Analyse · Sofina SA
Sofina ne mise pas sur « la cyber » : elle en assemble quatre couches
Eye Security, XBOW, Cyera et bientôt Exein couvrent des risques différents. Pour l’actionnaire du holding, le sujet est moins une collection de start-up qu’une thèse d’investissement en train de prendre forme.
Les résultats semestriels 2026 de Sofina révèlent une concentration intellectuelle nouvelle dans le portefeuille direct: la cybersécurité. Deux nouvelles participations, Eye Security et XBOW, rejoignent Cyera, déjà détenue depuis 2024. Après la clôture, Sofina a aussi signé un investissement dans Exein, encore soumis à des conditions de réalisation. Ces sociétés ne font pas toutes le même métier. Ensemble, elles couvrent le système d’information, le code, la donnée et les objets connectés.
En résumé
Sofina construit une exposition directe à la sécurité numérique avec des points d’entrée complémentaires. C’est cohérent avec son thème « transformation digitale », mais l’impact financier demeure limité et peu chiffré: aucune de ces quatre participations n’apparaît dans le top 10 direct du holding. La valeur de l’ensemble réside d’abord dans la qualité de la sélection et dans l’accès à plusieurs catégories susceptibles de croître.
Pourquoi cela compte pour l’actionnaire de Sofina
Le portefeuille direct représente 5,862 Md€, soit environ la moitié du portefeuille d’investissement de 11,831 Md€ à fin juin. Sofina a investi 733 M€ sur le semestre, tous styles confondus, et ajouté neuf nouvelles positions directes. Parmi elles, Eye Security et XBOW relèvent de la cybersécurité; Cyera, déjà détenue, a été renforcée. Une quatrième exposition, Exein, est annoncée après clôture. Cela montre où une partie du capital neuf est orientée, sans pour autant permettre d’en calculer le poids exact dans l’actif net.
Quatre sociétés, quatre surfaces d’attaque
| Participation | Brique protégée | Logique pour Sofina |
|---|---|---|
| Eye Security | Les systèmes des entreprises moyennes européennes, avec surveillance 24/7, réponse aux incidents et cyberassurance. | Une position significative de 17,40 % dans une plateforme européenne, proche du modèle de croissance accompagné. |
| XBOW | Les applications et API, testées en continu par un « hacker autonome » fondé sur l’IA. | Une exposition à la sécurité offensive automatisée, avec observateur au conseil. |
| Cyera | Les données sensibles: découverte, classification, gouvernance et contrôle des accès. | Une petite participation dans un acteur américain à forte croissance, renforcée en 2026. |
| Exein | Le logiciel embarqué des machines et objets connectés. | Une extension de la cyber du cloud vers le monde physique; transaction non clôturée au jour de publication. |
La lecture la plus intéressante n’est donc pas « Sofina achète quatre sociétés cyber ». Eye protège l’entreprise cliente au quotidien. XBOW cherche les failles avant l’attaquant. Cyera contrôle ce que les humains et agents d’IA peuvent voir dans les données. Exein descend encore d’un étage, dans le firmware des équipements. Les modèles économiques, les concurrents et les risques sont différents.
Cette complémentarité réduit le risque qu’une seule architecture technologique rende toute la thèse obsolète. Elle ne supprime pas le risque sectoriel: les quatre entreprises restent exposées à des cycles de dépenses similaires, à l’accélération de l’IA et à une compétition mondiale très financée.
Le mécanisme de valeur vu depuis Sofina
Une thèse cohérente, mais encore difficile à mesurer
Eye Security est le cas le plus lisible. Sofina a mené une levée de 60 M€ et détient 17,40 % de la société. L’entreprise cible les PME et ETI européennes qui ne peuvent maintenir seules un centre opérationnel de sécurité. XBOW est plus jeune et offensif: sa plateforme automatise les tests d’intrusion. Sofina détient 1,79 % et observe le conseil. Cyera, à 0,98 %, est un pari plus minoritaire sur la sécurité des données à l’âge des agents d’IA.
Exein compléterait cette carte en protégeant les systèmes connectés au niveau du logiciel embarqué. Mais il faut respecter le temps juridique: Sofina indique que la transaction reste conditionnelle. Tant que la clôture n’est pas annoncée, Exein est une intention d’investissement, pas encore un actif définitivement détenu.
Autre limite essentielle: Sofina ne publie ni le montant investi dans chacune de ces sociétés, ni leur valeur combinée dans son actif net. Elles ne figurent pas parmi les dix plus importantes participations directes, lesquelles représentent ensemble 27 % du portefeuille look-through. Présenter la cyber comme un nouveau pilier financier de Sofina serait donc prématuré. Nous pouvons parler d’une thèse émergente et cohérente, pas encore d’un moteur mesurable de l’ANR.
Ce qui rend la construction intéressante
Des produits complémentaires, une exposition Europe-États-Unis, des degrés de contrôle différents et un thème soutenu par l’IA, la réglementation et l’augmentation des surfaces d’attaque.
Ce qui peut mal tourner
Valorisations élevées, concurrence rapide, coûts commerciaux importants, dilution lors de nouveaux tours et difficulté à convertir une technologie remarquable en rentabilité durable.
Lecture Opulion
Le portefeuille cyber de Sofina raconte sa manière d’investir: une participation structurante lorsque l’ancrage européen et la gouvernance le permettent, des tickets minoritaires pour capter l’innovation américaine, et une extension progressive vers de nouveaux segments. Cette architecture est passionnante parce qu’elle transforme une étiquette sectorielle en chaîne de valeur.
Mais l’actionnaire de Sofina doit garder la bonne focale. Le holding, pas la start-up, reste le sujet. La question déterminante sera de savoir si Sofina sait non seulement identifier les gagnants de chaque couche, mais aussi convertir ces choix en valeur nette, puis en liquidité, sans surpayer la croissance.