un siège en France, des produits de sécurité représentant au moins la moitié du chiffre d’affaires et, pour le volet startups, moins de sept ans d’existence et moins de 35 personnes.

Mindlapse se situe du côté gouvernance, risque et conformité du radar, parmi les outils avec lesquels les RSSI pilotent leur conformité et leurs risques. C’est exactement là que nous avons choisi d’attaquer : non pas un référentiel déclaratif de plus, mais une plateforme qui vérifie ce qui est déclaré face aux signaux vivants du système d’information.

Une trajectoire cohérente

Le radar succède à la qualification Deeptech de Bpifrance et au statut Jeune Entreprise Innovante. La lecture est la même à chaque fois : relier la gouvernance cyber à la réalité opérationnelle est un problème difficile, technologique, et il mérite d’être attaqué à la racine.

Lire l’étude complète sur le site de Wavestone.

Le statut JEI reconnaît l’effort de R&D au cœur de Mindlapse. Ce qu’il signifie pour notre trajectoire produit, et pour nos clients.

Mindlapse est désormais Jeune Entreprise Innovante (JEI). Ce statut, accordé aux entreprises dont la recherche et développement constitue une part substantielle de l’activité, reconnaît l’investissement technologique au cœur de notre plateforme.

Pourquoi c’est significatif

Le statut JEI n’est pas un trophée : c’est un constat. Construire un moteur de vérification agentique, des agents qui confrontent chaque déclaration de gouvernance aux signaux vivants de l’infrastructure, exige une R&D soutenue, en IA comme en ingénierie de la connaissance cyber.

Ce que cela change pour nos clients

• Un rythme d’innovation soutenu sur Ernest, notre moteur IA, et sur les trois modules de la plateforme ;
• la confirmation d’une trajectoire deeptech française et souveraine, après la qualification Deeptech de Bpifrance ;
• des moyens renforcés pour recruter les meilleurs profils IA et cyber à Paris.

Merci aux équipes, aux membres du Cyber Collective Lab et à nos partenaires qui rendent cette trajectoire possible.

Bpifrance reconnaît Mindlapse comme entreprise Deeptech. Au-delà du label, ce que cette qualification dit du problème que nous attaquons : réconcilier gouvernance et opérations grâce à l’IA.

Mindlapse a reçu la reconnaissance officielle Deeptech de Bpifrance. Au-delà de la fierté, cette qualification valide une chose essentielle : le problème que nous attaquons, réconcilier la gouvernance cyber et les opérations grâce à l’IA, est un problème de fond, qui exige une technologie de rupture.

Ce que « Deeptech » veut vraiment dire

La qualification Deeptech repose sur trois caractéristiques : une complexité technique avancée, des barrières à l’entrée significatives, et un potentiel de transformation durable d’une industrie. Elle reconnaît que les organisations ont besoin d’une approche fondamentalement nouvelle pour connecter ce qu’elles déclarent à ce qui est réellement en place.

Ce qui fait de Mindlapse une Deeptech

Une architecture nativement IA et souveraine

La plateforme a été conçue dès l’origine comme nativement IA et souveraine : elle automatise des analyses de risque complexes tout en maintenant l’expertise humaine au centre des décisions.

Connecter la gouvernance aux opérations

Le cœur du défi : vérifier automatiquement les déclarations de gouvernance face à la réalité opérationnelle : une validation continue des contrôles, plutôt que des instantanés périodiques qui vieillissent dès leur production.

La co-construction avec le terrain

Le Cyber Collective Lab réunit 25 RSSI de grandes entreprises pour co-construire le produit, trimestre après trimestre. Une vraie collaboration avec les praticiens, pas un comité consultatif de façade.

Ce que cette reconnaissance change

• L’accès aux écosystèmes d’innovation et d’accompagnement de Bpifrance ;
• une validation de marché forte vis-à-vis de nos clients et partenaires ;
• un signal pour attirer chercheurs en IA et experts en cybersécurité.

Notre cap

Notre ambition reste inchangée : permettre aux RSSI de gouverner le risque avec la même clarté qu’un directeur financier pilote ses finances : des données vérifiées en temps réel, et des analyses qui anticipent au lieu de constater.

Registres de risques, conformité, tiers : pourquoi les outils en silos ne suffisent plus, et ce qu’une plateforme de gouvernance cyber moderne doit prouver.

« Gouvernance cyber » a longtemps désigné une pile de documents : politiques, registres, rapports d’audit. Une plateforme de gouvernance cyber moderne désigne autre chose : le système où les risques, la conformité et les tiers vivent dans un même modèle de données, et où chaque affirmation peut être vérifiée.

Pourquoi les outils en silos ne suffisent plus

La plupart des organisations gèrent le risque dans un outil, la conformité dans un deuxième, les fournisseurs dans un troisième. Chaque outil détient une vérité partielle, déclarée à un instant donné. La réconciliation, manuelle, devient le travail le plus lent et le moins fiable de l’équipe sécurité.

Les trois exigences d’une plateforme moderne

• Une source de vérité unique : risques, contrôles, preuves, entités et tiers reliés dans un même graphe : un fait établi une fois sert tous les usages.
• La vérification continue : les contrôles confrontés en permanence aux signaux opérationnels (IAM, cloud, endpoints), pas aux captures d’écran du dernier audit.
• L’alignement métier : le risque exprimé en langage de décision (chaînes de valeur, priorités, arbitrages) pour le COMEX comme pour les opérationnels.

Le test simple

Posez une question à votre outillage actuel : « cette exigence est-elle réellement couverte, aujourd’hui, preuve à l’appui ? » Si la réponse demande trois exports et une réunion, vous avez des outils de documentation. Si la réponse arrive sourcée et datée, vous avez une plateforme de gouvernance.