KnowBe4, Inc. est une entreprise américaine de cybersécurité établie à Clearwater, en Floride. Son activité repose sur un constat : les dispositifs techniques ne suffisent pas à empêcher les attaques qui exploitent la confiance, l’inattention ou les habitudes de travail. Elle propose aux entreprises et aux administrations une plateforme destinée à sensibiliser les collaborateurs, à tester leurs réactions et à faciliter le traitement des messages suspects. Son site officiel est knowbe4.com.
De la sensibilisation à la gestion du risque humain
KnowBe4 est fondée en 2010 par Stu Sjouwerman, entrepreneur issu du secteur des logiciels. Elle se développe autour de la formation à la sécurité informatique et des simulations d’hameçonnage, ces courriels frauduleux conçus pour obtenir des identifiants, provoquer un paiement ou déclencher une action compromettante. Cette approche vise à inscrire la vigilance dans les pratiques quotidiennes plutôt qu’à la limiter à une formation ponctuelle.
Introduite au Nasdaq en 2021, l’entreprise est acquise en 2023 par Vista Equity Partners et quitte alors la cote. En 2024, elle rachète Egress, spécialiste britannique de la sécurité des courriels. Cette opération élargit son périmètre au-delà de la sensibilisation : elle ajoute notamment des capacités de protection contre les menaces entrantes et de prévention des erreurs dans les messages sortants.
Former, mesurer et traiter les menaces
Le cœur de l’offre combine des contenus pédagogiques, des campagnes de simulation et des outils de suivi. Les responsables de la sécurité peuvent organiser des exercices, adapter les parcours aux profils des utilisateurs et observer les comportements face à des tentatives de manipulation. Les formations abordent notamment l’hameçonnage, les mots de passe, l’ingénierie sociale et la protection des informations professionnelles. Des contenus multilingues permettent d’accompagner les organisations présentes dans plusieurs pays.
KnowBe4 propose également PhishER, une solution destinée à trier et à analyser les courriels signalés par les collaborateurs. L’objectif est de transformer ces signalements en informations exploitables par les équipes de sécurité, tout en limitant les tâches répétitives. Avec les technologies issues d’Egress, l’entreprise rapproche ainsi l’apprentissage des salariés, l’analyse des comportements et la protection de la messagerie.
La valeur de cette approche dépend toutefois de son déploiement. Un taux de clic lors d’un exercice ne résume pas, à lui seul, la résilience d’une organisation. Les résultats doivent être interprétés avec le contexte métier, la facilité de signalement et les protections techniques déjà en place.
Et maintenant ?
La diffusion d’outils d’intelligence artificielle générative facilite la production de messages frauduleux crédibles et personnalisés. Pour KnowBe4, l’enjeu sera de relier davantage la formation aux situations réellement rencontrées, sans multiplier les sollicitations inutiles. L’intégration des capacités d’Egress constitue également un chantier structurant. La pertinence de l’ensemble se mesurera à sa capacité à réduire les incidents, à accélérer leur traitement et à renforcer une culture de sécurité qui encourage le signalement plutôt que la culpabilisation.