Cyera s’attaque à une difficulté devenue centrale pour les directions informatiques : savoir quelles données une organisation détient, où elles se trouvent et qui peut y accéder. Avec la multiplication des services cloud et des applications, les informations sensibles se dispersent dans des environnements difficiles à inventorier. La société propose une plateforme destinée à rendre ce patrimoine visible et à identifier les situations qui nécessitent une intervention des équipes de sécurité.
Une entreprise née autour de la sécurité des données
Fondée en 2021 par Yotam Segev et Tamar Bar-Ilan, Cyera possède son siège à New York et conserve un ancrage technologique en Israël. Ses fondateurs ont construit l’entreprise autour d’un constat : protéger les infrastructures ne suffit pas à maîtriser les risques propres aux informations qu’elles hébergent. Une base correctement administrée peut, par exemple, contenir des données personnelles accessibles à un nombre excessif d’utilisateurs.
Cyera s’inscrit dans la catégorie du Data Security Posture Management, ou DSPM, qui consiste à évaluer et à améliorer la sécurité des données. Son développement s’est accompagné de levées de fonds et d’opérations de croissance externe. En 2024, l’acquisition de Trail Security a notamment élargi son positionnement vers la prévention des fuites de données, au-delà de leur découverte et de leur classification.
Découvrir, qualifier et hiérarchiser les risques
La plateforme analyse les données présentes dans les environnements connectés afin d’en reconnaître la nature et la sensibilité. Elle mobilise notamment l’intelligence artificielle pour distinguer des informations personnelles, financières ou confidentielles, tout en tenant compte de leur contexte. L’objectif est de produire un inventaire exploitable plutôt qu’une simple accumulation d’alertes techniques.
Cette connaissance est rapprochée des conditions d’exposition : droits d’accès, partage trop large ou présence d’informations sensibles dans des emplacements insuffisamment protégés. Les équipes peuvent ainsi hiérarchiser les risques et orienter leurs mesures correctives. Le service s’adresse principalement aux grandes organisations dont les données sont réparties entre plusieurs systèmes, avec des interlocuteurs parmi les responsables de la sécurité, de la protection des données et des infrastructures.
Pour la gouvernance, cette cartographie fournit également une base de travail utile aux démarches de conformité. Elle ne remplace toutefois ni les décisions métier sur les usages autorisés, ni les procédures internes : son rôle est d’apporter de la visibilité et des éléments techniques permettant de mieux les appliquer.
Et maintenant ?
La diffusion des assistants d’intelligence artificielle renforce l’enjeu des permissions et de la circulation des informations. Des données autrefois peu consultées peuvent devenir plus facilement accessibles par des outils de recherche ou de génération. Pour Cyera, cette évolution ouvre un terrain d’usage supplémentaire, mais impose aussi de suivre des architectures et des pratiques qui changent rapidement.
La suite se jouera sur la précision de la classification, la couverture des environnements et la capacité à transformer les constats en corrections concrètes. Dans un marché disputé, l’utilité opérationnelle de la plateforme dépendra notamment de son intégration aux outils et aux processus déjà en place.