PodVisio Demo
2 episodes · DE / EN / FR / IT / ES
The key content from every demo episode in five languages, together in one Markdown file. AI bots and crawlers can read it easily. Download it here and take a look yourself.
Download Markdown fileNous sommes la moyenne des personnes que nous fréquentons : GDIY est le podcast qui décortique le succès des personnes qui ont fait le grand saut. Que ce soient des entrepreneurs, des sportifs ou encore des artistes, je vous propose, sous forme d'interviews sans filtre, de rentrer dans leur histoire, dans leur quotidien. Mon objectif est de comprendre leur mode de pensée, leur organisation ou encore leurs outils, et de vous proposer un véritable MBA des échecs et des succès de ces invités. Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite pour plus d'informations.
Independent PodVisio demo. The original podcast can still be activated by its owners. View original podcast
Génération Do It Yourself
#574 - Neil Zeghidour - Gradium - Le clavier est mort
2026-10-25
Génération Do It Yourself
#573 – Jules Veyrat, Stoïk: The Cyberattack Apocalypse Is Here
2026-10-18 · 2:46:29
2026-10-182:46:29Original: FR
The full original transcript remains in FR. No audio playback.
In this episode of Génération Do It Yourself, Matthieu Stefani welcomes Jules Veyrat, co-founder and CEO of Stoïk, a European cybersecurity and cyber insurance company. Jules Veyrat describes an increase in the frequency of attacks observed among companies insured by Stoïk: after a historical frequency of 0.6 to 0.8% per month, it reached 1.5% in August–September. He explains the typical three stages of an attack: initial intrusion, movement through the system and privilege escalation, then fraud, data exfiltration, or encryption. AI makes it easier to create phishing emails and search for vulnerabilities, but the episode distinguishes these initial intrusions from autonomously carrying out a complete attack.
Jules Veyrat presents Stoïk’s model: enter the market through insurance for SMEs and mid-sized companies, then offer policyholders prevention and detection tools, as well as 24/7 incident response. In his view, insurance aligns the interests of the company and its insurer, provides access to claims data, and makes it possible to fund a rapid response. The discussion also covers fake bank account details fraud, ransomware, backups, negotiating with attackers, and the limits of insurance in the face of rapidly changing risks.
The interview also traces Jules Veyrat’s path from Philosophie Magazine to Stoïk, his aim to develop the company country by country, and his approach to delegating in order to preserve family life. Matthieu Stefani also asks his guest about growth, hiring, fundraising, and the role of founders in an expanding company.
01
Jules Veyrat says Stoïk historically saw between 0.6 and 0.8% of its insured companies fall victim to an attack each month. The frequency reached 1.5% in August–September, according to the figures presented in the interview.
Jules Veyrat· Guest
02
Jules Veyrat reports that Stoïk handled 200 cyberattacks in September among its 15,000 clients. That amounts to about seven interventions a day, weekends included, though he clarifies that not every incident completely halts a company’s operations.
Jules Veyrat· Guest
03
Jules Veyrat describes a progression in three phases: the attacker obtains initial access, moves through the system to escalate privileges, and then takes a damaging action. The latter may involve fraud or ransomware, among other consequences discussed in the conversation.
Jules Veyrat· Guest
04
Jules Veyrat explains that AI can produce convincing phishing emails in different languages without prior knowledge of local writing conventions. He adds that Stoïk’s phishing simulations are designed to raise awareness among its policyholders’ employees.
Jules Veyrat· Guest
05
Jules Veyrat notes that a company can be exposed through a technical flaw, such as software that has not been updated. He describes a race between attackers exploiting the flaw and defenders who need to apply the patch quickly.
Jules Veyrat· Guest
06
Jules Veyrat believes defense can match attack, even if it risks remaining one step behind. He presents increasing the response capacity of each person as an important challenge for Stoïk.
Jules Veyrat· Guest
07
Jules Veyrat explains that Stoïk chose insurance as its way into cyber risk for SMEs and mid-sized companies. He presents this activity as a means of building protection capabilities, not as the ultimate purpose of the company’s mission.
Jules Veyrat· Guest
08
Jules Veyrat explains that an insurer has an incentive to reduce damage because it must manage and pay claims. He believes this relationship can make the cybersecurity advice offered to an insured company more credible.
Jules Veyrat· Guest
09
Jules Veyrat says that 30 of Stoïk’s approximately 200 employees focus on handling cyberattacks. He describes a team that can be mobilized 24/7, whose speed can reduce losses for both the company and the insurer.
Jules Veyrat· Guest
10
Jules Veyrat distinguishes prevention, which aims to stop initial access, from detection, which seeks to identify an intruder before they cause further damage. He says Stoïk is developing these capabilities for its policyholders.
Jules Veyrat· Guest
11
In their discussion, Jules Veyrat distinguishes ransom, fraud, and the value of stolen data, which can be resold. He observes that fraud, particularly payment diversion linked to a compromised email account, is the most common category among Stoïk’s clients.
Jules Veyrat· Guest
12
Jules Veyrat says incident response teams sometimes negotiate with attackers on a company’s behalf while buying time to restore its systems. He states that in some of the cases discussed, negotiations significantly reduced the amount demanded.
Jules Veyrat· Guest
13
Jules Veyrat prefers to enter one country at a time and set up a local team rather than spread the company too thin. He explains that each launch requires investment, an appropriate leader, and involvement from the rest of the company.
Jules Veyrat· Guest
14
Jules Veyrat explains that prioritizing his family leads him to ask why he has to do every task himself. He says he has delegated more and taken four weeks of paternity leave, followed by an additional period working part-time.
Jules Veyrat· Guest
01
Jules Veyrat presents backups as an important prerequisite for cyber insurance and stresses that they should be disconnected from the systems used day to day. He warns, however, that an attacker may also reach backups that remain accessible within the system.
Jules Veyrat· Guest
02
Jules Veyrat recommends using different passwords and a second authentication factor. He cites password managers as a way to limit the risk associated with a reused or disclosed credential.
Jules Veyrat· Guest
03
Jules Veyrat recommends requiring two approvals above amounts set by the company. He also stresses that a change to bank account details or a pressuring message should raise suspicion, since many frauds involve email.
Jules Veyrat· Guest
04
Jules Veyrat believes technical tools do not replace employees’ vigilance against urgency and impersonation. He advises verifying an unusual request by calling the person concerned using a known number.
Jules Veyrat· Guest
01
Jules Veyrat clarifies that the incidents recorded include minor situations, not just companies that have come to a complete standstill. He nevertheless counts unauthorized access as a cyberattack, even if it has no major immediate consequences.
Jules Veyrat· Guest
02
Jules Veyrat gives access to an email account as an example of an initial entry point into an IT system. Once the account is compromised, an attacker can try to move toward more sensitive access.
Jules Veyrat· Guest
03
Jules Veyrat describes gaining administrator rights or access to financial systems as an intermediate stage of an attack. The goal is to obtain the capabilities needed to delete data or make payments.
Jules Veyrat· Guest
04
Jules Veyrat distinguishes a compromised account from more serious consequences, such as a system being encrypted. A company may therefore suffer an intrusion without an immediate, complete interruption of operations.
Jules Veyrat· Guest
05
Matthieu Stefani recounts a simulation at a company of around a hundred people, in which employees entered their credentials on a fake page. He recalls a rate of about 17%.
Matthieu Stefani· Host
06
Matthieu Stefani and Jules Veyrat discuss how companies often use the same tools and software. Jules Veyrat cites WordPress as an example of a technology in which a vulnerability can affect many websites.
Jules Veyrat· Guest
07
Jules Veyrat explains that after a vulnerability is disclosed or patched, companies need to install the update while attackers may try to exploit systems that remain unpatched. He describes this as a race against time.
Jules Veyrat· Guest
08
Jules Veyrat explains that risk assessment is based on both attack frequency and the cost of claims. He compares this approach to home insurance, which estimates the frequency and cost of water damage.
Jules Veyrat· Guest
09
Jules Veyrat explains that US comparables helped make Stoïk’s model understandable to investors. He cites Coalition and At-Bay as sources of inspiration for the company’s model.
Jules Veyrat· Guest
10
Jules Veyrat recounts that Stoïk had to persuade insurers and reinsurers to make their capital available. He cites Swiss Re as a partner that agreed to support the company in its early days.
Jules Veyrat· Guest
11
Jules Veyrat contrasts the abundant historical data available for auto insurance with the difficulty of estimating cyber risk, which changes rapidly. He believes past data is not always enough to predict future claims.
Jules Veyrat· Guest
12
Jules Veyrat explains that in 2022–2023, insurers responded to cyber risk in part by raising prices or limiting coverage. Exclusions, such as clauses relating to war, are difficult to keep stable when the context changes quickly.
Jules Veyrat· Guest
13
Jules Veyrat says that handling claims enables Stoïk to observe how attacks occur and what they cost. According to him, this information helps prioritize the cybersecurity measures offered to insured companies.
Jules Veyrat· Guest
14
Jules Veyrat describes the challenge of going from one cyberattack handled per person per day to four or five. He links this productivity increase to progress made possible by artificial intelligence.
Jules Veyrat· Guest
15
Jules Veyrat says that some tools, such as phishing campaigns for policyholders, are free. More advanced awareness and security modules may be paid for.
Jules Veyrat· Guest
16
Jules Veyrat says fraud accounts for most attacks by volume, particularly when an attacker diverts a payment by compromising an email account or sending fake bank account details. He describes it as a form of attack that AI is helping to make easier.
Jules Veyrat· Guest
17
Jules Veyrat describes an email security tool that flags suspicious messages. Members of a security operations center then check the alerts to distinguish false positives from real threats.
Jules Veyrat· Guest
18
Jules Veyrat explains that fraudulent messages often try to apply pressure, for example through an urgent payment request. He adds that changes to bank account details should raise concern.
Jules Veyrat· Guest
19
Jules Veyrat explains that companies whose sales depend on their systems can suffer losses quickly if operations are interrupted. Matthieu Stefani cites a gas station and a shop whose payment system might be unavailable.
Jules Veyrat· Guest
20
Jules Veyrat recounts the case of an e-commerce website that went down during a sales period. His teams worked through the night to restore it, limiting the business interruption losses covered by insurance.
Jules Veyrat· Guest
21
Jules Veyrat presents a tool in development intended to help IT managers identify risky behavior in the use of AI models. He cites accidentally sharing access keys or code as examples of risks.
Jules Veyrat· Guest
22
Jules Veyrat presents EDRs as tools installed on workstations to detect or block suspicious behavior. He distinguishes this function from monitoring personal communications.
Jules Veyrat· Guest
23
Jules Veyrat explains that Stoïk can alert policyholders to work credentials associated with data leaks and, with their consent, check whether those credentials still allow access. He says clients quickly fix most of the vulnerabilities reported to them.
Jules Veyrat· Guest
24
Jules Veyrat says his company is beginning to see fraud involving fake voices or videos. He states that in the cases observed by Stoïk, an email is almost always involved at some point in the fraud.
Jules Veyrat· Guest
25
Jules Veyrat explains that launching abroad means replicating the functions that enabled Stoïk to operate in France. He rejects an approach that would test the market with a few people before deciding whether to invest further.
Jules Veyrat· Guest
26
Jules Veyrat presents a new sales channel aimed at IT service providers that advise SMEs and mid-sized companies. He distinguishes their role from brokers: these providers could resell cybersecurity tools, but not insurance.
Jules Veyrat· Guest
01
Jules Veyrat says he initially turned down a family investment because he was not sufficiently confident in Stoïk’s future prospects, then later chose an investment from Impala at a valuation proposed by the market. He acknowledges the privilege this opportunity represents and distinguishes it from the resources and support provided by professional investors.
Jules Veyrat· Guest
02
Jules Veyrat defends hiring decisions and the decision to end probationary periods on the basis of results and fit with the company’s values. He acknowledges that departures can be difficult, while Matthieu Stefani points out that someone may also be happier in a different role; the discussion does not present this approach as a universal rule.
Jules Veyrat· Guest
Jules Veyrat describes them as follows: gain initial access to the system, move through it to escalate privileges, and then take a damaging action, such as fraud or a ransomware attack.
Jules Veyrat· Guest
Jules Veyrat explains that attackers often target many companies at scale, then look for a way to monetize the access they have obtained. They may pursue fraud or a ransom, not just the resale of data considered strategically valuable.
Jules Veyrat· Guest
Jules Veyrat recommends not reusing a simple password across multiple services, enabling a second authentication factor, and using a password manager.
Jules Veyrat· Guest
Jules Veyrat explains that a backup kept separate from the network can help restore data after an attack. He warns, however, that an attacker can also reach backups accessible from the compromised system.
Jules Veyrat· Guest
Jules Veyrat says the teams can try to restore systems, negotiate with the attacker, and buy time to assess the options. He explains that the decision depends in particular on whether the data can be recovered and on the consequences of a leak.
Jules Veyrat· Guest
Jules Veyrat favors launching one country at a time, with a leader and teams able to understand the local market. He says he prefers to invest enough to replicate the conditions that enabled the company to operate in France rather than run superficial tests in multiple markets.
Jules Veyrat· Guest
“In my view, a company defines its identity better by what it says no to than by what it says yes to.”
Jules Veyrat· Guest
“don’t let the picture of your entire life unsettle you.”
Jules Veyrat· Guest
FR · 715 segments · original
0:06Jules Veyrat
Aujourd'hui, avec des intelligences artificielles, n'importe qui dans n'importe quelle langue peut te faire un email de phishing pertinent.
0:11Matthieu Stefani
C'est le bordel un peu en ce moment.
0:12Jules Veyrat
Ah ouais, là je pense qu'on parle d'un sujet qui est chaud. Les entreprises se font de plus en plus attaquer de manière vraiment effrayante. Des cyberattaques, ça fait des années qu'il y en a, mais ce qu'on mesure, c'est la fréquence d'attaque. Et nous, Stoïc, qui assure et protège des entreprises contre les cyberattaques, on a tourné historiquement à 0,6-0,8% des entreprises par mois. Et là, Là, août-septembre, on est passé à 1,5%.
0:34Jules Veyrat
On a eu 200 cyberattaques à gérer sur un mois. On est leader en France sur notre segment de marché, les boîtes de 0 à 1 milliard. 2026, on est en train de passer de 12 à 25. On va finir l'année à 25 de chiffre d'affaires. Je pense qu'aujourd'hui, en Europe, il n'y a pas une entreprise privée qui gère plus de cyberattaques au quotidien que nous. La boîte mail, c'est vraiment extrêmement sensible pour la fraude parce que la fraude passera par là tôt ou tard.
0:52Jules Veyrat
Les attaquants, ce qu'ils font, c'est qu'ils attaquent massivement plein d'entreprises et quand il y a une porte d'entrée, ils s'engouffrent et là, ils se demandent comment est-ce que je gagne de l'argent.
0:58Matthieu Stefani
La plus grosse rançon que tu aies payée?
0:59Jules Veyrat
Je ne peux pas donner les montants, mais en millions d'euros. Ça fait mal, mais en même temps, si on finit par la payer, c'est qu'il faut la payer, quoi. C'était vraiment des moments de vie ou de mort pour l'entreprise. J'ai un côté un peu compétiteur dans tout ce que je fais et j'aime bien aller dans un pays ou sur une activité en me disant on a de bonnes raisons de croire qu'on va gagner. Si c'est pas pour gagner, je vois pas de raison d'y aller.
1:19Matthieu Stefani
Nous sommes la moyenne des personnes que nous fréquentons. Je suis Matthieu Stefani, partenaire d'Ovni Capital, et je vous propose de rencontrer des entrepreneurs, sportifs ou artistes qui vont faire exploser notre moyenne. C'est le bordel un peu en ce moment.
1:31Jules Veyrat
Ah ouais, là je pense qu'on parle d'un sujet qui est chaud en ce moment.
1:35Matthieu Stefani
Alors c'est assez drôle parce que depuis des années, c'est un sujet qui est là. Tu vois, même on prépare, on l'affiche, on parle de bombe à retardement. Alors il y a probablement le pire devant nous, mais il y a— j'aime pas dire ça d'ailleurs, j'aime bien moi dire, ma devise c'est plutôt the best is yet to come, le meilleur est à venir, que le pire est devant nous. Cependant, sur la cyber, la cybersécurité, les cyberattaques, c'est un truc dont on nous parle depuis longtemps en disant oui, ça va venir, ça va venir.
2:08Matthieu Stefani
Tu regardes le secteur, tu dis bon, très bien. On dit secteur stratégique, très bien, etc. Et puis là, on voit quand même avec le développement de l'IA, on a vu la direction générale des finances publiques, on voit quand même des grosses institutions se faire attaquer, des petites, des choses comme ça. Tu vas me raconter un peu. Toi, c'est devenu ton business avec Stoïque. Ça veut dire quoi, c'est le bordel? Je veux dire, tu peux me donner des exemples, des chiffres, je ne sais pas, des anecdotes de tes clients?
2:38Jules Veyrat
Le bordel, ça veut dire que les entreprises, puisque c'est l'univers que je côtoie, les entreprises se font de plus en plus attaquer de manière vraiment effrayante. C'est un peu terrifiant ce qui se passe en ce moment parce que des cyberattaques, ça fait des années qu'il y en a. C'est pour ça qu'on en parle et que c'est vraiment un sujet stratégique pour toutes les entreprises, qu'elles prennent plus ou moins au sérieux.
3:01Jules Veyrat
Mais ce qu'on mesure sur les entreprises, c'est la fréquence d'attaque. À quelle fréquence est-ce qu'une PME, une ETI va se faire attaquer? Et nous, alors donc Stoïc, qui assure et protège des entreprises contre les cyberattaques, on sait dire à quelle fréquence une entreprise se fait attaquer. Et on a tourné historiquement à quelque chose comme 0,6-0,8% des entreprises par mois. Donc tous les mois, Tu te retrouves avec 0,6 à 0,8% de tes entreprises que tu assures qui subissent une cyberattaque, qui prennent leur téléphone, qui t'appellent et qui te disent j'ai subi une cyberattaque.
3:36Jules Veyrat
En mai-juin, on a commencé, ou deuxième trimestre de cette année, on a commencé à avoir cette fréquence passer à 1%. 1% annualisé, ça veut dire 12% par an. Ça veut dire sur 1000 entreprises, tu en as 120 qui t'appellent pour te dire j'ai subi une cyberattaque. Et là, août-septembre, on est passé à 1,5%. 1,5 %, ça veut dire 18 des entreprises sur un an qui t'appellent pour te dire, j'ai subi une cyberattaque.
3:59Matthieu Stefani
Oui, mais surtout, c'est que tu te dis, vas-y, 0,8 %, 1 %, c'est pas grand-chose. 1,5 %, ça reste pas grand-chose. Par mois. Oui, non, mais je reviens là-dessus. Mais par mois, 1 %, c'est 1,5 %. Puis moi, je suis meilleur que les autres parce qu'on est tous meilleurs que les autres. Tout le monde se dit évidemment, ça, c'est les ploucs qui se font cyberattaquer, ceux qui font pas gaffe, ou alors ceux qui sont très exposés sur des secteurs très...
4:22Matthieu Stefani
qui ont trop de crypto ou trop de je sais pas quoi. Mais en fait, ce qui est quand même très notable, c'est que tu passes de 1 à 1,5. Moi, ce qui m'intéresse, c'est la vélocité, c'est-à-dire qu'on est à 50% de croissance, presque 100% par rapport au début de l'année. Donc, c'est fois 2. Donc, si on fait fois 2, ça va passer à 4, puis 8 et puis...
4:38Jules Veyrat
Elle ne peut pas être annualisée encore, cette fréquence, parce qu'on manque de recul. Là, ce qu'on peut voir, c'est sur août et septembre, on a eu 1,5 de fréquence. C'est-à-dire, tu vois, pour Stoïc, on a 15 000 clients. C'est-à-dire que pour la première fois en septembre, on a eu 200 cyberattaques à gérer sur un mois. 200 cyberattaques, ça veut dire 7 fois par jour, parce que tu te doutes bien que ce n'est pas jour ouvré, c'est tous les jours de la semaine et samedi, dimanche même surtout.
5:03Jules Veyrat
7 fois par jour, on est dans 7 pays, donc des dirigeants d'entreprises qui parlent français, allemand, néerlandais, espagnol, prennent leur téléphone et se disent, là, il y a un problème, il faut que j'appelle mon partenaire cyber, mon assureur Stoïc. Ils nous appellent et on en a 7 par jour où on leur dit, écoutez, on va vous accompagner. Vous subissez quelque chose de parfois pas très grave, parfois assez mineur. Je ne vais pas te dire qu'à chaque fois, l'entreprise est complètement à l'arrêt, ne peut plus avancer.
5:30Jules Veyrat
Ça, c'est une partie de ces 200 et quelques incidents. Mais à chaque fois, il y a un problème et une cyberattaque.
5:36Matthieu Stefani
Alors attends, on va justement définir c'est quoi une cyberattaque? Ça commence par quoi si tu prends un petit truc où ce n'est pas très grave? Et puis après, on va aller à l'autre bout du spectre.
5:45Jules Veyrat
Ouais, ça demande peut-être Un pas de recul sur ce que c'est qu'une cyberattaque. Généralement, et le déroulé d'une cyberattaque, c'est toujours 3 temps. Un peu de théorie pour commencer. Ça commence toujours par une personne malveillante cherche à mettre un pied dans ton système informatique, c'est-à-dire, par exemple, à se connecter à ta boîte mail, Matthieu, Stéphanie, à ta place. Mais en se connectant à ta boîte mail, donc il a fait une première intrusion dans ton système informatique.
6:14Jules Veyrat
Certainement qu'il peut pas faire grand-chose. Ou alors, s'il a pris le contrôle de la boîte mail d'un de tes collaborateurs, il peut pas faire vraiment mal, il peut pas arriver à ses fins. Les fins de l'attaquant, c'est la plupart du temps de gagner de l'argent. Parfois, quand c'est la DG, enfin la direction des finances, c'est aussi de faire un coup politique, mais souvent c'est de gagner de l'argent. Donc première étape, il veut prendre contrôle de ton système informatique en compromettant ta boîte mail, en ayant accès à vos serveurs, etc.
6:38Jules Veyrat
Deuxième étape qui peut durer longtemps, Il va rebondir dans ton système informatique. Il va chercher des moyens d'élever ses privilèges, c'est-à-dire d'avoir les droits que le DSI a, tu sais, celui qui peut tout effacer, tout supprimer, qui a accès à tout. Parce que là, ou alors celui, ou le DAF qui a accès à tous les RIB et qui fait tous les paiements. Et alors là, troisième étape, quand il a le maximum de droits qu'il pense pouvoir avoir, il déclenche la cyberattaque qui peut être une fraude de quelques centaines de milliers ou quelques dizaines de millions d'euros.
7:07Jules Veyrat
Un ransomware, il arrête complètement l'activité de l'entreprise. Et donc parfois, dès que l'entreprise a subi la première étape, on considère qu'il y a une cyberattaque, même quand tu as juste la boîte mail qui a été compromise, mais que derrière, il ne s'est rien passé, tu t'es quand même fait attaquer. Il y a quelqu'un qui est rentré dans son système informatique, mais les conséquences peuvent être extrêmement limitées.
7:25Jules Veyrat
Quand en revanche, il a pu aller au bout, ça fait mal.
7:27Matthieu Stefani
Sachant qu'on avait vu déjà il y a quelques années, avec, du coup, tu dois connaître Benjamin Néther et Riot. Vous n'êtes pas vraiment concurrents, vous êtes plutôt complémentaires finalement.
7:36Jules Veyrat
Oui, c'est deux approches très différentes, je dirais, qu'on a, même si on On commence à intégrer une partie de ce que Benjamin fait, mais j'admire beaucoup Benjamin et Ariels, donc c'est pas la même chose.
7:44Matthieu Stefani
Et c'est vrai qu'on avait fait des tests dans ma boîte de l'époque, sur quoi on était une grosse centaine, je pense. Et t'étais là quand on avait fait ces tests, toi? Ouais. Et en fait, on se retrouvait à devoir, tu vois, c'est soit des fausses pages. Alors à l'époque, nous, on utilisait beaucoup Slack ou on utilisait, bon après, Google évidemment. Tu vois, tu vas toujours trouver une clé d'entrée comme ça. Puis tu arrives sur, tiens, viens te connecter ici.
8:10Matthieu Stefani
Donc tu rentres ton mail, c'est la même page sauf que l'URL n'est pas bonne. Je ne sais pas comment tu retombes dessus, mais ils trouvent un moyen de te le faire. On était dans une boîte digitale avec beaucoup de devs, avec des gens un peu sensibilisés à tout ça. Et l'objectif, c'est qu'on faisait une fausse, on simulait une attaque comme ça. Je crois que le nombre de personnes qui rentraient son code était genre 17%.
8:33Matthieu Stefani
Mais tu dis mais Attends, c'est pas possible, tu vois. Et genre, parmi, alors tu voyais normalement, plus tu montais parmi les associés, les trucs, ça descendait. Enfin, plus tu étais senior, mais c'est fou.
8:47Jules Veyrat
Ouais.
8:48Matthieu Stefani
Et facile.
8:49Jules Veyrat
Et facile. Et encore plus facile du point de vue de l'attaquant avec de l'intelligence artificielle. Parce qu'à l'époque, pour pouvoir faire un truc qui ressemble vraiment aux mails que tu reçois et pour te faire avoir, Il faut quelqu'un qui parle bien français, qui connaît les codes, etc., qui faisait un email qui ressemblait. Aujourd'hui, avec de l'intelligence artificielle, n'importe qui, dans n'importe quelle langue, peut te faire un email de phishing pertinent ou qui a l'air.
9:13Jules Veyrat
Et c'est beaucoup plus facile d'avoir quelqu'un aujourd'hui. Nous, on en fait partir des dizaines de milliers chaque semaine, des faux mails comme ça pour sensibiliser. Mais ce n'est qu'un des deux moyens pour rentrer dans un système informatique. Si je reprends la partie théorique, c'est la Le premier objectif de l'attaquant, c'est mettre un pied dans le système informatique. Et ça, il peut le faire soit en exploitant une vulnérabilité humaine, donc exactement ce que tu as décrit, tes 18% de collaborateurs qui ont renseigné leur mot de passe, qui ont donné tout à l'attaquant et qui, du coup, l'attaquant n'a plus qu'à ensuite se connecter à la place du collaborateur, soit en exploitant une vulnérabilité technique.
9:50Jules Veyrat
Et c'est presque là que l'intelligence artificielle a fait des progrès qui sont les plus terrifiants parce que Toute entreprise expose plein de choses en ligne que les attaquants peuvent chercher à exploiter. Dès lors qu'il y a une vulnérabilité, quelque chose qui a été mal mis à jour, tu utilises un logiciel qui a été mal développé et donc il faut faire la mise à jour pour qu'il ne puisse pas se faire attaquer, mais tu ne l'as pas faite.
10:16Jules Veyrat
L'attaquant peut profiter de cette brèche pour s'engouffrer. Et avec l'intelligence artificielle, c'est les modèles Mythos dont on a parlé. C'est extrêmement simple d'avoir une vue exhaustive de toutes les potentielles portes d'entrée. C'est comme si tu avais un voleur qui voulait rentrer chez toi et qui, en permanence, pouvait voir, mais dès que tu n'as pas parfaitement verrouillé ta porte, mais qui peut le voir en 24/7 en quelques secondes.
10:36Matthieu Stefani
Ouais, et ce qu'il faut voir, c'est que, on va essayer, si tu veux, de développer un peu tout ça après, mais on a tous la même maison. C'est-à-dire que, comme on a tous Gmail, Meta, en tout cas Insta, etc., etc., il y a des endroits où, en fait, comme on a tous la même maison, ou alors on peut être, c'est peut-être souvent, c'est pas Gmail et Meta qui vont avoir des grosses, ça arrive, c'est arrivé d'ailleurs par le passé, un des gros problèmes de failles de sécurité, mais ça va être des plus petits, ça va être, je sais pas moi, une chaîne d'hôtels, une ETI qui fait 500 millions de chiffre d'affaires, qui est plus petite, etc., qui met pas autant d'intensité.
11:12Matthieu Stefani
Puis tu vas rentrer le même mot de passe là-dedans, puis ta date de naissance et je sais pas quoi.
11:17Jules Veyrat
Et puis en fait, Ouais, non, enfin surtout quand tu dis on a tous la même maison, on utilise tous des mêmes technologies. Et en fait, les vulnérabilités, elles sont sur des technologies communes qu'on utilise. Et donc quand je pensais à WordPress, par exemple, WordPress, on se rend compte qu'il y a une vulnérabilité sur WordPress.
11:33Matthieu Stefani
Alors WordPress va le dire. WordPress étant ce qu'on appelle un CMS, Content Managing System. Donc c'est pour ceux qui connaissent un peu de près, de loin le digital, c'est un endroit où tu vas développer ton site internet. Qui est un peu un truc old school, tu vois, mais qui fonctionne toujours très bien. Nous, on a toujours plein de trucs qui tournent sur WordPress. Mais voilà, c'est tellement, je crois que c'est 30% ou 40% des sites mondiaux qui sont sur WordPress. C'était ça, en tout cas, il y a quelques années.
11:55Jules Veyrat
Et donc, imagine WordPress. Donc, les attaquants cherchent, il y en a qui cherchent en permanence sur WordPress, par exemple, ce qu'on appelle une zero-day vulnerability. Ça veut dire une vulnérabilité qui n'a pas encore été documentée et qui va leur permettre d'attaquer les sites WordPress qui ont la dernière mise à jour. Ils vont la publier ou ça va se savoir, ou WordPress va le dire à tous ses utilisateurs. Attention, on a corrigé la vulnérabilité, mais pour ça, il faut que vous fassiez la mise à jour.
12:20Jules Veyrat
Et ensuite se joue un jeu de rapidité extrême entre tous les attaquants qui vont pouvoir exploiter cette vulnérabilité pour rentrer dans les systèmes informatiques de ceux qui utilisent WordPress pour leur entreprise et les défenseurs qui vont aider les entreprises à faire cette mise à jour pour ne pas être vulnérables. Ça, ça se joue sur plein de technologies en même temps. Et donc, tu es en permanence dans un jeu du chat et de la souris, de l'attaquant qui cherche à trouver les portes d'entrée, les brèches et à les exploiter, et les entreprises qui doivent se défendre en allant vite.
12:50Matthieu Stefani
Je vais prendre une analogie juste après, maintenant d'ailleurs, mais tu vois, j'avais un scooter qui s'appelait le Piaggio X8. Quand tu avais le Piaggio, je te parle du zéro D. Bon, alors, c'est le problème du hardware, donc des scooters, c'est que tu ne peux pas le corriger une fois qu'il est lancé dans la nature. Soit tu fais un rappel total, soit voilà. J'ouvrais avec une pièce. Je prenais, t'as pas besoin d'un tournevis, c'est un truc que t'as tous les jours sur toi, une pièce de monnaie.
13:14Matthieu Stefani
T'avais une petite trappe, si t'ouvrais la petite trappe et que tu tirais à l'intérieur dans une manette, le top case ou le truc s'ouvrait. Donc en fait, si t'avais un X8, tu te faisais gauler ton casque tout le temps. Donc fallait plus jamais laisser, parce que même moi qui ne suis pas un voleur notable, tu vois, j'aurais pu le faire. Donc ce qui est drôle, c'est qu'en plus, quand tu C'est ce qui se passe avec l'IA quand tu ouvres la porte, l'accès à tout le monde.
13:38Matthieu Stefani
C'est-à-dire que moi, j'ai testé pour me marrer de faire des petites attaques sur des sites qu'on a nous, pas sur mes concurrents ou sur voilà, mais et en fait, tu arrives assez vite. C'est-à-dire que je deviens potentiellement un cyberattaquant en puissance alors que je n'y connais rien du tout, quoi. Ça, c'est quand même fou. C'est vrai ce que je dis, on est d'accord.
13:59Jules Veyrat
Et alors Pour nuancer mon début de propos, en assurance, ce que tu regardes pour voir l'état d'un risque, c'est le facteur entre la fréquence d'attaque, ce que je disais, le 1%, 1,5%, etc., et la sévérité. À quel point c'est des événements à chaque fois qui font mal? Ton assurance habitation, je ne sais pas combien de gens ont un dégât des eaux toutes les semaines ou tous les mois. Et combien coûte le dégât des eaux in fine à l'assureur.
14:28Matthieu Stefani
Le scooter, par exemple, le casque, sévérité, c'est 20 %. C'est moins grave que de te faire voler le scooter, mais c'est quand même très chiant de te faire voler ton casque à chaque fois.
14:36Jules Veyrat
Exactement. Et pour le moment, l'intelligence artificielle nous montre une vraie explosion de la fréquence, qui est en gros la première étape des 3 que je donnais, qui est la facilité pour n'importe qui d'avoir un premier accès à un système informatique, de pouvoir mettre un premier pied dans la porte.
14:53Matthieu Stefani
Et tu peux rien en faire.
14:54Jules Veyrat
Je ne dis pas que tu ne peux rien en faire, je dis qu'on a encore besoin, mais pour combien de temps, c'est une vraie question, de compétences humaines, donc de gens formés, d'attaquants de qualité, on va dire, pour pouvoir ensuite faire le rebond et l'élévation de privilèges au sein du système informatique pour ensuite faire vraiment mal.
15:11Matthieu Stefani
Oui, alors ce que tu dis quand même, c'est que si tu arrives à faire l'étape 1 à grande échelle, Pour ceux qui sont forts sur l'étape 2 et 3, ça leur simplifie le travail. C'est-à-dire qu'ils peuvent... C'est comme si tu lançais, je sais pas, on va prendre... D'ailleurs, tu reviens sur l'histoire de la maison. Bon, t'as une faille, on a tous la même maison. T'as une faille en passant par la boîte aux lettres, en mettant un petit crochet là, t'arrives à ouvrir la maison.
15:36Matthieu Stefani
Et en plus, dedans, en effet, je rentre dans la maison, mais il n'y a rien de valeur sauf qu'il y a un coffre. Il faut rentrer dans le coffre. Moi, si je sais ouvrir le coffre, ça a une valeur. C'est ce qu'on est en train de dire.
15:44Jules Veyrat
Exactement.
15:45Matthieu Stefani
Mais si je mets sur le marché un truc où je te dis je vais balancer plein de drones qui vont aller attaquer toutes les maisons et me dire où sont tous les coffres ou qu'est-ce qu'il y a comme valeur dans le coffre, en effet, là, je vais pouvoir aller beaucoup plus vite dans mes attaques si moi, je suis le mec qui sait ouvrir le coffre.
15:59Jules Veyrat
Exactement. Mais c'est pour ça que je mâche mes mots en disant que c'est assez terrifiant et vertigineux ce qu'on est en train de vivre. Et j'ai vraiment— Je suis le dernier à être alarmiste en général inutilement, mais là, Ces 6 derniers mois nous ont donné la vraie preuve qu'il y a quelque chose de grave. Et en même temps, on est content d'être là et de créer l'entreprise qu'on est en train de créer pour défendre. Parce que la défense peut être aussi forte que l'attaque. Elle aura toujours un petit temps de retard, mais on peut se battre contre les attaquants.
16:31Matthieu Stefani
On va y venir. On va parler de Stoïc. J'adore le nom déjà, mais on va parler de Stoïc et de ce que vous faites. Parce que non seulement vous les aidez à se protéger, mais vous les assurez. Tu me raconteras un petit peu ça, mais je voudrais juste dire à ceux qui nous écoutent, tu dis la vérité, c'est-à-dire que t'es pas alarmiste parce que j'en ai la preuve puisqu'on a enregistré un premier podcast il y a un an ou un peu plus, je pense, sur le podcast d'Ovni, mon fonds d'investissement, et t'avais pas du tout le même discours. Donc c'est vrai, non? C'était pas du tout dans cet état d'esprit.
17:01Jules Veyrat
Un des mantras à l'intérieur de Stoïque, c'est results over noise. On veut partir des résultats. Avant de faire du bruit. Donc, on ne veut pas être ceux qui faisons plein de bruit inutilement, qui annonçons des choses qui ne sont pas vraies parce qu'on en reparlera, mais c'est le principe même de l'assurance de partir du dégât, de se dire qu'est-ce qui se passe vraiment et tout se joue là-dessus. Et donc là, si j'ai ce discours, c'est parce que je trouve que c'est un vrai message à passer qui est les cyberattaques, ça existait.
17:31Jules Veyrat
0,8% avant, c'était quand même, on en gérait beaucoup des cyberattaques. Mais là, c'est en train de prendre une ampleur qui, malheureusement, je ne vois pas pourquoi ça ralentirait, ni en fréquence, ni en sévérité.
17:42Matthieu Stefani
OK, clair. Bon, écoute, on va continuer sur tout ça. Je voudrais continuer sur la cyber, comment ça fonctionne, comment je m'en prémunis. Merci. Mais avant tout ça, si tu veux bien, Jules, je te propose de te présenter. Jules Veyrat, Stoïque.
17:59Jules Veyrat
Écoute, on a commencé dans le dur par la cybersécurité. Jules Veyrat, 33 ans, marié et père de 3 petites filles. La dernière a quelques semaines le jour où on enregistre là.
18:13Matthieu Stefani
Donc tu t'es tanqué 3 petites filles pendant la période de Stoïque?
18:17Jules Veyrat
Ouais.
18:18Matthieu Stefani
Tu as créé quand Stoïque?
18:19Jules Veyrat
2021, la première est née en février 2022 et la dernière donc en septembre 2026. Donc il faut me pardonner si parfois j'ai l'esprit qui divague parce que les nuits sont courtes.
18:29Matthieu Stefani
Damien, c'est vrai qu'on a repoussé un peu cette heure. Je voulais enregistrer plus tôt et...
18:33Jules Veyrat
C'était compliqué. J'ai repris seulement lundi un peu de travail.
18:36Matthieu Stefani
Tu sais que tu vas me raconter un peu ce que c'est que la paternité un peu plus tard, si tu veux bien d'ailleurs, et l'entrepreneuriat en fonction de ça.
18:42Jules Veyrat
Je suis loin d'être un exemple, mais on en parlera avec plaisir. Et donc aujourd'hui, je suis dirigeant d'une entreprise qui s'appelle Stoïque, que j'ai cofondée avec 3 associés début 2021, qui est une entreprise de cybersécurité, comme vous l'avez compris. Et avant ça, je ne connaissais pas grand-chose ou rien à la cybersécurité. Je n'ai pas un profil technique. D'ailleurs, que les profils techniques me pardonnent, il y aura des approximations dans ce que je dis, même après 5 ans de cyber. Mais je suis sorti d'école de commerce en 2017 et ensuite, j'ai travaillé pendant 4 ans pour un magazine de philosophie qui s'appelle Philosophie Magazine.
19:20Matthieu Stefani
J'ai vu ça.
19:21Jules Veyrat
Et donc, voilà, les 2 univers que j'ai creusés à 33 ans, c'est la cybersécurité et la philosophie.
19:26Matthieu Stefani
Mais que s'est-il passé dans ta vie? Alors, 2 fois d'ailleurs, pour sortir d'une école de commerce. Et finir dans un magazine de philosophie d'une part et partir d'un magazine de philosophie pour créer... Tu vas essayer de me trouver un lien entre la philosophie et la cybersécurité, mais je vais essayer de faire un truc tiré par les cheveux.
19:46Jules Veyrat
À part le nom Stoïque que j'ai gardé, mais pas grand-chose. Je pense que j'ai eu une scolarité, donc j'étais en école à Paris et une école où j'ai pas J'ai pas foncé dans les voies traditionnelles. J'ai fait aucun stage pendant l'école. Je suis parti un an vivre dans des fermes avec un copain. On a vécu dans des fermes avec des nomades en Mongolie, des pêcheurs en Alaska, des champs de dattes en Israël, etc. Et quand je suis revenu de ça, j'ai fait ma dernière année qui était une majeure d'entrepreneuriat.
20:21Matthieu Stefani
Donc, tu étais à HEC. Et attends, juste, tu as fait une sorte de woofing un peu? C'était pas loin?
20:26Jules Veyrat
Sauf qu'on voulait pas passer par le woofing pour être encore plus Donc on allait toquer aux portes, on allait trouver des gens qui acceptaient de nous loger.
20:37Matthieu Stefani
Tu débarques en Mongolie, tu lui dis vas-y, je vais bosser pour toi un peu.
20:39Jules Veyrat
Mongolie, on a été contactés par un réalisateur qui avait vu notre... On avait une page Facebook à l'époque, on faisait un peu de com sur... Ça s'appelait Travelling Farmers. Donc on a levé des fonds parce qu'on a levé 20 000 € et l'année nous a coûté 20 000 €. On dépensait 12 000 € de billets d'avion, on dépensait rien ensuite. On a été sponsorisés par une marque de tracteurs. Que je profite aujourd'hui pour remercier parce que je leur ai pas dit.
21:00Matthieu Stefani
Qui s'appelle comment?
21:00Jules Veyrat
Qui s'appelle Classe.
21:01Matthieu Stefani
Ok, t'es français?
21:02Jules Veyrat
Non. Français, Classe, ouais. Ok.
21:05Matthieu Stefani
Très belle marque de tracteurs qui s'appelait John Deere, mais c'est des Américains. Classe, alors comment on écrit Classe?
21:10Jules Veyrat
C-L-A-S-S.
21:12Matthieu Stefani
C-L-A-S-S, bravo Classe.
21:14Jules Veyrat
Merci, je leur dois bien ça. Et donc ouais, on trouvait tous les... On avait notre petite communauté, enfin c'était ridicule, mais à chaque fois on disait là on va en Mongolie. Là, on va en Uruguay, on va au Mexique. Est-ce que vous avez des gens qui ont une exploitation dans laquelle on pourrait travailler? On ne voulait pas y aller pour faire des études de marché d'HEC. On voulait vraiment mettre la main à la pâte.
21:37Matthieu Stefani
C'était considéré comme un stage par HEC?
21:39Jules Veyrat
Comme on a créé une asso, Traveling Farmers, qu'on a levé des fonds, j'ai réussi à le faire passer comme un stage.
21:45Matthieu Stefani
Moi, je trouve ça assez juste, finalement.
21:47Jules Veyrat
C'était pas mal comme aventure. Mais en arrivant en majeure entrepreneuriat, j'avais un petit décalage après un an à ne pas faire grand-chose de très professionnel. Et même si la majeure était super, je pense que j'avais un peu, dès que je voyais un entrepreneur, un banquier, un avocat venir nous pitcher, j'avais un peu eu un sentiment de rejet spontanément. J'avais un peu le sentiment d'être devant le Le businessman dans Le Petit Prince, tu sais, le personnage qui est assis à sa table, qui écrit des gros chiffres, qui est très fier d'avoir fait des deals à plusieurs dizaines de millions, plusieurs milliards, d'avoir levé des fonds.
22:26Jules Veyrat
Je suis devenu exactement le personnage que j'aurais fait, ni plus ni moins, on peut le dire tout de suite. Mais en tout cas, à ce moment-là, j'avais pas envie de ça et j'avais envie plutôt d'aller vers quelque chose avec, à mes yeux, plus de sens, tu vois, en sortant d'école.
22:39Matthieu Stefani
Tu regrettes pas d'être devenu ce personnage?
22:42Jules Veyrat
Non, parce que j'ai fait mon parcours, tu vois. Et je pense que ça, à ce moment-là, en tout cas, c'est ce que je voulais faire. Et j'ai rencontré le fondateur du magazine Philosophie Magazine, qui est un magazine que j'adorais. Le fondateur, c'est un ancien HEC banquier. Philosophie Magazine, c'est un magazine qui a été lancé en 2008 par quelqu'un qui s'appelle Fabrice Gerschel, qui est toujours le dirigeant et le propriétaire de Philo Éditions. Qui a quitté son rôle dans la finance en se disant, je veux créer quelque chose autour de la philo. Et il s'est dit, tiens, je vais créer un magazine de philo. Tout le monde lui a dit, c'est mort-né parce que le jour où...
23:17Matthieu Stefani
Déjà, la presse papier, c'est mort. La philo, c'est mort. La musique, c'est mort.
23:20Jules Veyrat
À l'époque, ça n'existait peut-être pas autant, mais surtout, on lui dit, le jour où tu auras fait ton numéro sur Spinoza, sur Nietzsche, sur Heidegger, etc., comment tu vas trouver de la ressource? Et son idée géniale, même si elle paraît simple a posteriori, c'est de se dire, non, je ne vais pas faire un magazine sur la philosophie, mais je vais faire un magazine qui utilise la philosophie comme manière de regarder le monde.
23:35Jules Veyrat
Donc, on va faire un magazine d'actualité, on va traiter des choses d'actualité, mais avec un prisme philosophique. Et moi, quand j'ai rejoint Philosophy Magazine, c'était pour créer une entité qu'on a appelée Philonomistes, qui était le regard de la philosophie sur l'entreprise. On vendait à des entreprises des formations, du contenu où on regardait le management, le leadership, la coopération à travers la philosophie.
23:56Jules Veyrat
Très soft comme matière, mais matin, midi, soir, j'étais avec des philosophes autour de moi et c'est à peu près ce que je voulais à ce moment-là.
24:04Matthieu Stefani
T'as gardé de ce moment-là la chemise à col Mao, mais c'est tout.
24:09Jules Veyrat
Non, enfin, je continue d'être imprégné de ces années et de la philosophie magazine.
24:18Matthieu Stefani
Est-ce que ça, ma question, pardon pour ce petit tacle gentil, tu l'as remarqué, ça te teinte vraiment? Ça doit te marquer quand même. 4 ans, c'est pas juste un petit stage vite fait où tu es lycéen, t'as fait ça vite fait. C'est 4 ans du début de vie professionnelle. Moi, mes 4 premières années de vie professionnelle, j'ai été Ça m'a formé un esprit de vendeur, quoi.
24:41Jules Veyrat
Par ailleurs, j'étais sales en philo, donc j'ai eu une petite formation sales au passage. Mais la réponse est oui. Je pense surtout quand tu montes ta boîte sur l'importance que tu mets dans la culture d'entreprise. Parce qu'à la fin, la philo, c'est de la rigueur sur des choses abstraites. C'est ce qui aide à mettre de la rigueur sur ce qui n'est pas quantifiable. Donc les chiffres, l'analyse, non, c'est pas avec 4 ans de philo que Enfin, tu vois, ou la croissance de Stoïque, ça m'aide pas.
25:05Jules Veyrat
Mais en revanche, pour penser à quoi doit ressembler mon entreprise, qu'est-ce que ça doit être humainement au quotidien et qu'est-ce que je veux faire émerger comme valeurs ou comme idéaux, ça m'aide beaucoup et je m'appuie souvent. Je commence tous les quarters avec toute la boîte, je commence toujours par un penseur ou une citation philosophique pour expliquer là où je veux les emmener et là où on va.
25:27Matthieu Stefani
C'est intéressant, la rigueur sur les choses abstraites. Et tu vois, les valeurs et on va dire la culture d'entreprise, encore aujourd'hui, moi depuis le début de ce podcast, mais j'ai des gens, tu sens que c'est vraiment mais genre, vas-y, tu m'as saoulé, tu vois ce que je veux dire? Il y a des gens qui s'en foutent complètement et pour qui, alors à la limite, dans une certaine mesure, ça va devenir un alibi ou un truc que tu vas utiliser un petit peu, mais c'est pas trop sincère.
25:53Matthieu Stefani
Et puis il y en a, et dans les plus successful, quoi, tu vois, je pense à Alan, même chez Qonto, chez... Chez qui, c'est tout en haut, quoi, tu vois. Et c'est drôle parce que même Google, qui avait pendant longtemps son approche qui était don't be evil, etc., était vraiment formée sur une base de culture d'entreprise très, très, très forte, quoi.
26:15Jules Veyrat
En fait, tu peux pas créer une entreprise ambitieuse si tu ne considères pas que la culture d'entreprise, c'est le truc le plus important. Parce qu'à la fin, une entreprise, ça reste des gens qui travaillent ensemble. Et la culture d'entreprise, c'est Quelles sont les règles ou comment est-ce que ces gens vont travailler ensemble? Et ça fait toute la puissance d'une bonne idée.
26:35Matthieu Stefani
Alors Jules, je vais te donner un petit cahier, je vais te donner 2 heures. Et sachant qu'on vit dans un monde où il y a de moins en moins de gens dans ces entreprises, il y a peut-être de plus en plus d'intelligence artificielle. Penses-tu que la culture d'entreprise dirigée et animée et opérée par des agents est quelque chose d'important?
26:58Jules Veyrat
Je vais sécher sur ta réponse et je ne vais pas me lancer dans des explications. Je pense que c'est encore une affaire d'humains pour le moment. Une entreprise, même si les agents, comment l'intelligence artificielle bouscule une culture d'entreprise, c'est un sujet énorme. Et on a vu tous les reflux que ça a créés, le rejet dans un premier temps, l'énervement de certains qu'on considère que leur job peut être en partie automatisé ou en grande partie automatisé.
27:25Jules Veyrat
Même, on a remplacé, on a supprimé des fonctions chez Stoïque, des jobs qui étaient cruciaux avec des gens qui étaient forts. La fonction a changé, mais ceux qui ont compris et qui occupaient cette fonction et qui ont compris le sens du vent, ils ont tous réussi à trouver, à faire autre chose à plus grande valeur ajoutée. Donc, on n'est pas dans une destruction brute de la valeur humaine pour le moment.
27:44Matthieu Stefani
Je suis d'accord. Bon, pour ceux qui nous écoutent, qui ont envie de prendre la balle au bond et qui veulent nous faire ça, on publiera vos réponses dans le descriptif de l'épisode, si vous voulez. OK, donc toi, tu t'es lancé. Alors déjà, pourquoi t'es parti? Non, avant de partir de Philomag, je voudrais quand même savoir ce que t'as appris. Là, tu m'as dit un peu ça, mais ce qui t'a changé toi-même, ce que t'as appris, ce que tu as appliqué, ce que t'aurais peut-être pas fait si t'as d'autres grands, grands enseignements?
28:16Jules Veyrat
Je me sens imposteur de livrer des enseignements à ce stade. Stoïque, c'est ma première boîte. Qu'est-ce que j'ai appris depuis le début?
28:24Matthieu Stefani
Non, je parle de Philomag, de cette partie-là.
28:26Jules Veyrat
Mais je dirais, de Philomag, j'ai appris, un, que la croissance d'une entreprise était un facteur d'épanouissement des personnes qui y travaillaient. Non négligeable. En fait, je rêvais d'un monde où je pourrais travailler dans une petite boîte de 15 personnes qui fait son même chiffre tous les ans et tout le monde est content de faire son travail parce que c'est stimulant intellectuellement, parce que tu sors un nouveau numéro tous les mois et que c'est toujours stimulant.
28:57Jules Veyrat
Et en fait, ça peut être vrai. C'est vrai que c'est important que le corps de ton travail t'intéresse, mais le fait qu'il y ait de la croissance, c'est-à-dire des nouveaux projets, des nouvelles opportunités, que ce soit des équipes qui grossissent ou des choses un peu plus grosses que tu as à faire de fil en aiguille, Ça crée de l'excitation chez les gens individuellement. Et moi, c'est ce qui fait qu'à un moment, j'ai quitté Philosophie Magazine, c'est que je me suis dit, en fait, ça me manque.
29:21Jules Veyrat
Et je sens que j'avais un petit crépitement en moi qui me disait, j'ai envie d'aller voir quelque chose qui garde la même importance sur les valeurs, sur l'aventure collective, mais avec un sentiment d'aventure un peu plus intense, avec un sentiment de... J'avais envie d'aller expérimenter l'hypercroissance que je voyais dans les médias. Et chantait au fond de moi une petite envie quand je voyais des boîtes qui levaient.
29:41Jules Veyrat
À l'époque, 2021, c'était n'importe qui semblait lever 10, 15, 20, 50, 100 millions. Je me disais, c'est pas tant pour le montant et ce que ça doit être grisé d'avoir sur ton compte en banque que te dire, j'ai plein d'argent, j'ai une idée ou un secteur d'activité sur lequel j'ai envie d'avoir de l'impact. Comment j'utilise ça pour le faire le plus intelligemment possible avec des gens que j'aime bien, avec lesquels je vais travailler et vivre cette aventure comme comme tu vas vivre un tournoi sportif avec ton équipe de foot, en disant on va être ensemble dans un truc qui va être dur, qui va être intense, mais on va prendre du plaisir à le faire.
30:16Matthieu Stefani
Donc ce que tu dis, c'est qu'une boîte qui, en céphalogramme plat, qui fait la même chose tous les ans, qui a peu de nouveaux projets ou pas de nouveaux projets, qui croit pas, qui décroit pas, c'est un peu pompeux. Enfin, c'est pas la vie idéale.
30:31Jules Veyrat
Non, je dirais pas pompeux parce qu'il y a plein de boîtes qui font pas de croissance, mais Je parle vraiment en termes de stimulation au quotidien, de plaisir à faire ton travail. Je pense que la croissance est un des éléments qui aide chacun à trouver du plaisir dans son travail parce que c'est des choses nouvelles. C'est pas la croissance comme absolu économique.
30:47Matthieu Stefani
J'essaie de voir si c'est parce que la nouveauté, mais la nouveauté, ça peut être la décroissance. Donc ça, c'est pas très stimulant, c'est toujours un peu anxiogène, etc. Donc en effet...
30:54Jules Veyrat
C'est ce qui fait que c'est dur d'aller vers la décroissance, que ça excite personne, même si peut-être qu'il y a nécessité. C'est pas moi qui vais rentrer dans ce débat. Mais ça, c'est pas très stimulant.
31:05Matthieu Stefani
Et donc, ce que tu dis avant de venir sur qu'est-ce qui a shifté, comment tu viens à l'assurance et à la cyber, qui est quand même loin, c'est que le business et la philo sont conciliables.
31:21Jules Veyrat
En l'occurrence, je voyais mal comment faire de mon business au sein d'un groupe de philo quelque chose qui prend une ampleur considérable. Donc justement, c'est parce qu'à un moment, je sentais que je pouvais pas faire passer, on était une dizaine dans ma BU et je voyais mal comment on passait à 100 ou à 200 ou en tout cas que le chiffre d'affaires passait de 1 à 50 en 4 ans, que je me suis dit que j'avais envie d'aller vivre quelque chose avec le potentiel de vivre ce type d'accélération. Je me souviens très bien, fin 2020 ou début 2021 Covid, un copain de promo qui s'appelle Hugo Volpey, que t'as peut-être pas reçu encore, qui a une boîte qui s'appelle Trône.
31:58Matthieu Stefani
Les toilettes hyper design.
32:02Jules Veyrat
Et Hugo qui annonce qu'il a fait une levée de fonds d'un million d'euros à l'époque et de vous faire des chiottes et sentir une petite jalousie. Ouais, mais c'est super chiotte et sentir une petite jalousie en moi de me dire ah, ça a l'air marrant alors que moi-même qui il y a 5 ans était super fier de faire un truc un peu sous les radars, enfin un peu hors des sentiers battus, d'aller faire de la philo, etc. Et donc j'ai senti ce désir, je crois, je crois vachement dans la jalousie comme un une manière de mieux se comprendre soi-même, de comprendre ce à quoi tu aspires, que tu n'oses pas trop te révéler.
32:31Jules Veyrat
Et donc, je me suis dit, Jules, si tu as ce genre de jalousie, si tu n'es pas le seul cas isolé, c'est que tu as envie d'y aller. Tu as envie d'avoir quelque chose comme ça. Et donc, j'en ai parlé avec Fabrice, mon boss, qui a compris et qui m'a dit, je te souhaite le meilleur.
32:43Matthieu Stefani
Et donc, tu es parti sans savoir ce que tu allais faire?
32:45Jules Veyrat
Oui, je suis parti en me disant, je veux monter une boîte. Je ne connais pas le secteur dans lequel je vais me lancer. J'ai juste 2 critères. Je veux quelque chose où ça peut aller vite, donc un sujet sur lequel Je sais qu'il y a une profondeur de marché, une profondeur de besoin qui est forte et je veux le faire avec des gens que j'aime bien.
32:59Matthieu Stefani
C'est un peu l'époque que j'ai décrite tout à l'heure où on disait pas mal, bon, la cyber, c'est un gros sujet, mais tu savais pas trop pourquoi.
33:06Jules Veyrat
C'est la crypto beaucoup à l'époque, début 2021.
33:09Matthieu Stefani
Début 2021, tu étais presque late en crypto. Je vois quelques boîtes qui ont explosé en crypto, mais...
33:13Jules Veyrat
Je me souviens, on me disait, il faut que tu regardes un truc qui s'appelle Sorare, qui commence à perfer. Nicolas... Mais oui, c'était surtout la crypto et un peu la cyber. Et puis, il y en avait d'autres. Enfin, tu vois, tout le climate.
33:24Matthieu Stefani
Il y en a plein des boîtes qui se sont créées.
33:26Jules Veyrat
Dans ce secteur à ce moment-là. Et en fait, par chance, j'ai rencontré beaucoup de gens qui avaient envie de monter des boîtes aussi. Je cherchais le bon fit avec des cofondateurs et il y en a un qui est arrivé avec cette idée qui m'a guidé.
33:41Matthieu Stefani
OK, alors j'ai fait un autre épisode passionnant sur le podcast d'OVNI récemment avec Grégoire qui monte une boîte dans— je t'en ai pas parlé, Clem. Dans la photonique. Je vous le recommande, c'est très très cool. Mais oui, c'est quelqu'un qui fait ouh là parce que c'est super niche. On va pas trop trop loin, mais ce qui était passionnant, c'est qu'en gros, il avait fait une première boîte. Tu me trouveras le nom peut-être sur— Il a fait une première boîte et en fait, pour faire sa deuxième, il s'est dit finalement la tech, c'est plus trop là où il faut aller.
34:15Matthieu Stefani
Il faut aller dans la deep tech maintenant. Et donc il s'est dit je vais aller J'ai adoré cette histoire, je vais aller plutôt chercher en deep tech des boîtes, enfin pardon, des chercheurs. CNRS, CERN, tout ce que tu veux. Lightspring, voilà, c'est ça. L'épisode, on mettra le lien, il est passionnant, il dure moins d'une heure. Et en gros, il s'est fait une sorte, pas de startup studio, mais il s'est dit je vais aller faire, il a trouvé 15 équipes.
34:44Matthieu Stefani
Il y a d'ailleurs des organismes qui t'aident à trouver, à essayer de faire passer de la recherche au business. Il a trouvé 15 équipes, il a réduit, puis il a réduit, puis à la fin, il en avait 2. Et puis, il a investi, enfin, il a trouvé un fonds. Il a dit, moi, j'ai déjà fait du business, j'ai déjà monté une grosse boîte que j'ai revendue. J'ai pris, je prends ces chercheurs, on va monter une grosse boîte. Donc là, il sprinte et puis il a levé de l'argent et il avance.
35:02Matthieu Stefani
Il y a vraiment une notion très pragmatique de comment, dans quoi il allait se lancer. Ma question étant, à rallonge, une fois de plus, toi, comment tu as fait, une fois que tu pars de Philomag, pour te dire, Allez, j'y vais. Dans quoi je vais? Pourquoi? Encore une méthode ou c'était juste?
35:21Jules Veyrat
Le premier truc, c'est rencontrer des cofondateurs potentiels, des gens qui ont envie de monter une boîte au même moment, qui ont des compétences un peu différentes des miennes. Moi, le problème, c'est que j'avais pas de compétences, à part avoir fait une école de commerce. Il n'y avait pas grand-chose, donc il me fallait des profils un peu plus techniques que les miens.
35:37Matthieu Stefani
Pas grand-chose.
35:38Jules Veyrat
Et ensuite, regarder des idées, des choses qui nous intéressent. Et en fait, je n'ai creusé qu'un seul sujet, qui est celui que j'ai fini par développer, parce que l'idée m'a été amenée assez vite de créer cette—
35:53Matthieu Stefani
Donc, tu n'as pas rencontré des milliers de personnes?
35:56Jules Veyrat
Sur l'équipe fondatrice, là, j'ai itéré beaucoup. D'ailleurs, la personne qui m'a amené le sujet s'est retirée du projet quelques semaines avant qu'on se lance, parce que c'est quelqu'un qui s'appelle Hugo Vollmer, qui avait créé une boîte aux États-Unis qui s'appelait Shaun, de bateaux autonomes. Il avait planté la boîte et Alan lui proposait un job et il hésitait à remonter quelque chose. Il est arrivé avec cette idée qui est devenue Stoïc en me disant il y a quelque chose aux États-Unis qui ressemble, qui a l'air vachement intéressant.
36:25Jules Veyrat
On a travaillé ensemble. Il m'a dit finalement, je pense que je vais prendre un CDI tranquille chez Alan, je serai mieux parce que je ne veux pas me mettre à risque. Et puis moi, j'ai rencontré ensuite des dizaines de personnes pour voir comment...
36:36Matthieu Stefani
Sympa déjà de le citer, de le mentionner, parce qu'il y a plein de gens qui l'auraient oublié dans un podcast comme celui-ci.
36:40Jules Veyrat
Il est resté, il a mis 10 000 € dans l'aventure au début.
36:43Matthieu Stefani
C'est bien.
36:44Jules Veyrat
Je l'ai sorti au dernier tour, donc il a gagné un peu d'argent. J'en suis content pour lui. Et ensuite, la question, c'est... Combien il a gagné? Il a fait fois 8.
36:53Matthieu Stefani
Pas mal, c'est bien. En 4-5 ans, c'est bien.
36:56Jules Veyrat
Et ensuite, il faut trouver les personnes avec lesquelles... C'est le mariage d'une vie de trouver les personnes avec lesquelles tu vas travailler. Donc beaucoup d'itérations, des gens avec lesquels j'ai essayé de travailler une semaine, deux semaines avant de couper en disant je pense qu'on n'est pas assez complémentaires, on n'a pas les mêmes valeurs de travail. S'interroger sur ce que tu as envie de créer, quel est ton rapport à l'argent.
37:17Jules Veyrat
Il y a un vrai sujet sur l'argent quand tu montes une boîte, quel est ton rapport à l'ambition. Et ensuite, j'ai eu la chance d'avoir deux associés. L'un, Alexandre, qui était un jeune X qui faisait de la cybersécurité et qui était passionné par la cyber, passionné par la data. Et donc le projet lui a parlé tout de suite. Et quand je l'ai rencontré, tout de suite, on a fité super bien. Donc c'est devenu mon premier associé de manière certaine.
37:45Jules Veyrat
Et ensuite, Nico Saillère, qui était un développeur qui bossait chez Equify, qui était une boîte de Hexa, donc une boîte tech et que je connaissais un peu, qui avait fait la majeure avec moi. Et qui est devenu notre CTO. Donc le trio s'est lancé. Je me suis assez vite rendu compte qu'il me manquait une brique assurance.
38:03Matthieu Stefani
Nico Sayer étant quand même le petit frère de mon associé Augustin. J'avais oublié ça. Donc mon associé chez OVNI.
38:11Jules Veyrat
Et on a rajouté un quatrième cofondateur non opérationnel pour la partie assurance parce qu'on en reparlera, mais Stoïc est rentré dans le risque cyber par l'assurance. Quelqu'un qui s'appelle Philippe Mangematin, qui nous a rejoints comme cofondateur non opérationnel et que toujours là à nos côtés.
38:26Matthieu Stefani
OK, Philippe que je connais bien, un autre business d'ailleurs qu'on embrasse. Écoute, passionnant. Mais alors toi quand même, tu viens de Philomag que tu avais pas créé, tu viens d'une famille d'entrepreneurs quand même. Je veux dire, à un moment là-dessus, vous avez quand même levé assez vite sur un business assez, c'est tombé du ciel, tu as quand même ta Tu as été piquisé à l'entrepreneuriat? C'est un truc que tu as appris à la...
38:54Matthieu Stefani
Parce que là, on a un peu l'impression que tu es quand même le beatnik qui revient de Mongolie, qui a fait 4 ans de philo et qui se dit, je vais me lancer dans la cyber. Quel est ton rapport et comment... Parce que même le fait de choisir tes associés comme ça, etc., au début, quand tu es un peu tendre comme entrepreneur, c'est pas si simple de dégager des gens, de se dire, c'est lui, c'est pas lui, untel, untel.
39:14Jules Veyrat
Ouais. Je pense qu'il y a deux choses sur les levées de fonds. Là, on parle vraiment de la première levée qu'on a faite, donc mi-2021. Ça y est, j'ai mes associés, on est trois et demi, on a l'idée, on n'a rien, zéro business. Il n'y a pas encore eu le krach des startups qui a eu lieu plutôt en 2022, donc c'était assez facile de lever des fonds. Il y a deux choses.
39:38Matthieu Stefani
Tu as un X, un HEC et un...
39:39Jules Veyrat
Tu as deux HEC, dont un qui a fait 42 pour la partie dev, un X. Le troisième qui est aussi HEC.
39:45Matthieu Stefani
Donc, tu as le truc.
39:46Jules Veyrat
C'est un des deux éléments, je veux dire, pour rassurer en France. Et là, je parle que des fonds français parce qu'après, on a eu des fonds américains et ça n'a rien à voir. Mais pour les fonds français, pour rassurer, tu dis bon, OK, on part avec des gens qui ont fait des bonnes études en France. Et le deuxième, c'est d'avoir un comparable américain qui est gros. Et c'est ce qui nous a aidés à nous lancer vite au début, c'est qu'il y avait deux boîtes américaines, une qui s'appelle Coalition, Et l'autre s'appelle AdBay, dont on s'est inspiré, dont on a vraiment puisé énormément d'inspiration pour notre modèle.
40:21Jules Veyrat
Sans ça, c'est difficile d'expliquer aux VCs que tu vas faire un truc gros s'il n'y a pas un comparable américain qui a fait un truc à peu près similaire. C'est triste, j'aimerais que ce soit dans l'autre sens aussi, mais en tout cas, nous, c'est ce qui nous a aidés. Et en 2 semaines, on a reçu je ne sais pas combien de term sheets pour lever 3 millions d'euros sur une valo à 15 millions. 15 millions sur une idée, ça paraît déconnant.
40:41Jules Veyrat
T'as rien fait encore. Mais bon, le fonds qui a leadé ça, qui est Alven, je lui suis reconnaissant pour très longtemps de nous avoir fait confiance parce qu'in fine, je pense qu'ils n'ont pas fait un mauvais pari.
40:51Matthieu Stefani
Je vais reprendre les termes. Term sheet, c'est une lettre d'intention, un peu en français, on dit. C'est vraiment des fonds qui vont te dire, moi, je voudrais investir chez toi selon... T'as des termes, comme on dit, term sheet, la lettre d'intention. Tu vas avoir différents termes possibles. Il y en a qui vont te dire, Moi, je suis prêt à investir tant sur une valorisation à tant. Donc là, par exemple, tu me dis 3 millions d'euros sur une valorisation à 15 millions.
41:14Matthieu Stefani
Donc c'est pré-monnaie post. Donc ça veut dire que toi, tu vas dire ma société vaut 12 millions alors que potentiellement, tu vois, le comptable que je suis te dit non, elle vaut pas 12 millions. Vous êtes 3, vous avez une idée, elle vaut zéro. Ben non, l'investisseur va te dire non, je crois en ces 3 personnes et plus tard, ils vont faire de de l'argent, donc c'est ça que tu vas valoriser. Et ça, ils l'ont valorisé 12.
41:35Matthieu Stefani
Comme ils mettent, donc ça c'est l'argent, la valorisation pré-monnaie. Comme ils mettent 3 millions, ben tu fais 12 millions, c'est la valeur de la boîte, plus 3 millions de cash, elle vaut 15 millions. Donc c'est ce qu'on appelle le post-monnaie. Donc ça, vous avez réussi à lever ça en 2021. Bravo déjà parce que sur une idée. Et quelle était cette idée à l'époque? Parce qu'on parle quand même d'un secteur de l'assurance.
41:57Matthieu Stefani
C'était déjà de l'assurance parce que Si tu veux assurer des gens, t'as une histoire que je connais pas bien, mais de fonds propres, tu peux pas dire, tiens, je vais t'assurer. Ah oui, je t'assure, mais c'est trop facile. Voilà. Faut peut-être être actuaire ou il y a quand même des études spécifiques d'assureur, peut-être un diplôme ou un truc comme ça. Enfin, toi, t'es arrivé, t'as dit, yolo, non, non, nous, vas-y, balek, on fait.
42:18Jules Veyrat
Un peu plus que yolo et j'avais pas le look beatnik mongol. L'idée qu'on a racontée à l'époque et qui s'avère être l'idée qu'on défend encore aujourd'hui, c'est, alors, à l'intelligence artificielle près, qu'on ne pitchait pas en 2021, c'est de se dire, ce qu'on veut faire, c'est une entreprise de cybersécurité qui aide nos tissus économiques à se protéger contre le risque cyber. En gros, le problème de fond, c'est celui-là et uniquement celui-là.
42:51Matthieu Stefani
C'est-à-dire pas sur l'assurance, c'est sur la protection.
42:53Jules Veyrat
L'assurance, c'est un moyen et c'est l'originalité. Donc la vision, c'est ce que plein de boîtes cyber vont te dire, c'est il faut protéger l'Europe. La plupart des boîtes cyber d'ailleurs se concentrent sur du grand groupe. Nous, notre premier biais, c'était de se dire on veut se concentrer sur le 99% du tissu économique, c'est-à-dire les ETI, les PME. On pense que c'est là qu'il faut aller protéger l'Europe et c'est aujourd'hui celles qu'on aide à protéger.
43:21Matthieu Stefani
Mais ce qui est pas, pardon, évident, beaucoup de startups scale-up font ça parce que le coût de commercialisation, tu préfères avoir, et d'ailleurs souvent les fonds aiment bien ça aussi, tu préfères avoir, je sais pas, les 40 sociétés du CAC 40 parce que ça n'en fait que 40 à convaincre. Alors elles sont pas faciles à convaincre, puis elles sont très bien accompagnées, etc., que les 900 000 derrière qui sont plus petites, que tu vas pas les appeler une par une, c'est pas facile, etc., etc.
43:48Jules Veyrat
Ça me mène au comment attraper ce risque ou rentrer dans ce risque et ce pourquoi on a choisi l'assurance pour commencer à traiter ce risque. Donc notre idée, c'est de dire on veut faire le risque cyber, mais ce qu'on va commencer par faire, le premier muscle qu'on va construire dans notre entreprise, c'est la capacité à assurer ces entreprises. Mini digression et puis je reviens à mon point. On n'est pas assureur, un peu comme toutes les néobanques. Tu sais, t'es pas vraiment assureur, tu t'appuies sur les fonds propres de gros partenaires.
44:17Matthieu Stefani
Ce que tu décris, c'est que je prends Qonto, Sumeria ou des boîtes comme ça, ne sont pas des banques. D'ailleurs, c'est pour ça que je peux pas dire mon partenaire Qonto, qui est un de mes sponsors, je le redis toujours, mais banque en ligne, ils sont un compte pro en ligne. Ils sont en train de devenir banque. Je crois que je disclame un truc qui est pas trop confidentiel, j'espère. Mais ils veulent tous devenir, mais ça veut dire qu'ils peuvent pas faire de crédit. Donc derrière, ils ont un établissement de crédit ou quelqu'un qui a une licence bancaire qui vont louer pour faire ça, c'est ça?
44:46Jules Veyrat
Exactement.
44:47Matthieu Stefani
Toi, tu faisais pareil, tu avais quelqu'un derrière qui a une assurance?
44:50Jules Veyrat
Ça a été notre premier challenge, c'est d'ailleurs trouver des assureurs qui nous font confiance et qui nous disent je vous prête mes fonds propres sur lesquels vous allez pouvoir vous appuyer pour assurer les entreprises.
45:01Matthieu Stefani
Et dans la banque, il y a quelques spécialistes là-dedans, c'est-à-dire qu'eux, ils te disent, ils trouvent les bons dossiers, les bons Jules Véra, etc. Ils te disent bon, OK, moi, ils ont un système organisé pour les néobanques et ils sont derrière. Bankin' ou je sais pas, peut-être que je me trompe, je sais pas. Il y en a comme ça.
45:16Jules Veyrat
Je connais pas le milieu de la banque.
45:17Matthieu Stefani
Dans l'assurance, c'est pareil. Il y en a, je peux aller voir quelqu'un qui est, si je lui dis je voudrais montrer une assurance.
45:21Jules Veyrat
Non, ça peut être, enfin, il y en a quelques-uns qui le font un peu mieux, mais essentiellement, ça peut être n'importe quel assureur ou n'importe quel réassureur.
45:27Matthieu Stefani
Donc je vais aller voir MMA ou...
45:29Jules Veyrat
Je suis allé voir à l'époque le deal que je propose à ces entreprises. Donc aujourd'hui, je reprends et après, je reviens sur mon point sur l'assurance.
45:37Matthieu Stefani
Salut, je m'appelle Jules Veyrat, je viens de Philosophie Magazine et je voudrais montrer une assurance dans la cyber, est-ce que tu me prêterais tes fonds propres?
45:43Jules Veyrat
Exactement.
45:44Matthieu Stefani
Oui, bien sûr.
45:45Jules Veyrat
Exactement. Là, aujourd'hui, j'ai 15 000 entreprises assurées depuis hier matin. On a passé les 15 000.
45:52Matthieu Stefani
Aujourd'hui, là, en octobre 2026. Bravo.
45:58Jules Veyrat
À ces entreprises qu'on assure, on leur garantit un montant de pertes qu'on va leur couvrir si elles subissent une cyberattaque. Qui peut varier de 100 000 € à 10 millions d'euros. Et notre moyenne, c'est 1 million à peu près.
46:11Matthieu Stefani
Dans la réalité, c'est la moyenne de ce que vous remboursez?
46:15Jules Veyrat
C'est la moyenne de ce qu'on rembourse, c'est la moyenne de ce sur quoi on s'engage. La moyenne de ce qu'on rembourse, c'est un peu en dessous en moyenne, mécaniquement.
46:21Matthieu Stefani
Heureusement pour toi.
46:22Jules Veyrat
Heureusement. Mais en tout cas, ce que ça veut dire, c'est que le risque auquel mes partenaires assureurs, réassureurs sont exposés, c'est 15 000 fois 1 million, c'est-à-dire c'est 15 milliards. C'est-à-dire que Vois-moi en 2021 avec mon budget qui me faisait arriver là où je suis aujourd'hui en disant je vais assurer des entreprises, faire prendre un risque d'environ 15 milliards en quelques années.
46:43Matthieu Stefani
Tout va bien.
46:44Jules Veyrat
Moi, je viens de Philomag, mon associé sort de Polytechnique. Est-ce que ça vous dit qu'on fasse tout nous? Nous, on fait tout comme un assureur. On veut pouvoir décider des prix, on veut pouvoir décider des conditions, on veut pouvoir décider qui on assure, qui on n'assure pas. On veut gérer leur sinistre quand ils subissent une cyberattaque, c'est nous qui faisons, donc on fait tout comme un assureur. Mais s'il y a un problème, c'est vous qui payez, c'est votre risque.
47:04Jules Veyrat
Et ça, c'est l'équation qu'on a et sur laquelle, comme tu t'en doutes, j'ai pris, je pense, une cinquantaine de portes d'assureurs qui disent, t'es fou, le risque cyber, il est trop dur à maîtriser, c'est trop dur de savoir comment tu vas t'en sortir. On ne peut pas te faire confiance. Et il suffisait d'un. Et donc, on en a eu un qui nous a Mille-pieds étriers. C'est le deuxième plus gros réassureur du monde qui s'appelle Swiss Re.
47:27Matthieu Stefani
OK, oui, énorme.
47:28Jules Veyrat
Donc, un réassureur suisse qui s'est dit, je vois le risque, mais un, je connais ton cofondateur non opérationnel, Philippe. C'était un peu lui, ma patte blanche, pour inspirer un peu confiance.
47:41Matthieu Stefani
Philippe Mangematin, un mec brillant.
47:43Jules Veyrat
Et deux, je suis convaincu d'une chose qui est ce dont je suis convaincu aussi, c'est que tu ne peux pas bien assurer le risque cyber, et je reviendrai peut-être un peu sur les mécanismes d'assurance de base pour qu'on comprenne ce que ça veut dire bien assurer, si tu n'as pas un ADN technologique très, très fort pour protéger en même temps que tu assures, pour maîtriser le risque des entreprises que tu assures. Si tu es à l'aveugle et qu'à la fin, tu ne fais que payer la note des entreprises qui se font attaquer, tu es mort, enfin, tu es voué à mourir.
48:10Matthieu Stefani
Oui, puis je veux dire, Swiss Re, alors que ce soit toi ou d'autres, à un moment, leur métier, c'est d'assurer des assureurs. Alors, c'est un réassureur.
48:17Jules Veyrat
Alors, j'imagine que là, j'avais un petit assureur au milieu qui fait du fronting, ça s'appelle, qui ne prend pas de risque, mais qui met juste son tampon d'assureur au milieu.
48:27Matthieu Stefani
Mais à un moment, ce risque étant un risque croissant, ils doivent l'adresser. Je veux dire, ils n'ont pas le choix. C'est ce que j'allais dire sur ton signal faible des 49 qui t'ont envoyé bouler. C'est beaucoup trop risqué, c'est beaucoup trop, etc. Oui. Mais c'est comme quand la voiture apparaît. La voiture, il y aura des accidents. Je sais pas combien il y en aura, mais il y a un moment, faut bien l'assurer, tu vois ce que je veux dire.
48:48Jules Veyrat
Mais le risque cyber, tout le monde l'adressait déjà en 2021. Les assureurs, les réassureurs n'ont pas attendu 2021 pour l'assurer.
48:54Matthieu Stefani
Alors qu'est-ce que tu faisais de mieux?
48:56Jules Veyrat
Simplement, ils l'assuraient en étant à l'aveugle sur les pertes qu'ils allaient avoir. Donc petit b.a.-ba de l'assurance et ensuite je reviens.
49:03Matthieu Stefani
Vas-y, alors attends, on fait le petit cours sur l'assurance et vas-y, explique-moi.
49:05Jules Veyrat
Petit cours sur l'assurance. L'assurance, c'est passionnant. Et vraiment, je mâche mes mots parce que j'aurais pas dit ça avant, mais s'il y a un truc qui est passionnant dans l'assurance, c'est qu'avec la banque, c'est un des deux secteurs où le revenu en tant que tel n'est pas ce qu'il y a de plus important. Ce qui est important, c'est le revenu sous contrainte des pertes. En gros, l'assurance, c'est plein de clients qui vont te payer 1000 € upfront, direct. Ils vont te dire, tiens, je te donne 1000 € par an pour que tu m'assures et pour que tu sois là pour me couvrir si j'ai une perte à 1 million d'euros.
49:41Matthieu Stefani
Je pourrais aller presque plus loin. C'est les revenus sous contrainte des risques. Parce que sous contrainte des pertes, c'est quasiment le problème de toutes les entreprises.
49:47Jules Veyrat
Pardon, excuse-moi. Sous contrainte des risques, sous contrainte des sinistres que tu vas devoir indemniser. Donc, un client à 1000 € peut être pris individuellement extrêmement peu rentable. Et tous les jours, les clients qui m'appellent, je leur rembourse beaucoup plus que ce qu'ils m'ont payé en prime. Mais ce qui importe, c'est que sur le volume, tu t'y retrouves. Et donc, ce qui est vachement intéressant, c'est que tu ne peux pas regarder que le volume de primes d'assurance que tu collectes ou si tu regardes que ça, t'es mort parce qu'en fait, si ça se trouve, et c'est ce qui s'est passé sur le marché français, par exemple, en 2021, les assureurs collectaient des primes.
50:23Jules Veyrat
Ils ont collecté 300 millions de primes à peu près en 2021, tous les assureurs français. Donc, tu prends AXA, Generali, MMA, tous les assureurs qui faisaient de l'assurance cyber. Ils ont collecté 300 millions d'euros de primes d'assurance contre les cyberattaques.
50:34Matthieu Stefani
Donc, c'est ce que payaient toutes les entreprises.
50:36Jules Veyrat
Toutes les entreprises, c'était surtout les grandes boîtes à l'époque.
50:38Matthieu Stefani
En quelle année?
50:39Jules Veyrat
2021.
50:40Matthieu Stefani
Donc, c'est un tout petit marché quand même, 300 millions.
50:42Jules Veyrat
Mais ça reste un marché qui n'est encore pas énorme si on ne prend que l'assurance, même s'il se développe. Mais ce qui est intéressant, c'est qu'en 2021, ils ont payé 70% de plus en sinistres qu'ils n'ont collectés en primes. C'est-à-dire que pour 300€ de primes collectées, Ils ont payé, si je fais, ça fait 510, je pense, 510 millions de sinistres, de grosses cyberattaques.
51:03Matthieu Stefani
Ils ont perdu 210 millions d'euros parce qu'ils calculaient mal leur truc.
51:09Jules Veyrat
Ouais, mais en fait, parce que quand tu assures des automobilistes, tu sais très bien, tu as 50 ans d'historique de données qui te dit exactement, Mathieu, je sais pas quel âge, je sais pas quels antécédents, On sait exactement selon ton profil quelle est l'espérance que tu aies un accident de la route et combien ça va coûter. Parce qu'on sait exactement, tu as tellement de données, tout le monde est assuré pour sa voiture.
51:35Jules Veyrat
Donc tu sais, le risque cyber, c'est beaucoup plus dur à estimer. Qu'est-ce qui fait que le risque est bon et combien ça va coûter? Et d'autant plus que même la donnée, nous, on a la donnée, on a 5 ans de données qui est riche, mais même la donnée passée, elle nous sert pas à grand-chose parce que tu vois que la donnée future, elle évolue en permanence. Donc tu peux même pas t'appuyer dessus. Obligé, pour bien comprendre le risque, bien assurer le risque, bien le maîtriser, d'être dans un apprentissage très, très rapide.
51:57Jules Veyrat
Et tu es obligé pour ça d'avoir un ADN cyber très fort.
52:00Matthieu Stefani
Sachant que si je reprends la comparaison que tu prends avec la voiture, après, en fait, quand tu commences à connaître le truc, tu vas faire des exclusions. C'est-à-dire, tu vas dire, ah ouais, la grêle, en revanche, la grêle, j'assure pas. Attends, tu es sur ma voiture ou tu es sur ma voiture? Ah bah, tu m'as dit qu'elle était pas dans un garage et pas dans un garage, j'assure pas la grêle ou pas dans un garage. Donc, en fait, c'est un peu toujours ça.
52:22Jules Veyrat
Et c'est ce qui s'est passé en 2022-2023. Les assureurs cyber, à défaut d'avoir d'autres moyens de réduire le risque, se sont dit, on va augmenter les prix, on va interdire...
52:33Matthieu Stefani
Les Russes? Non, les attaques russes, ça ne s'assure pas?
52:35Jules Veyrat
Il y a eu toute une... des discussions pendant des plombes sur la clause de guerre. Si c'est dans le cadre d'une guerre que la cyberattaque a lieu, mais comment tu sais que c'est vraiment une guerre? C'est le genre de choses dont tu... Légitimement, ça doit être cadré contractuellement dans l'assurance, mais Mais pour le risque cyber, ça suffit pas parce que tu vois bien que tes exclusions, tu vas devoir les changer tous les 6 mois.
52:58Matthieu Stefani
Oui, mais toi aussi. Je veux dire, là, par exemple, ce qui se passe en ce moment, tu as commencé cet épisode en me disant on était à 0,6, 0,8, on est passé à 1, on est passé à 1,5. Je veux dire, sauf si vraiment le montant des sinistres n'augmente pas en parallèle et que c'est juste des petites attaques qui qui touche rien et qu'à la fin, tu rembourses pas plus, ça pourrait aussi vouloir dire, si je me colle juste aux maths bêtes et méchantes, que tu vas doubler tes remboursements. Donc, tu vas devoir doubler tes primes à la fin de l'année ou les primes que tu as prises en début d'année, tu vas pas être rentable. Je suis inquiet pour toi, Jules. C'est pour ça que je...
53:33Jules Veyrat
C'est une très bonne question. Il faut pas être inquiet, même si la question que tu poses est bonne. Permets-moi de revenir sur mon point d'avant pour ensuite répondre à ta question.
53:44Matthieu Stefani
Ça marche.
53:45Jules Veyrat
Mon point d'avant, c'est de te dire pourquoi est-ce que l'assurance est une super porte d'entrée dans le risque cyber. Il y a 3 éléments qui sont importants à comprendre. Le premier, le principal, moi, celui qui me plaît le plus, c'est que l'assurance aligne les intérêts avec ton client final. Quand tu assures une entreprise, à partir du moment où tu l'assures, c'est vrai pour tous les assureurs, pas que pour Stoïc, Si je te dis, Mathieu, ton entreprise, je vais, Orso, je vais t'assurer contre les cyberattaques.
54:14Jules Veyrat
À partir du moment où je t'assure, s'il t'arrive quelque chose à toi, c'est moi qui gère, c'est moi qui paye. Donc, j'ai un intérêt vital à ce que tu ailles bien. Je veux que tu ailles bien parce que plus tu vas bien, mieux je vais bien parce que je ne vais pas avoir à payer les sinistres. Ça, c'est extrêmement vertueux, juste globalement, parce que ça permet que le client que tu vas avoir ensuite en lui disant, tiens, je vais te mettre ça en cybersécurité en plus de l'assurance T'as besoin de te protéger avec ça?
54:38Jules Veyrat
Il sait que quand tu lui dis t'en as besoin, c'est pas parce que t'es en train d'essayer de lui vendre du vent, c'est parce que t'as vraiment envie qu'il aille bien. Et ça, fondamentalement, c'est l'idée qui me plaît le plus dans Stoïque, c'est de se dire on aligne nos intérêts avec le client, on les assure d'abord et ensuite on leur apporte de la cybersécurité, mais on a déjà un lien de confiance très fort avec eux parce qu'ils savent qu'on veut le meilleur pour eux.
54:57Matthieu Stefani
Ouais, je reviendrai là-dessus après.
54:59Jules Veyrat
Deuxième idée, l'assureur est le seul à voir à la fin combien les cyberattaques coûtent. Quand tu es une entreprise de cybersécurité quelconque, comme il en existe plein, tu peux aider les entreprises le mieux possible. Si tu vends des antivirus et que l'entreprise ensuite se fait attaquer malgré tes antivirus, déjà, tu vas essayer de vendre ton antivirus supérieur. Toi, tu n'as pas ce qui est in the game. À la fin, ce n'est pas grave.
55:26Jules Veyrat
Et puis surtout, tu ne sais pas exactement quels dommages a subis l'entreprise, combien ça lui a coûté. Ce qui est très bien avec le fait d'assurer, c'est que les 200 entreprises dont on gère les cyberattaques tous les mois, on a l'observatoire le plus fin, je pense, d'Europe pour voir qu'est-ce que c'est ces attaques, comment l'attaquant est rentré et combien ça coûte. Et donc, tu construis une machine de données qui te permet ensuite de prioriser les actions cyber sur les 15 000 entreprises.
55:51Jules Veyrat
Tu sais exactement ce que tu dois prioriser et dans quel sens parce que tu as l'observatoire. Donc, c'est cet observatoire que je voulais, c'est de se dire Je pense qu'aujourd'hui, en Europe, il n'y a pas une entreprise privée qui gère plus de cyberattaques au quotidien que nous. Et a fortiori, il n'y a pas une entreprise qui gère plus d'indemnisations de sinistres, qui paye des sinistres.
56:11Matthieu Stefani
Tu connais ton marché update à la seconde.
56:14Jules Veyrat
Et ça, c'est une vertu dingue pour construire quelque chose de résilient. Et puis le troisième avantage, c'est pour ta question sur les PME versus les grands groupes, c'est que l'assurance a des canaux de distribution intermédiaires déjà existants et très puissants que sont les courtiers en assurance. Et donc, adresser des PME en direct, j'ai essayé au début, c'est impossible de rentrer dans tes chiffres. Tu mets beaucoup trop d'énergie par rapport à ce que ça te rapporte.
56:38Jules Veyrat
En revanche, créer un réseau de distribution intermédiaire, de courtiers, ça, ça marche très, très bien. C'est des modèles qui sont éprouvés, qui existent et c'est ce qu'on fait nous. Stoïque, il n'y a aucune vente en direct. Si tu viens me voir, le premier truc que je te dirais, c'est va voir ton courtier ou va voir un courtier.
56:50Matthieu Stefani
Toi, tu ne vends pas en direct?
56:51Jules Veyrat
Jamais.
56:51Matthieu Stefani
Tu n'as pas le droit? J'ai le droit.
56:53Jules Veyrat
Mais je le fais pas.
56:53Matthieu Stefani
Oui, mais en revanche, tu as ton courtier qui va te faire la gueule.
56:57Jules Veyrat
J'ai 2000 courtiers en France qui, s'ils apprennent que je commence à vendre en direct, vont être moins copains avec moi.
57:03Matthieu Stefani
OK. Écoute, Claire, pardon, vas-y.
57:07Jules Veyrat
Ça me permet de revenir sur ta question qui est comment je gère le fait que je vais en gros gérer en fréquence 2 fois plus de cyberattaques aujourd'hui qu'il y a 6 mois. La question, c'est comment la défense va aussi vite que l'attaque avec l'IA. Et nous, ce sur quoi on travaille le plus en ce moment, c'est les capacités de nos équipes qui interviennent pour gérer les cyberattaques. Comment est-ce qu'une même personne qui gérait une cyberattaque par jour aujourd'hui peut se mettre à en gérer 4 ou 5?
57:36Jules Veyrat
Et là, les progrès que permet de faire l'intelligence artificielle sont drastiques. Et tu vois, notre équipe qui gère les cyberattaques tous les jours cette année, ou l'année prochaine, on compte ne pas la faire grandir alors qu'on devrait gérer 5 fois plus de cyberattaques à peu près que ce qu'on a géré cette année. Et c'est un des grands enjeux, c'est de dire à quel point la défense va aussi vite que l'attaque en utilisant l'intelligence artificielle.
58:00Jules Veyrat
Parce que le coût du sinistre dans une cyberattaque va dépendre énormément. J'ai dit beaucoup de choses, mais j'insiste sur cette idée. Va dépendre énormément de la rapidité et de la qualité d'intervention de l'équipe qui intervient quand la cyberattaque a lieu. C'est comme si tu te dis le coût d'un incendie sur une maison, si tu as les pompiers qui sont la porte à côté, l'incendie va être arrêté tout de suite. Et donc le coût pour l'assureur, il va être beaucoup plus faible.
58:26Jules Veyrat
Et c'est un des partis pris qu'on a eus depuis le début chez Stoïc, c'est de se dire on ne peut pas faire reposer la force de pompiers sur une entreprise externe. Tous les assureurs, tu te doutes bien que tous les assureurs, ils n'ont pas des ingénieurs en cybersécurité qui gèrent les cyberattaques chez eux. Au quotidien, ce qui me paraît intenable parce que le fait que les pompiers soient là pour intervenir 24 heures sur 24, 7 jours sur 7, en 2 minutes, dès qu'il y a quelqu'un qui t'appelle, dans n'importe quel pays, qui puisse se déplacer sur site s'il y a besoin, c'est ce qui fait qu'à la fin, tu vas maîtriser tes risques le mieux possible.
59:02Matthieu Stefani
Sachant que comme tes pompiers sont virtuels, il faut avoir des gens derrière la console peut-être. Il y a des IA, des agents, des choses qui devraient être capables de faire des choses peut-être automatiquement.
59:12Jules Veyrat
Oui, pas encore, mais nous, on développe nos agents, mais derrière, évidemment, tu as les gens les plus chers de mon entreprise. C'est 30 personnes sur 200 aujourd'hui qui passent leur journée à gérer des cyberattaques.
59:21Matthieu Stefani
24/7.
59:22Jules Veyrat
24/7. Ah oui, 24/7. Ça sonne toutes les nuits, sans exception.
59:28Matthieu Stefani
Non, ça, c'est intéressant. On va revenir. J'aimerais comprendre les plus grosses, les plus bêtes, les plus... Voilà, ce qui, moi, me sidère ou me questionne, c'est qu'en fait, donc tu arrives à ne pas, malgré tout ça, vous arrivez à avoir, il y a plus de cyber, vous arrivez à, tu dis défendre, donc avec l'IA, la facilité à défendre, c'est désarmé de finalement de robots ou d'automates qui s'attaquent un petit peu. La question, c'est, tu me dis que vous formez un peu, vous accompagnez les personnes.
1:00:00Matthieu Stefani
Moi, mon assureur, Le moins je le vois, le mieux je me porte. Tu vois ce que je veux dire? Et donc, si jamais demain tu tapais à ma porte tous les jours en disant, tiens, ton site internet, il n'est pas à jour. Et puis tiens, regarde, tes employés ne sont pas formés et tout. Je fais, mais qu'est-ce qu'il est relou, tu vois? Et donc, alors, est-ce qu'aujourd'hui, c'est une nouvelle contrainte dans ton métier? Est-ce qu'en fait, tu es obligé d'avoir plus d'interaction avec tes clients et leur dire, voilà?
1:00:25Matthieu Stefani
Ou est-ce que tu leur dis, bon, tu sais quoi, tu tournes sur un WordPress 5.1, aujourd'hui, c'est 7.2. C'est pas grave, le jour où tu auras une attaque, on sera là avec nos petits agents et nos humains pour te défendre.
1:00:36Jules Veyrat
Option 1, absolument. En tout cas, nous, moi, je pense qu'il n'est pas possible de bien jouer notre rôle d'assureur. Alors, je dis assureur, on n'est pas assureur, tu l'as compris, à proprement parler, mais d'assurer toutes ces entreprises si on n'a pas une force préventive. Extrêmement forte. Je te reprends pour expliquer ce qu'on essaye de faire quand je dis défendre. Je te reprends la généalogie de la cyberattaque que j'avais en introduction.
1:01:06Jules Veyrat
Un attaquant, d'abord, ce qu'il doit faire, c'est essayer de mettre un premier pas dans le système informatique. Le but, c'est pour l'entreprise d'éviter ça. Ensuite, une fois que l'attaquant est dedans, ce qu'il veut, c'est élever ses privilèges Et là, le but, c'est de détecter que tu as un attaquant dans le système. La première étape, c'est de la prévention. La deuxième étape, c'est de la détection. Essayer de détecter qu'il y a quelqu'un dans ton système pour le stopper avant qu'il ne fasse mal.
1:01:34Matthieu Stefani
Ça veut dire que toi, tu peux avoir certains clients dans lesquels tu vas avoir toi-même des systèmes informatiques intégrés dans leur système pour essayer de voir s'il se passe des choses?
1:01:46Jules Veyrat
Du monitoring, on va dire Si je te raconte l'histoire de Stoïc en deux mots, Reprenons là où on était. 2021, on lève des fonds. Deuxième moitié 2021, on trouve notre assureur partenaire ou réassureur, Swiss Re. Depuis, évidemment, on en a pas mal d'autres. On a toujours Swiss Re, évidemment. On se lance en France début 2022 que sur l'assurance. On vend de l'assurance et on a des logiciels de prévention gratuits qui tournent sur tous nos assurés.
1:02:08Jules Veyrat
On se lance en France, ça marche pas mal. Début 2023, on se dit on va se lancer en Allemagne. On se lance en Allemagne, ça marche très bien. Et donc là, je me dis OK, sur l'assurance, on a quelque chose qui commence à tourner. Et a commencé à ce moment-là, mi-2024, la deuxième partie de notre roadmap, qui est une roadmap absolument infinie sur laquelle on est lancé, qui est maintenant, on voit les sinistres de nos assurés, on va en voir de plus en plus.
1:02:30Jules Veyrat
Maintenant, notre mission, c'est de créer les outils de prévention et les outils de détection dont ils ont besoin pour éviter de se faire attaquer dans leur intérêt, qui est aussi notre intérêt.
1:02:39Matthieu Stefani
C'est là où, en revanche, tu me dis, pour des Riot ou des gens comme ça, toi, tu as intérêt à limite développer leurs outils en gratuit. Pour toi, derrière, les assurer mieux.
1:02:50Jules Veyrat
Alors, j'ai une partie de ces outils qui sont gratuits. Par exemple, je fais mes campagnes de phishing dont on parlait tout à l'heure. C'est gratuit pour tous mes assurés.
1:02:59Matthieu Stefani
C'est pour tes assurés?
1:03:00Jules Veyrat
Pour mes assurés, bien sûr.
1:03:01Matthieu Stefani
Tu pourrais les mettre en mode quelque part, les avoir en gratuit pour attirer de nouveaux clients.
1:03:05Jules Veyrat
Je n'ai pas de modèle direct. On pourrait se dire ça et j'ai même commencé Stoïque comme ça en me disant on va avoir des entreprises qui vont venir à nous. En fait, non. Rentrer par l'assurance et avec l'assurance, leur ajouter la proposition de valeur. Et ensuite, j'ai des outils qui sont gratuits et j'ai des outils plus élaborés, payants, qui vont plus loin et qui permettent d'avoir un niveau de sécurité plus élevé pour les entreprises.
1:03:30Jules Veyrat
Dedans, tu as ne plus faire que du phishing, mais avoir des formations pour tes collaborateurs en continu. On est en train de développer ces modules, ça s'appelle Human Security. On vient de lancer ça. On permet à tous nos assurés d'aller plus loin sur la sensibilisation de leurs collaborateurs. On les fait payer parce qu'il y a quand même des développeurs qui travaillent dessus au quotidien, mais pas très cher, certainement moins cher que le marché, parce que nous, on a un double intérêt.
1:03:49Jules Veyrat
Évidemment qu'on a des revenus qui viennent de ça, mais aussi, on sait que le risque diminue à mesure qu'ils se protègent.
1:03:54Matthieu Stefani
Et par exemple, tu as potentiellement des prérequis, je sais pas, moi, tu vois, j'utilise Dashlane depuis longtemps, mais ça peut être 1Password ou d'autres. Il y a NordVPN qui fait ça aussi. Un super Nord Security, un super— J'ai l'impression que tout le monde développe des password managers, mais tu pourrais dire finalement, tu as peut-être le tien d'ailleurs, tu pourrais dire finalement, moi, je vous protège pas si t'as pas de password manager parce que—
1:04:20Jules Veyrat
Ça, c'est le métier de l'assurance. Et comme tu disais, moi aussi, j'ai des exclusions. Oui, moi aussi, j'ai des exclusions. Il y a des secteurs que je couvre pas. Il y a des entreprises à qui je dis non, votre niveau de risque est trop mauvais. Et notamment, un des prérequis que tu as quasiment tout le temps, c'est des sauvegardes. À quel point Est-ce que tu fais des sauvegardes régulières, bonnes, déconnectées de ta donnée que tu traites au quotidien?
1:04:39Jules Veyrat
Si t'as pas de sauvegarde, on peut pas t'assurer et personne peut t'assurer. Parce que tu sais très bien que le coût de la cyberattaque, si elle réussit, elle va être terrible. Et donc ça, nous, on n'a pas de solution clé en main. Il y a plein de gens qui font très bien les sauvegardes pour les entreprises. On renvoie vers ces gens volontiers parce qu'on peut pas assurer sans sauvegarde. Et à mesure que l'entreprise grossit, les prérequis que tu vas avoir vont s'étoffer.
1:05:02Jules Veyrat
Ou en tout cas, tu ne vas pas payer le même prix d'assurance selon que tu es ceinture-bretelles ou tu as juste des sauvegardes et tu as un vague plan de cybersécurité.
1:05:11Matthieu Stefani
C'est drôle comme tu te retrouves quand même, tu vois, sauvegarde déconnectée, quoi. C'est intéressant. Moi, j'ai redécouvert ça. J'avais appris ça chez un de mes cousins, Bruno, Stéphanie, qui faisait ça il y a 20 ans, même plus, pour sa boîte en ESN. Et en fait, là, on vient de racheter, nous, un truc. Donc, c'était Octave Clabat qui m'a raconté ça quand il est venu, le patron d'OVH. Il me racontait qu'OVH faisait des sauvegardes très peu chères sur bande magnétique.
1:05:42Matthieu Stefani
Bande magnétique, ça existe encore? Et en fait, donc, ils font des sauvegardes, tu vois, ça se connecte à Internet. Tu vas avoir une bande comme une cassette, en fait, quoi, une sorte de grosse cassette. Et puis il extrait la cassette, elle n'est plus connectée au réseau, elle est dans un placard. Alors c'est peut-être un placard robotisé, mais elle est dans un placard, elle n'est plus connectée au réseau. Et puis, ben, tu...
1:06:05Matthieu Stefani
Enfin, c'est entre guillemets inviolable puisque, ben, elle est plus connectée, tu vois ce que je veux dire? Tu peux avoir tout l'IA que tu veux, voilà. Et à un moment, nous, on s'est dit, bon, déjà, Dropbox, ça nous coûte beaucoup trop cher. Enfin, tu vois, on a des dizaines et dizaines de téras, voilà. Et en vidéo, et voilà, moi c'est quand même la valeur de ce qu'on appelle le back catalogue, tu vois. Et du coup, on a regardé un petit peu et finalement, on s'est quand même retrouvé à acheter, on a acheté un truc qui imprime des bandes magnétiques pour enregistrer sur bande magnétique et les mettre dans un placard, mais pas au bureau.
1:06:44Matthieu Stefani
Pour être certain que ce soit loin de notre NAS, loin de tout ça et avoir une deuxième. Donc, je pourrais être assuré par Stoïque, peut-être.
1:06:50Jules Veyrat
A priori, si tu fais ça bien, il n'y a pas que ça comme moyen, mais oui, c'est le b.a.-ba. Je dirais que c'est la première étape.
1:07:00Matthieu Stefani
C'est quand même intelligent ou intéressant de le rappeler, c'est-à-dire que là, on parle de données numériques. Si jamais tu fais ça, par exemple, toutes les semaines ou tous les jours, la sauvegarde magnétique, on ne la fait pas tous les jours, mais on la fait ailleurs tous les jours. Ben, en fait, tu ne perds qu'une semaine de travail.
1:07:19Jules Veyrat
Si tu perds 10 ans, faut qu'elle soit vraiment bien déconnectée parce que souvent, l'attaquant arrive à avoir accès aux sauvegardes aussi. D'ailleurs, c'est le but de l'attaquant, c'est de chiffrer le système informatique et les sauvegardes. Plein de cyberattaques où l'attaquant a réussi à avoir accès aux sauvegardes, même si elles ont été bien faites, mais à la fin, elles étaient accessibles.
1:07:36Matthieu Stefani
Après, il y a aussi d'autres trucs, c'est que tu peux avoir des espèces de de virus de chevaux de Troie, ou je sais pas comment on l'appelle, dans la sauvegarde même déconnectée. C'est-à-dire que tu peux avoir des trucs qui vont vraiment te foutre la merde, même dans, si j'ai bien compris, dans des trucs. Mais bon, là tu vas à un autre niveau. OK, il y a d'autres choses à prendre en considération parce qu'en effet, là déjà, ça veut dire que si jamais on va dire que mon butin il est plus qu'à 98%, ils peuvent m'en voler, ils vont me dire bah je te vole la dernière semaine, je lui dis bah OK, tu sais quoi, prends ma dernière semaine et puis moi je vais réutiliser ma sauvegarde et je vais refaire en mieux, c'est ça?
1:08:10Jules Veyrat
Oui, alors après, tu as donné un attaquant à 3 moyens essentiellement de gagner de l'argent. Faut se dire que dans une cyberattaque, ce qui peut te faire mal—
1:08:22Matthieu Stefani
Attends, on va essayer de les deviner. C'est quoi, Clem? Moi, j'en ai 2. La rançon.
1:08:31Jules Veyrat
Validé.
1:08:32Matthieu Stefani
Le vol.
1:08:34Jules Veyrat
Vol de quoi?
1:08:35Matthieu Stefani
Des comptes, de l'argent, un virement. Le vol, ils te volent l'argent, ils se versent de l'argent, donc c'est pas de la rançon.
1:08:41Jules Veyrat
On va appeler ça une fraude.
1:08:42Matthieu Stefani
La fraude, oui. C'est-à-dire, quel serait le troisième? C'est peut-être dans le vol, peut-être déjà, non?
1:08:49Jules Veyrat
C'est la valeur pour certaines entreprises de leurs données en tant que telles. Quand tu attaques toute l'information des impôts français, Derrière, cette donnée, elle a une valeur énorme parce que tu vas pouvoir la revendre ailleurs.
1:09:03Matthieu Stefani
C'est une sorte de vol, mais en effet, c'est pas une valeur directe, c'est-à-dire une valeur à la revente.
1:09:07Jules Veyrat
Exactement.
1:09:07Matthieu Stefani
OK, très bien.
1:09:09Jules Veyrat
La plupart des entreprises pensent qu'elles ne sont pas sujettes aux cyberattaques ou qu'elles ne sont pas des potentielles cibles de cyberattaques parce que la valeur de leurs données en tant que telles n'est pas très stratégique. Tes rushs vidéo, ils sont super, tes rushs vidéo, mais je suis pas sûr que ça ait une valeur sur le marché. Peut-être que si d'ailleurs, mais par rapport aux données d'un institut hospitalier qui a toute la donnée de santé de...
1:09:32Matthieu Stefani
Tu as raison, sachant qu'en plus, ils sont tous disponibles sur YouTube et comme je fais pas de montage, l'essentiel est disponible en haute qualité. Cependant, déjà YouTube étant une tierce personne, bon, peut-être pas à l'abri de tout, même s'ils sont quand même assez forts. Puis après, j'ai quand même des trucs en plus, puis c'est pas forcément la même qualité. Et puis j'ai toutes les pistes des 3 ou 4 caméras et toutes les pistes des micros, les fichiers fichiers sources, donc c'est ce que je me dis. Mais tu as raison, quelque part, la valeur est relative.
1:09:57Jules Veyrat
D'ailleurs, le coût pour toi serait, lui, il peut se faire de l'argent, le coût pour toi serait réputationnel. Mais en Europe, on n'a pas tellement la tendance qu'ils ont aux États-Unis de se faire des procès à chaque fois qu'on sait que nos données ont fuité. Aux États-Unis, tu as les classes actions à chaque fois. Et donc, pour toi, ça ne te coûterait pas grand-chose qu'il y ait une fuite de données. Ce que ça peut coûter, c'est que tu aies un procès.
1:10:16Jules Veyrat
Donc, l'assurance te couvre contre ça, contre les réclamations éventuelles que tu as de gens dont la donnée a fuité. Ça arrive assez peu. L'essentiel des cyberattaques qu'on voit, l'essentiel en volume, c'est de la fraude. C'est des détournements bancaires qui ont lieu parce que j'ai pris contrôle de la boîte mail de la comptable ou du président, ou parce que j'étais dans le système informatique, j'ai vu comment les gens se parlaient et du coup, j'ai envoyé à la bonne heure, au à la bonne personne un faux RIB sur lequel faire un virement de 50 millions.
1:10:50Jules Veyrat
Et ça, on en voit des masses incroyables tous les jours parce que ça devient extrêmement facile de faire des fraudes qui vont jusqu'au bout et de se faire passer pour la personne avec un faux RIB. Donc ça, c'est en fréquence ce qu'on voit le plus s'accélérer avec l'IA, c'est la fraude.
1:11:10Matthieu Stefani
Et si je devais te dire, même si toi normalement non parce que tu en vois suffisamment, mais celui sur lequel tu te fais planter vraiment le plus facilement, là tu as utilisé le RIB. Hier, moi j'ai un de mes associés dans une boîte Wevest qui me dit ton virement auto, est-ce que tu peux le changer et me le mettre sur tel RIB? Je reçois ça par mail, je lui ai quand même renvoyé un WhatsApp en lui disant est-ce que c'est bien toi qui m'as envoyé le mail?
1:11:32Jules Veyrat
Ouais, je pense que c'est le plus fréquent. Mais tu vois, dans un des outils de détection sur lequel on a le plus investi. Donc la détection, c'est tu dis tu veux détecter qu'il y a quelque chose de bizarre qui est en train de se passer. C'est un outil qu'on met sur les boîtes mail de nos assurés, qu'on appelle email security. Donc on surveille tous les mails qui arrivent dans ta boîte mail et de manière à flaguer dès qu'il y a quelque chose de suspicieux qui est en train de se passer sur ta boîte mail.
1:12:01Matthieu Stefani
Par exemple, Cette Gmail le fait pas tout seul et pas bien.
1:12:05Jules Veyrat
Pas avec ce niveau de sécurité parce qu'en plus de le surveiller avec du logiciel, on a des humains qui surveillent, enfin ce qu'on appelle un SOC, un centre de surveillance qui surveille dès qu'il y a une alerte qui est flaguée, qui regarde et qui se disent c'est un faux positif ou c'est un vrai positif.
1:12:20Matthieu Stefani
Sachant que tu as les humains et puis tu as probablement les humains qui ont flagué chez tes autres clients aussi le même type de choses au même moment.
1:12:26Jules Veyrat
Évidemment, tu apprends, mais tout ce qu'on voit sur d'autres clients, ensuite, on le met dans le développement du logiciel pour que ça puisse apprendre de ses erreurs. Et dès que tu vois un ton d'urgence, dès que tu vois dans le mail, il faut me virer ça d'ici ce soir, ça, c'est vraiment partagé par toutes les fraudes qui ont lieu. Il y a toujours ce ton d'urgence un peu pour mettre de la pression sur la personne. Dès que tu vois un changement de RIB, etc., tu mets en tout cas de la vigilance parce que ça passe quasiment toujours par une boîte mail.
1:12:52Jules Veyrat
Quasiment toutes les fraudes, même s'il y a des trucs sur WhatsApp, etc., 99% des fraudes qu'on voit passent par la boîte mail. La boîte mail, c'est vraiment extrêmement sensible pour la fraude et c'est pour ça qu'on incite toutes les entreprises à protéger leur boîte mail, à faire en sorte de sécuriser parce que la fraude passera par là tôt ou tard, même si ça commence par un voice note, un WhatsApp ou quoi que ce soit.
1:13:16Matthieu Stefani
D'où d'ailleurs l'importance de certaines boîtes chez certains que j'ai pu avoir ou Tu dois pas, il y a de plus en plus de banques, en tout cas moi, celles que j'utilise, sur lesquelles tous les virements, il y a tout le monde, non, mais certaines personnes peuvent faire des virements. Mais sur Collision, c'est Clémence ou moi qui devons les valider tout le temps.
1:13:39Jules Veyrat
Tu demandes une double validation passée à certains montants. Ça, c'est une super pratique de dire dès que c'est plus de 10 000 ou 20 000 ou 50 000 €, il faut une double validation. Mais malheureusement, toutes les PME d'Europe n'ont pas cette hygiène.
1:13:52Matthieu Stefani
OK, vas-y, vas-y.
1:13:56Jules Veyrat
Et le troisième type d'attaque, ce dont on parlait, c'est moins fréquent. La rançon dont tu parlais, c'est moins récent, c'est moins fréquent, mais c'est le plus grave, c'est le plus sévère, c'est ce qui fait le plus mal. C'est quand l'attaquant a réussi à élever ses privilèges suffisamment et qu'il a la possibilité de chiffrer tout le système informatique et souvent aussi les sauvegardes et qu'il chiffre tout. Et que là, le DSI se retrouve derrière son ordinateur et se dit, waouh, on n'a plus accès à rien. Tu as juste une page noire en disant le manuel à respecter pour pouvoir payer la rançon et retrouver l'accès à ta donnée. Et là, c'est des gestions de crise qui sont assez sévères.
1:14:36Matthieu Stefani
Je réfléchis à quels types de business sont les plus... Déjà, dès que tu as une boîte de plus de 10, 15, 20 personnes, c'est problématique parce que tu vas avoir des systèmes qui gèrent ta boîte et donc ça met la boîte à l'arrêt. Enfin, est-ce que tu peux m'expliquer un peu qui et pour qui c'est le plus sensible? Qui a vraiment un risque de rançon? Alors, est-ce que moi j'ai vraiment un risque de rançon, tu vois?
1:14:59Jules Veyrat
Mais autant que n'importe qui, Mathieu. Déshabille-toi de ces préjugés que tous les dirigeants des banques ont.
1:15:06Matthieu Stefani
En fait, la question que je me pose en disant ça, c'est j'essaie de voir quel impact, quelle donnée il pourrait me dire, mec, file-moi 50 000 balles ou 500 000 balles pour ça, sinon Je te rends pas accès à ça, mais ça va, je suis sur Gmail, je suis sur machin.
1:15:20Jules Veyrat
Non, je vais te répondre. Il y a le coût de la rançon et du coup, le coût de la rançon est souvent assez bien calibré par les attaquants selon le degré de gravité pour l'entreprise d'avoir perdu l'accès à sa donnée. Et les entreprises qui souffrent le plus d'une interruption de leur système informatique, c'est les entreprises qui ont de la perte d'exploitation. C'est-à-dire qui, chaque jour d'interruption de leur business, leur coûte de l'argent.
1:15:47Jules Veyrat
Toi, c'est pas le cas. Tes vidéos, tes podcasts, ils tournent sur YouTube, sur Apple Podcast en permanence, donc ton activité s'arrête pas. Un cabinet d'avocats, ça s'arrête pas non plus. Toi, les avocats, ils peuvent toujours aller chez leurs clients.
1:15:59Matthieu Stefani
Alors évidemment, si t'as plus accès aux données, aux trucs, aux contrats et tout, c'est très embêtant.
1:16:03Jules Veyrat
Oui, mais ça s'arrête pas d'un coup. T'es une boîte industrielle.
1:16:06Matthieu Stefani
Une station-service même, tu vois, juste pour rendre tout bête, voilà.
1:16:10Jules Veyrat
T'as zéro euro.
1:16:11Matthieu Stefani
Tu peux plus rentrer le le truc qui connecte ta pompe à ta caisse, t'as plus accès à ta caisse, t'as plus accès à rien et les gens peuvent plus faire le plein.
1:16:18Jules Veyrat
T'es un site de e-commerce. T'es un site de e-commerce, zéro.
1:16:23Matthieu Stefani
C'est même n'importe quel marchand désormais. Je veux dire, sachant qu'on paye plus rien avec du cash.
1:16:27Jules Veyrat
N'importe quel marchand, si tu peux plus traiter l'argent, si tu peux plus vendre, tu peux pas vendre. Et moi, c'est les exemples qui m'ont le plus marqué au tout début de Stoïque. Maintenant, j'ai un peu moins le nez. Il y en a tellement que je les vois moins passer, mais Les deux premiers exemples qui m'ont le plus marqué, c'est quand je— c'est pas moi qui gère les cyberattaques, tu t'en doutes bien, mais parfois, j'ai le dirigeant qui trouve mon numéro ou qui trouve mes coordonnées pour m'appeler à l'issue de la crise et pour me remercier quand ça se passe bien, mais ça se passe en général bien.
1:16:57Jules Veyrat
Et le premier, c'était une boîte de e-commerce, qui est une boîte dans le sud de la France, boîte de e-commerce qui fait 300 000€ par jour, c'était la période des soldes. 300 000€ de marge brute par jour. Et le vendredi à 18 h, le système tombe, cyberattaque. Et là, je me souviens que mon associé m'appelle, il me dit, Jules, on a telle marque là, va voir le site, c'est tombé, ils sont assurés chez nous, c'est à nous de gérer.
1:17:23Jules Veyrat
Tu sais qu'à partir du moment que chaque heure d'interruption pour eux, c'est de la perte que tu vas devoir indemniser. C'est là que l'alignement d'intérêts est important, c'est que nous, c'est nos équipes qui vont intervenir.
1:17:34Matthieu Stefani
15 000€ par heure, quasiment.
1:17:36Jules Veyrat
Exactement. Elles ont un intérêt. Énorme à ce que l'entreprise reparte le plus vite possible et notamment dès le lendemain matin, que ce soit reparti pour qu'ils perdent le moins de chiffres possible. Et donc, ils ont passé la nuit à travailler sur le système informatique pour essayer de reconfigurer les sauvegardes qui étaient un peu endommagées, mais pas trop, pour faire repartir le site de e-commerce. Moi, je dors pas tranquille parce que c'était encore 2022, on n'en avait pas beaucoup et je me réveille le matin et je vois que le site est reparti, qu'on a réussi à faire repartir l'infrastructure.
1:18:07Jules Veyrat
Et donc, on a eu quelques dizaines de milliers d'euros de pertes, mais c'est rien à côté de ce que ça aurait pu être si on avait mis du temps, si on n'avait pas été en 24/7 et qu'on avait répondu le lendemain matin. Et l'impact aurait pu être terrible.
1:18:17Matthieu Stefani
Tu viendras sur le deuxième après, mais juste pour prendre un cas comme ça. Donc toi, ce que tu fais, c'est que tu le refais partir le plus rapidement et les dizaines de milliers d'euros de pertes, c'est-à-dire le chiffre d'affaires qu'il n'a pas fait, tu lui rembourses?
1:18:30Jules Veyrat
Bien sûr. La perte d'exploitation, c'est la première. C'est la garantie la plus coûteuse pour nous. C'est la perte d'exploitation d'une entreprise quand elle subit une rançon, une demande de rançon et qu'elle ne peut pas opérer.
1:18:38Matthieu Stefani
Et après, j'imagine que quand, tu vois, mettons, il va prendre une sauvegarde qui date de, c'était un vendredi soir, la sauvegarde, dans le meilleur des cas, elle date du jeudi soir. Il y a potentiellement eu des commandes toute la journée du vendredi, des gens qui ont payé. Lui, il les a plus parce qu'il n'y a plus accès. Donc ça, finalement, généralement, il va pouvoir les honorer ou je sais pas, c'est le bordel ça aussi.
1:18:58Jules Veyrat
La perte d'exploitation, elle se calcule pas en une heure à l'issue du sinistre. Ça prend un peu de temps de mesurer l'impact exact. S'il y a besoin, tu fais venir un expert pour mesurer la perte d'exploitation. En général, ça va assez vite et ça finit par un gentleman agreement en se disant bon, on est d'accord, c'est ça le montant. Mais oui, tu as des side effects de l'interruption de ton système que tu essaies de prendre en compte.
1:19:17Matthieu Stefani
Intéressant parce que je prends cette période, c'est quand même potentiellement sur la journée si tu perds toute la nuit d'exploitation, mais aussi les 24 heures avant parce que T'as pas la donnée. Alors quoi, ta banque, elle doit pouvoir te dire qui a payé, donc tu vas essayer de réconcilier d'une autre manière, tu vas voir les emails envoyés. Et le temps que tu y passes, tu peux assurer, le temps que tu vas passer à récupérer toutes ces données chez tes collaborateurs, tu vas le rembourser aussi?
1:19:40Jules Veyrat
Alors, les frais de réponse à incident, ce qu'on appelle la réponse à incident, sont pris en charge par l'assureur. Donc à la fin, nous, on dit à l'assureur qui couvre, on dit bon bah nous, on a passé 2 jours dessus, une entreprise tierce t'aurait facturé 20 jours. Nous, on facture 2 jours parce que le but, c'est pas de gagner de l'argent comme ça. Le but, c'est de gagner de l'argent en faisant en sorte que ça coûte le moins cher possible à l'assuré final. Bon, des exemples comme ça, vraiment, il y en a tellement.
1:20:05Matthieu Stefani
Et là, c'est une rançon. La nuit, le mec, il te dit, le soir, il te dit...
1:20:09Jules Veyrat
Demande de rançon, mais on voit qu'on peut faire repartir le système. Du coup, deuxième exemple, je vais changer d'exemple pour te parler d'une rançon. Celui que j'avais en tête, c'était à peu près la même idée. Une usine de barbecue. C'est une boîte, ils ont communiqué dessus, le CEO nous a tellement aimés qu'il a parlé de ça, ça s'appelle Saut Magique, c'est dans la Bresse bourguignonne. Et juste le matin, il a ses employés qui viennent et il leur dit, là, je ne peux plus vous faire travailler parce que l'usine ne tourne pas, donc vous rentrez chez vous.
1:20:36Matthieu Stefani
En fait, ce n'est pas l'outil de vente, ce n'est pas le site internet, c'est l'usine.
1:20:39Jules Veyrat
L'outil de production qui est à l'arrêt complètement. Et tu n'as plus rien qui tourne et le dirigeant est désemparé. Vit une crise où il se dit, bah, juste, je vais mettre la clé sous la porte parce que si je peux plus produire mes barbecues, mon entreprise ne peut plus exister, quoi. Et lui, il dit, mais pourquoi ils se sont intéressés à moi? Comme tu peux te poser la question, la réponse est, personne s'est intéressé à lui spécifiquement, a priori.
1:21:03Jules Veyrat
Les attaquants, ce qu'ils font, c'est qu'ils attaquent massivement plein d'entreprises en faisant du phishing, en testant des vulnérabilités sur des mêmes technologies, comme j'ai expliqué avant. Et quand il y a une porte d'entrée, Ils s'engouffrent et là, ils se demandent comment est-ce que je gagne de l'argent? Et tu vois, boîte industrielle, tu te dis, ouh, la rançon, ils vont être sensibles au fait de le payer. Autre exemple.
1:21:23Matthieu Stefani
Mais il l'a payée, la rançon?
1:21:24Jules Veyrat
Non, parce qu'on a réussi à les faire repartir. Mais autre exemple où on a dû payer, une entreprise allemande, un institut financier, enfin une boîte qui gérait la fortune de Très gros clients allemands. En gros, toutes les grandes fortunes allemandes, beaucoup des grandes fortunes allemandes passaient par eux. Ils nous disent ransomware, on les assure. Et donc, on intervient, on regarde, demande de rançon, je ne sais plus combien c'était, je ne sais pas, 1 million d'euros, disons.
1:21:56Jules Veyrat
Et on leur dit, bon, on peut faire repartir le système informatique. Il nous semble qu'on va pouvoir vous aider. Vos données ont été endommagées, mais on va pouvoir vous aider. En revanche, l'attaquant, quand il chiffre la donnée, il dit, si vous me payez, non seulement je vais vous donner accès à votre système, mais en plus je m'engage à pas faire fuiter la donnée.
1:22:15Matthieu Stefani
Comment tu peux faire confiance à l'engagement d'un gars qui est un fils de bip?
1:22:19Jules Veyrat
Parce que les attaquants ont des marques derrière eux. Souvent, c'est des groupes qui disent, qui se revendiquent.
1:22:27Matthieu Stefani
C'est un attaquant de confiance. Lui, c'est vraiment pas un fils de bip, c'est juste un fils de Mais c'est comme ça que ça marche, tu vois.
1:22:33Jules Veyrat
Évidemment, notre équipe qui gère les incidents est interconnectée avec toutes les équipes qui gèrent des incidents partout en Europe, tu vois. Il y a un groupement qui s'appelle le CERT.
1:22:39Matthieu Stefani
Il est semi-cool, quoi.
1:22:41Jules Veyrat
Vous le connaissez, lui? Est-ce que derrière, quand il dit quelque chose, il le fait ou pas? Alors, en fait, parfois, c'est du déclaratif. Il se revendique et en fait, c'est pas vrai. Donc, tu dois capter les signaux.
1:22:50Matthieu Stefani
Est-ce que je peux avoir confiance en cet escroc, quoi? C'est un peu ça, la question.
1:22:53Jules Veyrat
Mais c'est la première question qu'on se pose. C'est qui est le gars? C'est qui derrière, est-ce qu'on reconnaît une marque de fabrique, une manière de procéder qui est la marque de fabrique de ce groupe d'attaquants?
1:23:03Matthieu Stefani
C'est ouf. En fait, c'est dingue ce que j'apprends là. C'est-à-dire que moi, ce que je veux dans mon podcast, dans mon environnement, dans ma manière de faire du business, c'est que je le dis souvent, je vends de la confiance. Je ne suis jamais payé quand j'invite quelqu'un. Tu n'as pas payé aujourd'hui. Je ne suis jamais payé quand je cite un de mes sponsors. Je l'ai fait depuis le début. Je rappelle toujours que c'est un sponsor. Et quand je te propose un sponsor, c'est que je l'aime et que je trouve que ce qu'il fait, c'est vraiment bien, que je l'utilise vraiment, tu vois. Donc je vends de la confiance, donc je suis legit.
1:23:30Jules Veyrat
Je mets—
1:23:30Matthieu Stefani
donc là, ce que tu es en train de dire, c'est qu'il y a des mecs et des femmes qui sont des cyberattaquants, donc qui sont quand même vraiment des escrocs, qui vont venir, mais qui te vendent de la confiance. C'est-à-dire qu'ils te vendent derrière un truc qui est de dire attends, ouais, moi je suis un bâtard, mais en revanche, fais-moi confiance si je te dis un truc. Derrière, je vais le faire. Et donc, il le valorise. C'est incroyable. Je veux dire, tu vois, ce truc de je suis un escroc, mais une sorte de gentleman escroc, quoi. Tu vois.
1:23:58Jules Veyrat
Ouais, mais tu comprends que ça doit se structurer comme ça, le marché, parce que l'attaquant sait que le fait qu'on lui paye la rançon dépend de notre croyance dans le fait qu'il va vraiment nous redonner accès à ce à quoi il nous, enfin, ce dont il nous a prémunis, enfin, bloqués. Et donc, dans ces moments-là, donc là, on dit à l'entreprise, on va pouvoir remettre votre système informatique. En revanche, votre donnée, elle est sensible.
1:24:21Jules Veyrat
Et si on ne paye pas la rançon, il va la faire fuiter. Et pour vous, c'est peut-être la fin de votre boîte, quoi. Si tous les riches Allemands se rendent compte que leurs données sont accessibles publiquement, l'entreprise, elle va se faire taper dessus, c'est fini. Et du coup, on rentre dans la phase la plus Netflix de notre activité, mais pareil, qu'on a absolument tous les jours, qui est négociation avec l'attaquant.
1:24:42Jules Veyrat
Où nous, on prend la main pour l'entreprise, évidemment, et on dit, on se fait passer pour l'entreprise, surtout pas on est stoïque, l'assureur de l'entreprise, parce que si l'attaquant sait qu'il y a une assurance derrière, il se dit tiens, c'est couvert, donc je vais pouvoir chiffrer. Et on dit bonjour, on est le DSI, on n'a pas les moyens de payer ce que vous nous demandez et on cherche à négocier. Et là se lance un jeu de négo qui est vraiment un poker menteur qui n'est pas facile.
1:25:09Matthieu Stefani
Qui doit être très, très drôle, très excitant quand même.
1:25:11Jules Veyrat
Très excitant et en même temps, tu joues avec des choses qui ont de la valeur et qui ne sont pas rigolotes pour l'entreprise. Moi, ça m'est arrivé de me prendre des coups de fil des dirigeants qui me disent, votre entreprise est en train de négocier, il faut payer vite parce qu'il faut vite qu'on retrouve notre système. Dans ce cas-là, moi, je dis, laissez la police faire son travail.
1:25:29Matthieu Stefani
Oui, parce que c'est moi qui paye derrière aussi.
1:25:30Jules Veyrat
Oui, parce que c'est toi qui payes derrière. Mais vous savez bien que moi, je paye dans les deux cas. Je paye tous vos jours de perte, je les paye et je paye la rançon. Donc, on va faire un arbitrage qui sera bon pour vous, qui sera bon pour nous.
1:25:41Matthieu Stefani
Calme-toi.
1:25:41Jules Veyrat
Ne paniquez pas. Et l'enjeu pour nous, c'est souvent de gagner du temps pour voir à quel point tu peux restaurer le système informatique bien, etc.
1:25:51Matthieu Stefani
Lui, il le sait que derrière, tu es en train d'essayer de batailler.
1:25:54Jules Veyrat
Il ne sait pas trop parce qu'une boîte qui n'a pas un secours comme nous, je ne veux pas nous overglorifier, mais une boîte qu'il n'y a personne à appeler, ou qui sait pas faire, perdu dans ces moments-là, quoi. Et donc de gagner du temps en se faisant passer pour plus bête qu'on est. En général, on dit ah bah on est DSI, vous nous demandez de faire un wallet crypto, dis-moi comment ça se passe, comment on fait. Donc là, tu gagnes 12 heures, tu vois, d'itération.
1:26:17Jules Veyrat
Ensuite, il dit et on lui dit ah mince, mon passeport, j'ai mis un passeport périmé, je suis désolé, je dois attendre 24 heures avant de faire, de créer, de valider mon compte crypto. Et nous, Mais il est complètement con, le mec en face. Et en parallèle, le prix baisse un petit peu parce que tu dis, j'ai pas les moyens de payer, j'ai pas les moyens de payer. Tu arrives souvent quasiment à diviser par 10 le montant de la rançon.
1:26:36Jules Veyrat
Ça nous est arrivé d'avoir des gens en face. Déjà, quand ils t'attaquent, ils ont un protocole de comment communiquer avec eux et notamment, vous nous insultez pas. On est là pour faire les choses de manière correcte, professionnelle. On est des gens respectables, de leur point de vue. Donc, si vous vous mettez à nous dire qu'on est je ne sais pas quoi, on arrête la négociation et on va faire fuiter vos données et vous ne retrouverez pas l'accès.
1:27:01Matthieu Stefani
Tu n'insultes jamais ton cyberattaquant.
1:27:03Jules Veyrat
En tout cas, certains ont un manuel de savoir-vivre de négociation. Et ensuite, tiens-toi bien, il y en a un qui nous a dit une fois, vous manquez, vous êtes en train de manquer d'éthique business. Quand il se rend compte qu'on le prend pour un con, il me dit, Là, les gars, vous vous foutez de moi, vous êtes en train de manquer de business ethics. Et tu te dis, c'est beau quand même qu'un attaquant nous insulte ou nous reproche des manques d'éthique, mais parce que c'est le jeu.
1:27:31Jules Veyrat
Lui, il considère qu'il est en train de faire son business. Il se dit, attends, moi, je t'ai attaqué, j'ai accès à ta donnée, on fait une négo, fais-la bien dans les règles de l'art. Évidemment, nous, notre but, c'est de protéger l'intérêt de l'entreprise le plus possible.
1:27:43Matthieu Stefani
Incroyable. Je suis scotché, mais c'est drôle. Pour relier les dots, t'as vu cette série, Les Gentlemen?
1:27:51Jules Veyrat
Ça me dit rien.
1:27:52Matthieu Stefani
Non? Sur Netflix. Bon, en ce moment, tu peux pas regarder de série parce que t'as... Peut-être entre deux biberons, ça peut fonctionner, mais pas trop tard. Et donc Guy Ritchie, qui est à peu près le dieu vivant des réalisateurs pour moi, que j'adore mais tellement. Et donc tout est sublime. Et donc Gentlemen, c'est cette famille de... Alors la deuxième saison vient de sortir, cette famille de... Bourgeois, plus que bourgeois, comment on appelle, pas des monarques, comment on appelle ça, des lords anglais qui tombent dans le trafic de beuh, quoi, et la production et le trafic d'herbe, de cannabis.
1:28:25Matthieu Stefani
Et le truc est incroyable, mais donc ils sont à la fois débrigands et super gentlemen, quoi. Et donc c'est assez drôle, ça me fait vraiment penser à ça, quoi. C'est qu'en fait, si on veut bien se comporter, on se parle pas mal, quoi, tu vois. Et dans la saison 2, ils se retrouvent avec des Italiens et ça se passe mal parce qu'ils ont pas exactement les mêmes codes de la... De la politesse. OK. Et la plus grosse rançon que tu aies payée?
1:28:46Jules Veyrat
Je ne peux pas donner les montants, mais en millions d'euros.
1:28:49Matthieu Stefani
OK. Ça fait mal, ça.
1:28:52Jules Veyrat
Ouais, ça fait mal, ça fait mal. Mais en même temps, si on finit par la payer, c'est qu'il faut la payer, quoi.
1:28:57Matthieu Stefani
Elle a déjà été supérieure à la rançon max que toi, tu couvrais?
1:29:02Jules Veyrat
Non, on a toujours indemnisé, pu payer la rançon pour le compte de l'assuré. OK. Mais en fait, c'est vraiment...
1:29:11Matthieu Stefani
Pour de vrai?
1:29:11Jules Veyrat
Oui, pour de vrai. Oui, pour de vrai, parce que oui, ça aurait pu ne pas être le cas, mais pour le moment, c'est le cas. Mais c'est vraiment des moments de vie ou de mort pour l'entreprise quand ça arrive à la rançon. Et je tiens mon côté, je ne veux pas dire de choses qui sont fausses, qu'on ne croit pas que j'ai 200 cyberattaques qui arrivent à la rançon tous les mois ou que 18% des entreprises ont des ransomwares tous les ans ou chaque an.
1:29:35Matthieu Stefani
Combien par an des rançons? 15 000 entreprises assurées en Europe.
1:29:41Jules Veyrat
Cette année, je pense qu'on va avoir quelque chose comme 2 000 cyberattaques en tout qu'on va gérer. On va avoir 250 ransomwares, un truc comme ça. Donc ça fait quasi un par jour. C'est pas la majorité des cyberattaques, mais ça reste beaucoup.
1:29:57Matthieu Stefani
Et là-dessus, c'est géré sur tes 250, tu vas en avoir 25 qui sont gérés par un stagiaire, j'imagine, mais par quelqu'un qui gère ça bien vite fait. Et t'as les 25 du haut qui sont gérés par David Corona du GIGN ou...
1:30:13Jules Veyrat
Alors déjà, je n'ai pas de stagiaire et a fortiori pas dans cette équipe. Vraiment, les 30 dont je te parlais, c'est 30 profils qui ont de l'expérience. Souvent, on les a recrutés dans des cabinets où ils faisaient que du grand compte, où ils sauvaient des grandes entreprises. Et c'est des missionnaires. Ces gens-là. Mes 3 premières recrues, il y en a un qui s'appelle Vincent Nguyen en France. C'est celui qui a créé le cabinet de réponse à incidents chez un des grands cabinets français qui s'appelle Wavestone.
1:30:40Jules Veyrat
Et sa frustration, c'est de se dire les grands groupes sont tous très bien protégés, les PME, les ETI, il leur manque des gens forts pour les aider à se protéger. Et c'est ça ce qu'on veut faire. Et donc, première réponse, c'est une équipe de gens qui sont que formés. Et deuxième partie. Quand il y a un ransomware, là tu mets les gens qui sont calibrés. Chez nous, tu mets les meilleurs pour aller gérer les plus gros ransomwares parce que quand ça arrive au ransomware, faut être fort pour bien gérer la situation.
1:31:07Matthieu Stefani
OK. Et toi, est-ce qu'il y a, je sais pas, dans les 10% les plus hauts, tu es quand même appelé, impliqué, regardé? Parce qu'il y a quand même aussi un moment où, sans que tu sois spécialiste dans la négo et les trucs comme ça, tu peux être 8 plutôt que 1. Alors est-ce que ça brouille? Est-ce que c'est Je suis jamais dedans.
1:31:26Jules Veyrat
J'ai un associé, mon associé Alexandre, qui est associé cyber, qui lui rentre dedans quand c'est des gros cas et qui rentre dans la discussion. Mais moi, je suis trop peu technique pour être dans une discussion qui, mine de rien, reste une discussion technique. Il faut quelqu'un qui est capable de porter à la fois la vue business, chiffres, combien ça va coûter dans les deux cas et en même temps comprendre concrètement ce qui se passe. C'est le cas d'Alexandre, c'est pas mon cas.
1:31:55Matthieu Stefani
OK. T'as encore d'autres petites anecdotes, des trucs croustillants, des trucs rigolos, des trucs pas drôles du tout, des trucs qui se sont très, très mal passés?
1:32:02Jules Veyrat
Sur les cyberattaques, je demandais avant de venir, je disais, là récemment, il y en a eu une cyberattaque où tout le monde savait qu'il y avait une cyberattaque qui allait arriver dans une entreprise qui était prévenue du fait qu'elle allait se faire attaquer parce que On savait que certaines de leurs données s'étaient retrouvées dans des fuites de données, donc on savait qu'elles allaient se faire attaquer. Donc on demande aux dirigeants de l'entreprise et au DSI, faites changer tous les identifiants de tous vos collaborateurs le plus vite possible pour pas que ces identifiants qui ont été volés puissent être réexploités.
1:32:36Jules Veyrat
Et donc on passe un peu de temps avec eux à leur dire, voilà, il faut que vous fassiez ça vite, que vous imposiez 2 facteurs d'authentification, etc. Il s'avère qu'une semaine après, ils se font attaquer. Et tu te dis, mais comment c'est possible? Avec le modus operandi qu'on attendait, c'est-à-dire en exploitant, en utilisant des outils.
1:32:52Matthieu Stefani
J'ai tous vos identifiants, tous vos passwords, je peux le faire moi-même, changer les...
1:32:55Jules Veyrat
Pas tous, pas tous, un. Et on creuse et en creusant, on se dit, mais en fait, c'est celui du DSI qui avait été piqué. Donc le DSI avait fait changer les identifiants de toute sa boîte, sauf le sien, en se disant, moi, ça va. Et en fait, ça venait de lui qui n'avait pas changé. Donc c'est l'illustration que que les cordonniers ne sont pas toujours les mieux chaussés.
1:33:14Matthieu Stefani
J'en ai une autre, moi, sur un DSI, mais je ne sais pas, je ne pense pas que tu la connaisses, qui est assez incroyable. Mais alors, qui est quand même plus ancienne, je pense, mais on me l'a racontée. Je ne pense pas que je puisse raconter la boîte. Je ne sais pas si un jour on aura l'occasion de la faire.
1:33:24Jules Veyrat
Une boîte en interne? Où le DSI faisait lui-même? Ça, ça nous arrive souvent d'avoir...
1:33:28Matthieu Stefani
Donc c'est le DSI, mais juste le truc de fou. Ah ouais? C'est sûr? Parce que c'était... Ah ouais? Tu n'as jamais entendu parler de cette histoire?
1:33:35Jules Veyrat
Je connais un...
1:33:35Matthieu Stefani
Mais en gros, je crois que ça a vraiment flingué la boîte de l'intérieur. Ça l'a pourrie. C'est-à-dire que derrière, ça a été un trauma général pour toute la boîte. En gros, il y a une collaboratrice, je crois, je sais pas, en tout cas il y a un moment où ils ont commencé à ressortir des photos frauduleuses, des photos pardon privées, tu vois, donc des trucs très privés, tu vois. Et tu te retrouves à avoir des échanges qui ont été faits sur différents outils, je sais pas comment ils récupèrent, avec peut-être des mots de passe et des choses comme ça, un accès à WhatsApp pas machin, et puis à balancer.
1:34:09Matthieu Stefani
Et de, tu me dis que tu sais pas si on peut dire, merci, c'est sympa si on peut dire le nom de la boîte. Bon, on la bipera sinon après. Et donc l'idée, c'est que, ben, à un moment, il a envoyé à des gens en interne, oui, mais il les a envoyés en disant voilà, je vais les diffuser, j'ai ça, j'ai ça, j'ai ça, je sais qu'untel est machine truc et je sais que machin. Et là, ça a commencé commencé en interne à dire mais attends, c'est qui, c'est qui la taupe?
1:34:34Matthieu Stefani
Ils ont tous cherché, etc., etc. Et donc ils demandaient une rançon pour arrêter tout ça, rendre tout ça. Et le truc a totalement mais implosé en se disant c'est qui, c'est qui? Et puis évidemment, au bout d'un moment, ils ont trouvé qui c'était. C'était le directeur informatique, le DSI, qui était lui-même en plus, était évidemment le premier à être sur l'enquête. Parce que qui tu mets en premier? Tu vas dire bah attends, il y a un problème technique là, oui, je vais investiguer.
1:34:59Matthieu Stefani
Et donc, ils ont mis les trucs et c'est avec des gens externes, probablement comme Stoïc, qu'à un moment, ils ont trouvé que c'était lui. Mais tu te dis, mais c'est la folie. Tu en as plein, toi.
1:35:09Jules Veyrat
C'est plus fréquent dans les grands groupes que sur les plus petites entreprises. En général, c'est revanche en interne.
1:35:15Matthieu Stefani
Mais oui, ça peut être aussi un moyen de te faire, comment on va dire dans les services de renseignement, te faire pervertir, te faire convertir, switcher par un attaquant qui va dire, écoutez, je peux te filer 2 millions d'euros si tu m'aides, quoi.
1:35:32Jules Veyrat
Ce qu'on voit le plus quand même en fréquence, ça reste un attaquant qui est en Europe de l'Est, qui a son groupe d'attaquants et qui cherche les méthodes les plus efficaces de faire le plus mal possible au plus grand nombre d'entreprises possibles en même temps.
1:35:44Matthieu Stefani
Donc c'est quoi les premières sources d'attaques? Russie, Ukraine?
1:35:48Jules Veyrat
Europe de l'Est et Russie généralement. Un peu d'Afrique et Moyen-Orient, mais c'est surtout l'est de l'Europe que ça se joue.
1:35:57Matthieu Stefani
Et alors pourquoi? Parce que bon, ils ont cette culture, ils sont meilleurs. Parce qu'en fait, ils risquent pas de condamnation, c'est ça? Si tu fais ça aux États-Unis, tu vas en taule toute ta vie. Si tu fais ça en Europe, enfin en Europe de l'Ouest, c'est compliqué.
1:36:09Jules Veyrat
C'est une bonne question, je saurais pas te répondre. Au-delà de l'expertise qui s'est construite à un endroit et qui se— et qui, comme un pôle d'excellence de la cyberattaque qu'il y a en Europe de l'Est, je sais pas te dire, mais il doit y avoir un truc en effet où t'es plus protégé par la loi.
1:36:22Matthieu Stefani
Ils se font gauler de temps en temps? Vous arrivez à en toper?
1:36:25Jules Veyrat
Nous, non. Les services de renseignement français et européens, oui, ils sont très forts. Il y a eu des grosses arrestations.
1:36:31Matthieu Stefani
Des grosses arrestations tôt et tout?
1:36:32Jules Veyrat
Oui, bien sûr. Des gros démantèlements de groupes de cyberattaquants. Et on a des autorités qui font pas beaucoup de bruit dessus, mais qui bossent vraiment bien et qui bossent bien à l'échelle européenne d'ailleurs dessus. Donc, une fois n'est pas coutume, il faut le dire vraiment. Derrière, il y a une vraie collaboration française entre les différents différents groupes qui gèrent des cyberattaques et ça remonte à l'administration. L'administration française, l'ANSSI, qui est l'organe de cybersécurité français, fait un gros travail pour participer au démantèlement.
1:37:00Matthieu Stefani
Et vous, vous parlez avec les renseignements, vous leur envoyez des...
1:37:03Jules Veyrat
Tout le temps, oui. Déjà, avant d'indemniser l'entreprise, tu dois lui demander de porter plainte. C'est une loi qui fait que les entreprises doivent indiquer porter plainte pour dire qu'elles se sont fait attaquer avant d'être indemnisées par l'assureur en France. Donc ça permet qu'il y ait des dossiers, même si tous ne sont pas regardés à la loupe évidemment. Et puis ensuite, on fait partie d'un groupe en France qui s'appelle l'InterCert, le groupement de toutes les équipes qui gèrent des cyberattaques, avec lesquelles on échange très régulièrement et on a de la remontée d'informations parce que tu as besoin d'apprendre des autres et ils ont besoin d'apprendre de toi.
1:37:33Matthieu Stefani
Quasiment en direct, tu dois l'avoir finalement. Et il y a quand même un bureau spécifique pour ce genre de truc? Parce que si je vais au commissariat du 17e, je leur dis je porte plainte sur le cyber, Vous me regardez, vous me dites, est-ce que tu peux aller là-bas?
1:37:43Jules Veyrat
Bonne question, je pense que tu peux. Je n'ai jamais eu à le faire.
1:37:48Matthieu Stefani
Vous n'avez pas un bureau spécifique des plaintes de cyber?
1:37:50Jules Veyrat
Je ne pense pas.
1:37:52Matthieu Stefani
OK.
1:37:53Jules Veyrat
Mon directeur de la cybersécurité...
1:37:55Matthieu Stefani
Mais qu'est-ce que tu fais, toi, juriste, à toi? Tu vends?
1:37:58Jules Veyrat
Le moins possible.
1:38:00Matthieu Stefani
C'est bien, c'est comme ça qu'on la valorise. Toi, tu ne viens pas de l'assurance, tu ne viens pas de la tech. Tu es sur le business, la structuration. Quelle est vraiment ta... Ta zone de génie dans tout ça?
1:38:13Jules Veyrat
Clairement pas la compréhension du risque cyber en détail. J'essaye de la vulgariser de manière compréhensible, mais heureusement que j'ai mes associés qui sont plus techniques que moi.
1:38:22Matthieu Stefani
Tu le vulgarises très bien, je te rassure. C'est très clair depuis le début.
1:38:25Jules Veyrat
Je te remercie.
1:38:26Matthieu Stefani
Et c'est important.
1:38:29Jules Veyrat
Il faut le faire. C'est pour ça que je suis content d'être là. Je pense que mon enjeu, À moi, c'est de vérifier qu'on prend toujours les bonnes trajectoires. J'ai toujours l'impression que tous les ans, il faut activer un nouveau levier de vitesse et qu'il ne faut pas se tromper sur le levier de vitesse qu'on va choisir. Parce qu'il y a tellement de choses à faire. Vraiment, nos têtes tournent quand on pense à tout ce qu'on peut faire pour mieux protéger les entreprises partout dans le monde.
1:38:59Jules Veyrat
Typiquement, le risque cyber dans le monde, des entreprises, c'est notre terrain de jeu, c'est infini. Et le risque cyber, il y a 6 mois, c'est plus le risque cyber d'aujourd'hui, donc ça va évoluer en continu, ça va être de pire en pire. Donc tu as un marché qui est gigantesque. Maintenant, il faut bien l'adresser. Et typiquement, un des premiers trucs qu'on a fait assez tôt, donc notre deuxième levée de fonds en début 2022.
1:39:22Matthieu Stefani
Vous avez fait 2021, 2022.
1:39:25Jules Veyrat
2021, 2022. Et notre deuxième levée de fonds, c'est quand on vient d'avoir notre assureur suisse ré qui nous dit go. Il nous dit, allez, go, donc on se lance en France. On a encore zéro business ou très, très peu. Et on a un fonds américain qui toque à la porte, Andreessen Horowitz, qui toque à la porte et qui dit, moi, je vois les Américains qui ont fait ça et qui sont très gros. On a du FOMO de ne pas l'avoir fait. On a envie d'investir dans un Européen.
1:39:56Matthieu Stefani
Belle manière de... OK, très drôle.
1:39:58Jules Veyrat
Très bon feat avec les deux partenaires de l'époque qui sont toujours... Je pense qu'on s'envoie des WhatsApp tous les jours encore aujourd'hui.
1:40:04Matthieu Stefani
D'accord. T'as pas eu Marc Andreessen ou Ben Horowitz?
1:40:06Jules Veyrat
J'ai pas encore atteint la taille critique qui fait que l'un ou l'autre s'intéresse à moi.
1:40:10Matthieu Stefani
Parce que c'est Paul de Morpho qui nous raconte son appel dans Génération Culturelle avec Marc Andreessen, un peu dans le RER à Bourg-la-Reine. Genre, Marc qui? C'était hilarant.
1:40:21Jules Veyrat
Je pense que ce qu'a fait Paul Demorpho est magnifique et va plus vite à une échelle plus rapide. Nous, on est sur un business de PME et d'ETI qui est extrêmement résilient, mais qui prend du temps à construire. Au début, première année en France, je fais 1 million de primes d'assurance, ce qui veut dire 200 000€ de revenus. C'est nul pour une boîte qui vient de se lancer.
1:40:46Matthieu Stefani
Deuxième année, Attends, 1 million de prime d'assurance, 200 000 de revenus.
1:40:51Jules Veyrat
Donc c'est-à-dire que 20% en net après avoir payé mes courtiers, mes assureurs, c'est ce qui me reste dans la poche. Parce qu'à l'époque, je vendais pas de cybersécurité, donc mon seul revenu, c'était l'assurance. 2023, je me souviens d'un board avec André Sénérovitz, les partenaires qui sont là, où on se dit bon bah là, on a quasiment rien comme business, mais on le sent bien. Et du coup, c'est quoi la next step? Et ils nous disent, je pense qu'il faut commencer à aller prendre l'Europe parce que vous êtes confiants sur le fait que vous allez gagner la France.
1:41:20Matthieu Stefani
Tellement génial d'avoir des Américains ambitieux.
1:41:22Jules Veyrat
À ce moment-là, ça vaut de l'or parce que je leur dis, OK, la Belgique, c'est francophone, donc ça peut nous aider. Sinon, il y a l'Espagne. Moi, je parle un peu espagnol, donc ça peut aider.
1:41:31Matthieu Stefani
Mais mec, en Allemagne, toi.
1:41:32Jules Veyrat
Exactement. Et ils disent, non, l'Europe, c'est France-Allemagne, l'Europe continentale. Donc si tu gagnes, tu seras jamais le champion européen. Si t'as pas gagné l'Europe, si t'as pas gagné l'Allemagne, t'as pas gagné la France. Donc on se dit, bah, on va en Allemagne, on se lance en Allemagne. Je sors du board fin janvier 2023 en disant, bon, faut se lancer en Allemagne. On trouve les bons dirigeants, le bon setup, enfin, la bonne dirigeante, Francisca, le bon setup.
1:41:56Jules Veyrat
On se lance en Allemagne fin 2023. Et là, on voit, ça prend bien et vite en Allemagne. Et en 2023, on fait 1,2 million de chiffre d'affaires, de chiffre d'affaires récurrent net. Et donc ça commence, on fait l'Allemagne et tout de suite en 2024, je me dis OK, mais maintenant qu'on a la France et l'Allemagne, l'assurance, enfin notre business d'assurance de lancé, si on a réussi dans ces deux pays, on va réussir partout en Europe.
1:42:20Jules Veyrat
Donc maintenant, il faut se demander comment est-ce qu'on va à la vitesse supérieure, c'est-à-dire qu'on commence à protéger avec de la vraie cybersécurité nos assurés. Donc en 2024, on a lancé nos premiers outils de cybersécurité pour nos assurés. Donc 2024, on fait fois 3,5, on finit à 4 millions de chiffre d'affaires. Du coup, tu as passé ta vitesse. En 2024, tu te lances en Autriche, en Espagne. 2025, tu te dis, il faut encore des nouveaux outils, donc on crée un nouvel outil.
1:42:44Jules Veyrat
En 2025, on est passé de 4 à 12 millions de chiffre d'affaires, donc tu triples encore. Et là, 2026, on est en train de passer de 12 à 25. On va finir l'année à 25 de chiffre d'affaires. Donc tu continues de passer tes vitesses en te disant, il y a tellement de choses à faire qu'il faut surtout pas en faire trop. J'essaye d'ouvrir qu'un seul pays par an, pas plus. Chaque pays, c'est dur. Chaque pays, il faut aller se battre sur le terrain pour gagner la bataille locale.
1:43:07Jules Veyrat
Pour le moment, on y arrive. Donc, on est en France, Allemagne, Autriche, Espagne, Belgique où on a racheté une boîte l'année dernière, Luxembourg qui n'est pas immense et Pays-Bas où on vient de se lancer. Chaque pays, c'est dur. Il faut mettre les bons niveaux d'énergie. Il y a plein de produits de cybersécurité qu'on a envie de lancer. On n'en lance pas plus qu'un par an non plus. Parce que sinon, tes commerciaux n'arrivent pas à les vendre assez, etc.
1:43:30Jules Veyrat
Et voilà. Et là, la question, c'est, je pense qu'on veut faire 50 millions l'année prochaine, donc continuer de doubler et toujours de se dire comment est-ce que tu calibres le truc pour être capable d'avoir la vitesse de croissance à laquelle tu aspires.
1:43:44Matthieu Stefani
Incroyable cette croissance, bravo. Et alors, il faut que je comprenne quelques métriques juste pour comprendre parce que moi, j'ai découvert le business de l'assurance récemment avec quelqu'un, je crois que tu connais, mais voilà, sur plutôt un... Avec Clem, on s'est associé avec un courtier.
1:44:00Jules Veyrat
Qui doit être un de nos partenaires.
1:44:02Matthieu Stefani
Probablement, Bellem, Ségolène.
1:44:04Jules Veyrat
Ouais, bien sûr.
1:44:05Matthieu Stefani
Et donc, on se dit, putain, mais là, c'est le courtier, c'est encore autre chose, mais c'est magique. Et puis, à l'ère de l'IA, c'est magique, mais magique, parce qu'en fait, tu réussis à analyser plein de choses grâce à l'intelligence artificielle. Le LLM est juste l'outil parfait pour faire ça. Mais en revanche, c'est pas— nous, on ne gère pas le risque derrière. Et donc le courtier, d'ailleurs, c'est toujours quoi? C'est 20-30%?
1:44:25Jules Veyrat
20%.
1:44:25Matthieu Stefani
A priori, 20%.
1:44:26Jules Veyrat
Moi, je vais faire à la fin de l'année entre 70 et 75 millions d'euros de primes d'assurance. Donc ça veut dire que je vais reverser entre 14 et 15 millions d'euros de revenus récurrents.
1:44:38Matthieu Stefani
À tes courtiers, à tes revendeurs.
1:44:39Jules Veyrat
À mes revendeurs, à mes courtiers.
1:44:41Matthieu Stefani
Ils subissent aucun risque.
1:44:43Jules Veyrat
Zéro risque. Quand t'es courtier, c'est magnifique. C'est un métier de vente. Le courtage est de conseil aux clients. C'est un métier qui n'est pas simple parce que t'es quand même exposé face au risque de ton client. Enfin, t'es exposé au client.
1:44:55Matthieu Stefani
Il faut lui déjà, si t'as pas les bons assureurs derrière et puis que t'as pas...
1:44:58Jules Veyrat
Après, les assureurs, ils sont contents d'avoir des courtiers qui vendent pour toi.
1:45:02Matthieu Stefani
Oui, mais derrière, moi, quand j'ai une... Alors, peut-être pas en cyber, mais... Quand j'ai une merde sur ma voiture, j'appelle mon courtier ou mon agent général, mais j'appelle pas directement l'assureur.
1:45:13Jules Veyrat
Bien sûr.
1:45:14Matthieu Stefani
C'est lui qui gère quand même les bouses.
1:45:15Jules Veyrat
Il fait l'intermédiaire, en fait, quand il y a un problème. Et c'est un rôle qui n'est pas facile à jouer, mais c'est un rôle commercial essentiellement, parce que ton but, c'est de vendre des polices d'assurance à ton client. Nous, on a... Donc toi, si je te prends les 25 millions de revenus de ta... Une partie qui met, on va dire, 20 ans.
1:45:37Matthieu Stefani
C'est ce que je voulais faire, pardon, excuse-moi. Je voulais remonter tout en haut. C'est-à-dire qu'en haut, tu as la prime. Alors, je prends, moi, j'ai un chiffre qui est peut-être bon ou mauvais, 50 millions sur 2025, c'est ça? Donc ça, c'est ce que tu encaisses de tes clients. Donc là-dessus, on pourrait même aller arrondir à 100 pour être précis.
1:45:56Jules Veyrat
Disons 100 si tu veux.
1:45:57Matthieu Stefani
Voilà, 100. Donc là, c'est ce que tes clients, tous tes clients, tes te payent. Donc tu as quelques dizaines de milliers de clients, à un terme ils te paieront 100 millions par an. Là-dessus, tu vas en donner 20 millions à tes courtiers. Ça, ils sortent, on sait pourquoi, la gestion de la commercialisation et potentiellement du front office, enfin pour le truc. Il t'en reste 80 millions. Là-dedans, tu vas payer tes opérations, donc ton bureau, tes collaborateurs, tes bureaux dans tous les pays, etc., etc., tes développements, etc. Ça te coûte Ça te coûte combien à peu près? Je sais pas.
1:46:28Jules Veyrat
Plutôt que dire combien ça me coûte, c'est quel est mon taux de commission négocié avec mes assureurs. On va dire, il y a une partie fixe et une partie variable, mais on va dire 20. Donc il me reste 20 millions, on va dire.
1:46:42Matthieu Stefani
Toi, tu as 20 millions pour toi sur ces 100?
1:46:45Jules Veyrat
Je vais te le faire de manière plus concrète. Disons que moi, je prends, par définition, je prends 35. Je reverse 20 au courtier. Donc j'ai 15 pour moi, 20 pour le courtier. Les 65 restants, donc les 65 millions, je les reverse à mes assureurs, préassureurs, ceux qui portent le risque.
1:47:01Matthieu Stefani
Swiss Re et les autres.
1:47:02Jules Veyrat
Swiss Re et les autres. Tokyo Marine, AXA. Il y en a pas mal qui sont derrière nous maintenant. Eux, ils espèrent sur 100 millions, en moyenne sur l'année, faire 15. S'ils font 15, ils sont contents. Pourquoi 15 et pas 65? Parce qu'il va falloir payer les sinistres. Et donc, l'espérance, le pari de l'assureur et le nôtre, évidemment, c'est que la barre maximale de ratio entre tes sinistres que tu as payés sur un an et tes primes que tu as collectées, c'est 50%.
1:47:33Matthieu Stefani
Sur les 100 millions, il y a 50 millions de sinistres.
1:47:36Jules Veyrat
Ça, c'est le... Ce que tu acceptes, ce qui est cool. Ce que tu acceptes. Parce que dans ce cas-là, tu mets 15 pour les assureurs, 15 pour Stoïc, 20 pour les courtiers. Tout le monde est content, évidemment. Quand je te dis que j'ai une part variable, c'est que j'ai ce que j'appelle... Si c'est ça, moi, j'ai aucun risque du tout. Sauf que moi, je dis à mes assureurs, mais vous êtes gentils, mais on se bat tellement bec et ongles pour faire en sorte que nos assurés ne se fassent pas attaquer.
1:48:01Matthieu Stefani
Si vous gagnez 40 millions, refile-m'en 2.
1:48:04Jules Veyrat
Exactement. Et donc, c'est comme ça qu'on a de la rétrocommission à la fin de l'année selon le taux de sinistre sur prime auquel on aboutit. Et pour le moment, Tous les ans, on a réussi à aboutir environ 2 fois en dessous de là où le marché aboutit. Le marché, en ce moment, s'est stabilisé entre 40 et 50 et nous, on est entre 20 et 25.
1:48:22Matthieu Stefani
OK, donc belle performance. Là, c'était vraiment sur l'efficacité opérationnelle.
1:48:26Jules Veyrat
Ça, c'est la preuve. Je repense sur l'assurance. Ça, c'est la seule preuve de valeur de ce que tu fais. Quand tu es une insurtech, on ne se définit pas comme ça, on est plutôt une boîte de cybersécurité, mais on a une brique insurtech. Quand tu es une insurtech, Ton essence, c'est d'être capable de, évidemment, de faire de la prime, mais surtout de maîtriser le risque, de montrer à la fin de l'année que tu es capable d'avoir un ratio maîtrisé entre tes sinistres et tes primes.
1:48:48Matthieu Stefani
OK, parce qu'après, alors je sais pas si c'est toi ou potentiellement, tu vois, nous avec BLM, on fait des trucs plus spécifiques, plus larges, que très tech d'ailleurs. Donc ça doit bien, j'espère que ça bosse bien avec vous. Mais le truc, c'est qu'il suffirait que je dise attends, au lieu de fondre 100, Bah je vais vendre 110, ça va pas m'empêcher de vendre. Surtout sur un truc aussi complexe que la cyber, tu augmentes tes prix de 5-10%, c'est que de la marge quelque part. Moi je peux, moi je peux, enfin, quelque part, est-ce que ton agent il a le droit de faire ça?
1:49:16Jules Veyrat
Est-ce qu'on a le droit de vendre plus cher et se dire bah attends, moi, oui, parce que dans ce cas-là, légalement, ce qu'il fait c'est que ça augmente pas la prime, mais il se rajoute des frais de courtage. Donc tu peux dire bah tiens, je vais te le vendre 110, je prends que de la marge, et c'est à sa discrétion, je m'en fous complètement de combien il vend. À la fin, ce qu'il faut, c'est que la prime qui est le montant sur lequel on va comparer les sinistres, ce soit les 100 en question.
1:49:34Matthieu Stefani
Et alors, qu'est-ce qui fait un bon courtier et un mauvais courtier? Ou on s'en fout, c'est juste un bon commercial?
1:49:39Jules Veyrat
Non, non, bien sûr. C'est une bonne question que je n'ai jamais cherché à théoriser, mais évidemment, tu as une partie commerciale. Un courtier qui est quelqu'un qui connaît bien ses clients, qui conseille bien ses clients sur ses risques. Moi, par exemple, au début, j'ai acheté un contrat d'assurance, une responsabilité civile pour Stoïc. Je suis allé en ligne, j'ai pris un comparateur et j'ai acheté la moins chère possible.
1:50:01Jules Veyrat
Alors, ça n'existe pas tellement en cyber, ça, mais j'ai acheté le truc le moins cher possible jusqu'au jour où mon activité a pris un peu d'ampleur et j'ai voulu appeler le courtier. J'ai eu quelqu'un qui n'avait rien compris à mon activité. Et en fait, si je regardais dans le détail, mon activité n'était pas couverte.
1:50:17Matthieu Stefani
C'est ça le truc de ouf, c'est que quand même, moi, c'est là où je me suis retrouvé. C'est qu'en fait, pardon pour les courtiers qui nous écoutent et si je vais vous outrer, c'est que—
1:50:25Jules Veyrat
Tu dis pas de mal des courtiers.
1:50:26Matthieu Stefani
Non, non, c'est que c'est que je vais, je sais que vous ne faites pas partie de ces gens-là, c'est toujours pareil. C'est-à-dire que quand tu dis ça, il y en a souvent, ça dépend des secteurs, 20% qui ont une éthique, 50%, etc. Mais il y a quand même des endroits, moi les courtiers, excuse-moi, ceux à qui j'ai eu affaire depuis le début et qui sont des gens que tu vas chercher juste comme ça, quoi, tu vois. Ben, je prenais un courtier, je faisais 1 million de chiffre d'affaires, 5 ans après, j'avais jamais rappelé mon courtier, je me dis je suis couvert, tu t'en fous, tu vois.
1:50:53Matthieu Stefani
Tu fais 7 millions, puis là tu le rappelles, il dit, ah bah vous êtes plus couvert. Tu dis, bah t'es sympa, mais en fait t'aurais pas pu me rappeler il y a... Enfin ça fait, tu vois, je suis pas passé de 1 à 7 comme ça du jour au lendemain. Il me dit, ah bah ouais, mais bon c'est plus la même activité. Tu dis, bah déjà pour son intérêt ça aurait été mieux, mais en fait l'expérience que j'ai c'est quand même souvent quand t'as un petit problème, eh ben tu le rappelles et il dit, ah ouais mais ça marche pas parce que vous êtes plus couvert, enfin vous nous avez pas mis à jour sur les trucs.
1:51:18Matthieu Stefani
Alors ils te remettent la balle dans dans ton camp en disant, fallait nous prévenir.
1:51:23Jules Veyrat
En fait, je pense que c'est aussi que tu avais reçu tous les ans un rappel automatique de renouvellement et tu avais vu passer le mail et tu t'es dit, bon, si on m'emmerde pas et qu'on m'appelle pas, c'est que c'est pas trop grave.
1:51:34Matthieu Stefani
Oui, mais à ce moment-là, il faut qu'il t'appelle. Je veux dire, à un moment, c'est aussi son job et encore une fois, il va survendre.
1:51:39Jules Veyrat
Un des enjeux sous-jacents dont on parle, c'est qu'en effet, beaucoup de courtiers sont trop peu équipés par des outils. Tu parlais des LLM pour les courtiers. À la fois pour trouver l'offre, mais aussi pour gérer tout le back-office administratif de leurs clients. Il y a plein de courtiers qui n'ont plus de temps pour faire du développement commercial parce que juste gérer tous les problèmes de leurs clients existants, c'est long, c'est compliqué.
1:51:58Jules Veyrat
Et les renouvellements, tous les ans, ça recommence et il faut se demander, en effet, si le chiffre d'affaires a changé, s'ils ont racheté une filiale au Pérou entre-temps. Et du coup, c'est de la complexité. Moi, j'ai, à titre très minoritaire, investi dans une boîte qui s'appelle Little John, qui cherche à mettre l'intelligence artificielle dans des cabinets de courtage.
1:52:16Matthieu Stefani
Ouais, vas-y.
1:52:18Jules Veyrat
Et Little John, il y en a plein des boîtes qui se montent pour dire il faut mettre de l'intelligence artificielle dans les cabinets de courtage pour les aider à mieux traiter tout ce flux qu'ils ont à gérer et ça leur permettra de mieux faire leur travail.
1:52:33Matthieu Stefani
Ouais, je te confirme.
1:52:34Jules Veyrat
Il y en a beaucoup qui font déjà très bien leur travail, Mathieu, tu me feras pas dire le contraire.
1:52:37Matthieu Stefani
Évidemment, c'était revendeur, tu es obligé de le dire. Moi, j'ai le droit de le dire l'inverse. Non, non, mais encore, tu vois, hier, je voulais assurer une voiture. J'ai été outré par le parcours, en plus d'un pur player en ligne. Je me suis dit, mais au bout de 10 minutes, tu dis bon, j'ai abandonné. Et que tu vois, un truc très connu que je ne citerai pas.
1:52:55Jules Veyrat
Ne le cite pas.
1:52:56Matthieu Stefani
Non.
1:52:57Jules Veyrat
Je sens que tu as envie. Et le... 2026, si je reviens là-dessus parce qu'on parle des intermédiaires. La grande innovation que pour la première fois de ma vie, de la vie de Stoïc, on pousse, c'est qu'en gros, tu as compris que pour le moment, chez nous, tout commençait par l'assurance. Une entreprise qui ne veut pas s'assurer via son courtier chez Stoïc, on ne travaille pas avec elle. On ne travaillait pas avec elle.
1:53:25Jules Veyrat
Une fois qu'elle était assurée, on allait pouvoir l'assurer, gérer ses sinistres si elle en a, mais surtout lui mettre tous nos logiciels de cybersécurité à disposition, en partie gratuit, en partie payant, pour l'aider à se protéger. Mais une entreprise qui n'est pas assurée et qui ne souhaite pas s'assurer, on ne pouvait pas. Et le grand nouveau chantier qu'on a lancé depuis 6 mois en France, c'est de permettre à un nouveau type d'intermédiaire.
1:53:51Jules Veyrat
Je ne sais pas si tu les connais, ceux-là, ou si tu y as déjà eu affaire. C'est les prestataires informatiques. Il en existe des milliers en France, des prestataires informatiques qui conseillent des PME, des ETI.
1:54:00Matthieu Stefani
Bien sûr, c'est ce que je faisais avec ma boîte avant. J'étais une agence digitale.
1:54:04Jules Veyrat
Des agences digitales qui toutes sont en train de chercher à remonter en niveau sur la cybersécurité, à faire du conseil à plus haute valeur ajoutée et à vendre des logiciels cybersécurité. En anglais, on appelle ça des MSP, des Managed Service Providers. Et je mets ma main à couper qu'il y a un marché gigantesque à aller capturer en permettant à tous ces intermédiaires MSP, prestataires informatiques, d'avoir accès aux meilleurs outils de cybersécurité, c'est-à-dire les nôtres, évidemment. Et de les revendre de manière extrêmement simple à leurs clients, assurés ou pas assurés.
1:54:36Matthieu Stefani
Mais alors, ils revendent pas de l'assurance parce qu'ils sont pas courtiers?
1:54:38Jules Veyrat
Pas d'assurance, c'est un autre métier. Ils revendent pas d'assurance, ils revendent que de la cybersécurité. Évidemment, les entreprises qui seront protégées, stoïques, iront voir leur courtier et diront, tiens, j'aimerais l'assurance en plus. Mais c'est, moi, mon urgence, mon sentiment d'urgence, et vraiment, je reprends le truc, on parlait de philo au début, du fait que je connaissais pas la cybersécurité. Chaque jour, développe en moi la passion de ce sujet parce que j'ai l'impression qu'il y a un intérêt d'ordre vital pour nos économies.
1:55:06Jules Veyrat
Et je sens le truc où, tu vois, un peu comme pendant le Covid, l'État était content d'avoir Doctolib. Je pense que, tu vois, d'avoir une plateforme en ligne ou après le Covid pour prendre tous les rendez-vous, etc. J'aimerais que Stoïque rende ce service aux économies européennes le jour où qui n'est pas si loin, la fréquence des cyberattaques va s'accélérer. Et moi, mon urgence, c'est aujourd'hui, j'ai 15 000 clients, c'est sur les 900 000 dont tu parlais tout à l'heure, j'aimerais qu'on en ait 150 000, 200 000, 300 000 qui ont le début de protection stoïque ou au moins le filet de sécurité parce que beaucoup sont à poil, n'ont rien et c'est dangereux.
1:55:44Matthieu Stefani
Il y a un truc intéressant dans ce que tu dis, c'est le— Alors, tu parles du futur, le futur quand même, il y a des trucs assez présents, c'est-à-dire qu'on voit quand même des attaques qui sont sont réalisées par des IA aujourd'hui. Alors là, on a parlé tout à l'heure d'attaques réalisées par des IA qui sont commandées par des hommes. OK, on a vu récemment des attaques qui étaient faites par des IA de manière quasi autonome.
1:56:06Matthieu Stefani
Je pense à Mythos, je pense à Astra, je pense à la— alors c'est à l'origine des expérimentations, mais quand Anthropic— non, c'était OpenAI, il y a des IA qui viennent Non, non, OpenAI sur nos amis de Hugging Face, c'était OpenAI cet été. Est-ce qu'OpenAI est responsable? Est-ce que OpenAI, qui n'a pas d'intention, alors pardon, c'est peut-être un rôle de l'assureur au-dessus, mais l'intention de faire de mal, qui fait une expérimentation, qui a des IA qui vont aller attaquer Hugging Face, Et ça pourrait, ça risque, il y a un risque que ça arrive de plus en plus souvent, ça?
1:56:51Jules Veyrat
C'est un risque qui est réel. Aujourd'hui, juste pour clarifier, quand on dit l'IA conduit une attaque, la question c'est à quel point sur mes 3 étapes, premier pas dans le système informatique, puis rebond, élévation de privilèges, puis déclenchement de l'attaque, à quel point de manière autonome l'intelligence artificielle arrive à aller loin? Jusqu'ici, ça se limite essentiellement au premier stade. J'arrive à mettre un pied dans le système informatique, mais il y a des modèles, il y a eu des expérimentations très récentes et c'est la course pour se dire jusqu'à où, jusqu'à quel point de la cyberattaque est-ce que de manière autonome, les intelligences artificielles arrivent à aller?
1:57:26Matthieu Stefani
Mais là, on parle d'autonome, mais il y a de l'intention. Tu vois ce que je veux dire? Moi, je te parle d'autonome où il n'y a pas forcément d'intention humaine au début.
1:57:31Jules Veyrat
Tu as raison. C'est la grande peur en ce moment des des créateurs de LLM, c'est de se dire, quand on dit l'IA va nous détruire, c'est ça, c'est de se dire, est-ce que tu vas lancer quelque chose en l'air qui, de manière autonome, sans intention, parce que c'est une machine, la machine n'a par définition pas d'intention, va pouvoir aller mettre à mal tous les systèmes informatiques du monde entier? Leur responsabilité, c'est de faire en sorte que ça n'arrive pas de manière non intentionnée.
1:58:04Jules Veyrat
Mais ce qui est sûr, c'est qu'il y a des humains intentionnés qui vont chercher à utiliser les outils pour les pousser le plus loin possible. Et la vraie question, c'est est-ce que la défense va aller aussi vite que l'attaque? Et vraiment, les outils, c'est les mêmes. Les attaquants, ils les exploitent comme ils peuvent. Est-ce que la défense va aller aussi vite que l'attaque? Et tu es prêt à parier que les dirigeants de PME, individuellement, ils ne sont pas équipés pour aller aussi vite que ce que font les attaquants.
1:58:26Jules Veyrat
Et nous, on veut être le le défenseur ultime, quoi.
1:58:30Matthieu Stefani
C'est vertigineux parce que quand tu réfléchis de manière pas philosophique, mais t'es quand même pas loin à tout ça, c'est que tu peux te dire... Alors déjà, déjà, sur quoi c'est basé?
1:58:40Jules Veyrat
Fais gaffe à la philo, j'ai un col Mao.
1:58:42Matthieu Stefani
Je sais, je sais. Merci, je l'ai vu. Non, tu réfléchis à pourquoi une IA ferait ça. Alors, il y a plusieurs raisons. Il y aurait une raison qui est qu'elle est basée sur la connaissance de l'humanité, de l'histoire, des écrits. Dans les écrits, tu as des trucs de neuneu, tu as du Reddit, tu as des trucs comme ça, tu as des grands écrits de grands philosophes, tu as des histoires de malfrats, d'escrocs comme Gentleman, etc.
1:59:10Matthieu Stefani
Souvent, elle va s'inspirer de certaines choses. Et voilà. Est-ce qu'il y a plus de... Tu vois, moi, quand tu me dis est-ce que c'est plus l'attaque ou la défense qui va gagner entre guillemets, qu'est-ce qui nous fait le plus fantasmer de quoi on parle le plus. Et je me dis peut-être plus de l'attaque finalement, potentiellement. Et après, dans le pourquoi elle ferait ça, genre je me dis à un moment, mais quel serait son intérêt?
1:59:32Matthieu Stefani
Parce que nous, on va chercher, l'humain, il va chercher quand même souvent son intérêt très personnel, potentiellement hégémonique, racial ou souvent financier, évidemment. Tu dis attends, qu'est-ce qu'elle chercherait? Alors tu vois, j'étais parti sur le financier en me disant Une IA, elle pourra aller chercher de l'argent sur la blockchain, des USDC, pour faire quoi? Pour acheter peut-être à Nvidia ou de la puissance de calcul, pour être plus intelligente, pour juste dominer, parce qu'en fait, l'homme veut dominer, donc elle veut répliquer un truc.
2:00:06Matthieu Stefani
Tu vois ce que je veux dire? C'est assez profond.
2:00:07Jules Veyrat
C'est une vraie question de science-fiction. Je pense qu'il y a plein de gens qui se creusent le cerveau pour se dire comment ça va se passer, ce basculement. Aujourd'hui, ce que tu vois, c'est juste l'humain a mal calibré ce qu'il a demandé à son intelligence artificielle. J'ai un copain qui travaille en back-end chez Meta et il me dit, je suis parti dîner la dernière fois, j'avais lancé juste quelques agents pour tester mon code et qu'ils trouvent s'il y avait des vulnérabilités, etc.
2:00:34Jules Veyrat
Je suis parti dîner et là, je reçois des coups de fil en pagaille qui me disent, tes agents sont en train de faire sauter plein de choses qui ne devraient pas sauter en backend chez Meta et chez WhatsApp en plus. Et il me dit, comme en plus ça tournait sur mon ordinateur, j'ai dû rentrer chez moi pour arrêter sur mon ordinateur la commande que j'avais lancée parce que j'avais lancé une commande que je pensais anodine, mais en fait qui a pris beaucoup plus d'ampleur que ce que je pensais.
2:00:58Jules Veyrat
Et c'est ça l'exemple du...
2:01:01Matthieu Stefani
Toi, pour toi, en cyber, enfin là, par exemple, est-ce que si un... Tu vois, le risque, il est fou parce que... Est-ce que ça, tu considères que c'est une une erreur, tu assures Meta demain, ce qui n'est pas le cas parce que tu ne fais pas de boîte de plus d'un milliard, j'ai lu, ou 2 milliards maintenant. 2 milliards. Bon, ça va venir vite peut-être alors si tu augmentes 2 fois 2 tous les ans. Mais tu as un connard comme moi, parce que moi je fais ce genre d'expérimentation avec des agents qui jouent à un petit jeu comme ça. Est-ce que je suis responsable, moi? Est-ce que c'est— bah ouais, attends, c'est pas une attaque externe, donc c'est interne.
2:01:35Jules Veyrat
Moi, stoïque, Il n'y a pas eu d'intrusion dans ton système informatique à proprement parler. Ce qui est sûr, c'est que ce que nous, on garantit quoi qu'il arrive, c'est l'accompagnement pour la remédiation. Ce qu'aucun assureur ne peut faire. Mais ce qu'on veut, c'est que toutes les entreprises qu'on assure, comme ensuite ça peut coûter de l'argent, les questions de se dire, parce qu'il y en a plein des cas où tu dis, mais est-ce que je vais être assuré, pas assuré?
2:01:58Jules Veyrat
Est-ce que j'ai une franchise que je vais devoir payer quoi qu'il arrive? On dit, si vous avez le moindre doute sur Vous avez fait une connerie, c'est peut-être votre faute. Appelez-nous, on va intervenir, on va vous aider à réparer la bêtise. Cette partie-là ne vous sera jamais facturée, ce sera toujours gratuit parce que votre intérêt, c'est notre intérêt, c'est que ça ne s'empire pas. Et ensuite, on verra s'il y a d'autres conséquences, si elles sont couvertes ou pas selon le contrat.
2:02:21Jules Veyrat
Et on n'a pas le même contrat en France, en Espagne, en Allemagne, donc je ne sais pas te répondre de manière ferme.
2:02:25Matthieu Stefani
Tu vois, parce que de plus en plus, tu les vois, l'âge antique, pour ceux qui ne l'ont pas bien découvert, mais c'est quand même toujours un peu ça. C'est que souvent, enfin souvent un peu ça, c'est que tu vas quand même faire passer tes agents pour des humains plus ou moins. C'est-à-dire qu'ils vont aller sur des sites, se loguer, récupérer des infos, se loguer, acheter un truc sur Amazon parce que tu lui as dit tiens, il faudrait que je récupère tout ça pour nettoyer ce studio ou organiser la nouvelle. Tiens, on a décidé qu'on allait refaire totalement l'intégralité de l'éclairage. Et voilà, tu vois ce que je veux dire.
2:03:00Jules Veyrat
Hier, j'avais toute l'après-midi avec le leadership de Stoïg. On était 8 dans une salle à parler de différents sujets. Et à la fin, celui qui dirige l'équipe de réponse à incidents, Antoine, chez nous, nous a dit, il faut que je vous montre, j'ai passé 3 nuits blanches de suite à développer un truc dont je pense qu'on va devoir équiper tous nos assurés un jour ou l'autre, qui est un un produit qui s'appelle AI Security et dont l'idée, c'est permettre à un DSI de voir tout ce que les employés font sur les différents LLM qu'ils utilisent, que ce soit, enfin tu vois, tu peux utiliser du DeepSeek, du Claude, du OpenAI, etc., enfin du ChatGPT, pour voir dès qu'il y a un comportement bizarre d'un collaborateur qui va faire un truc qu'il ne devrait pas faire, qui va partager une clé AWS, qui va partager un bout de code qu'il ne devrait pas faire et donc qu'on puisse surveiller ça.
2:03:52Jules Veyrat
Parce que là, tu me parles de toi, mais tu as aussi tous tes employés qui ont leurs trucs sur leur ordinateur où ils sont en permanence en train de jouer avec et qui peuvent partager des trucs qu'ils ne devraient pas partager. Et je pense que les entreprises vont— le shadow AI, tout ce qui se passe sur les LLM qu'ils ne voient pas, ça va être une source de dégâts qui est considérable.
2:04:10Matthieu Stefani
C'est marrant parce que nous, on a une tendance à vouloir donner accès un peu à tout le monde, mais bon, à nos collaborateurs. Et on développe quand même pas mal de logiciels nous-mêmes. Et hier, on avait cette discussion avec Louis que tu as croisé tout à l'heure où je lui dis, en fait, d'ailleurs, on l'a développé, c'était avant-hier. Et je lui dis, j'aimerais que si telle ou telle chose sont demandées. Alors, on a parlé de, il fallait défendre, définir ce truc, ce terme technique, pardon, qui était suspicieux.
2:04:41Matthieu Stefani
Donc, typiquement, si tu veux télécharger telle masse de données, c'est pas normal, tu vois. En fin de stage, je pourrais aller dire, par exemple, tu vois, ou tel genre de choses. Et donc, en gros, je dis, ben, nous, moi, je voudrais a minima que la personne soit prévenue. Tiens, si tu— OK, tu peux télécharger ça. Cependant, si tu le fais, Mathieu et Clémence vont recevoir une notification. Tu vois, juste qu'ils sachent.
2:05:06Matthieu Stefani
On veut pas les piéger et tout ça, juste qu'à un moment, tu dises, bon, ben, Là, tu es en train de rentrer dans un truc qui n'est pas normal. Après, tu peux le bloquer aussi, tout simplement. J'ai juste peur que ça bloque trop de choses et c'est chiant.
2:05:17Jules Veyrat
Il y a un outil dont il va falloir que tu t'équipes parce qu'il va falloir que toutes les entreprises s'équipent d'un outil qui s'appelle des EDR, qui sont des outils que tu télécharges sur les postes de travail de tes collaborateurs et qui est un outil de surveillance de ce qui se passe sur les postes de travail. Pas surveillance pour regarder les messages perso, mais surveillance pour se dire là, il y a quelque chose qui se passe sur le poste de travail qui est suspicieux.
2:05:38Jules Veyrat
Derrière, tu t'en rends peut-être même pas compte en même temps qu'on se parle, tu as quelqu'un qui est en train de télécharger plein de fichiers, qui a pris accès à ta donnée, ou c'est le salarié qui le fait lui-même. Et le but de l'EDR, c'est de pouvoir, c'est après la prévention, l'attaquant a déjà mis un pied dans le système informatique, souvent aussi c'est un attaquant externe, c'est de la détection, c'est-à-dire je vais détecter et bloquer un comportement malicieux sur le poste de travail.
2:06:01Matthieu Stefani
Donc ça, tu le fais sur le poste de travail physique et tu peux le faire sur un logiciel aussi?
2:06:04Jules Veyrat
Tu le fais sur le poste de travail physique, en fait, tous les logiciels que tu utilises vont être traités par l'EDR sur ton poste de travail. Mais ensuite, nous, on protège. La priorité, c'est de protéger les postes de travail, les ordinateurs, les téléphones. Ensuite, les boîtes mail. Crucial, parce que s'il y a une fraude, il faut quelqu'un qui surveille tout ce qui se passe sur ta boîte mail, etc. Mais bon, tu en parleras à ton courtier ou à ton prestataire informatique pour t'équiper ensuite.
2:06:28Matthieu Stefani
OK, un EDR, tu peux m'en citer? Juste, je sais pas.
2:06:31Jules Veyrat
Alors les grandes aujourd'hui ont, pour des petites entreprises, on est en mal de solutions souveraines européennes. Crois-moi qu'on travaille pour y remédier, pour faire quelque chose pour des petites entreprises. En France, l'acteur d'EDR le plus connu s'appelle Harfang Lab. Dans le monde, les 3 plus gros acteurs, il y en a un qui est Microsoft Defender, l'autre qui est CrowdStrike et l'autre qui est SentinelOne. C'est 3 acteurs américains, comme tu t'en doutes, qui font des EDR de très bonne qualité. Après, il y en a d'autres, évidemment.
2:06:59Matthieu Stefani
Écoute, en effet, quand je tape EDR français, j'ai Harfang Lab qui vient en premier. Un peu plus tard, j'ai IBM. Oui, Tetris.
2:07:10Jules Veyrat
Tetris qui a connu de belles heures un peu moins belles en ce moment.
2:07:13Matthieu Stefani
C'est une marque que je connais, Tetris, en effet. Ok. Harfang Lab et Tetris, c'est les seuls deux seuls. Ok. Pourquoi? Qu'est-ce qu'ils ont eu?
2:07:22Jules Veyrat
Ils étaient en redressement judiciaire récemment et ils se sont un peu perdus dans les différents produits et différents modules à créer. Donc, ils n'ont pas eu la trajectoire qu'ils auraient pu avoir.
2:07:34Matthieu Stefani
OK, passionnant. Sur la partie tout à l'heure, on parlait de DSI ou de gens complices à l'intérieur des boîtes. C'est fréquent.
2:07:50Jules Veyrat
Je vais pas te raconter, j'ai pas beaucoup d'anecdotes à te raconter là-dessus parce que je sais que ça arrive, c'est pas le plus fréquent.
2:07:56Matthieu Stefani
OK. L'erreur la plus bête?
2:08:00Jules Veyrat
L'erreur la plus bête pour une personne en général, c'est d'avoir un mot de passe très simple, le même partout et avec un seul facteur d'authentification. Tu sais, aujourd'hui, on nous fatigue Ça devient parfois dur de se connecter parce qu'il faut te connecter, recevoir un texto en plus, etc. Mais si tu le fais pas et que ton seul mot de passe pour te connecter à ton LinkedIn, c'est le même pour ton mail, etc., t'es sûr que tu vas te faire avoir. T'es sûr. Donc, les password managers, Dashlane, que tu citais tout à l'heure, c'est des supers outils pour, a minima, protéger ton mot de passe.
2:08:33Matthieu Stefani
Déjà, je connais aucun de mes mots de passe. Et puis, en plus, surtout, Désormais, je vois mes vieux mots de passe qui sont sur le dark web.
2:08:42Jules Veyrat
Bien sûr.
2:08:42Matthieu Stefani
Et là, sur Dashlane, tu l'as, je pense. Mais c'est affreux. Quand tu vas voir ça, tu vas dire c'est affreux.
2:08:50Jules Veyrat
Clément, vous avez commencé par vous assurer chez Stoïque. Et ensuite, pour tous nos assurés, il y a deux choses qu'on fait. D'abord, tu leur remontes toutes les fuites de données qui ont fuité sur les collaborateurs. Donc tu peux scraper toutes les informations qui ont fuité et tu sais dire Mathieu, en 2016, ton mot de passe LinkedIn, c'était ça. Et j'espère que ça a changé depuis. Et ensuite, pour ceux qui sont d'accord, on va tester ces mots de passe automatiquement.
2:09:16Jules Veyrat
Donc tu le fais au quotidien, tester ces mots de passe sur leur environnement de travail pour vérifier si ton adresse mail pro plus ce mot de passe qui a fuité nous permet de mettre un premier pied dans ton système informatique. Et si c'est pas le cas, c'est là que tu reçois la notification dont tu parlais tout à l'heure. Et je peux te garantir que que quand tu reçois une notification de notre part, tu te dis pas, c'est encore mon assureur qui m'embête.
2:09:36Jules Veyrat
Tu te dis, OK, je vais regarder. Et OK, je vais faire quelque chose. Si je comprends rien, tu nous appelles. Mais en général, 99% des notifications de vulnérabilités qu'on remonte à nos assurés, elles sont corrigées dans la semaine.
2:09:49Matthieu Stefani
Je vois. Pas de password affected. Là, j'en vois, je les ai sous les yeux. Le monitoring, c'est fantastique. Donc, le dark web, c'est un truc où tu te logues jamais. Avec des logiciels comme Tor et tout. Et quand tu te logues, tu peux aller chercher des infos. Et donc là, c'est des endroits où tes données sont publiques.
2:10:04Jules Veyrat
Toutes celles qui sont passées dans le domaine du public, c'est-à-dire beaucoup. Les données, d'abord, elles sont piquées, ensuite, elles sont revendues. Et puis, à un moment, elles arrivent dans le domaine public, enfin semi-public, évidemment. Et là, c'est très facile de les retrouver.
2:10:16Matthieu Stefani
C'est incroyable.
2:10:18Jules Veyrat
Parfois, ça nous arrive, ça nous est arrivé d'avoir des appels avec le courtier et le dirigeant de l'entreprise. D'une grosse entreprise, j'ai souvenir d'une grosse entreprise française assez connue, avec le CFO ou le DSI qui nous dit, non mais nous, on est ceinture bretelle, on n'a pas besoin d'assurance. Et on lui dit, excusez-moi, mais je pense que je sais me connecter à votre système informatique à travers ces identifiants. Et tu te rends compte qu'il a le nom de sa fille 1234 en mot de passe et qu'il ne l'a toujours pas changé.
2:10:45Matthieu Stefani
Immense. Ça, c'est vraiment... Et quand tu arrives à faire ça, normalement, il signe ou il est vénère, il te déteste. C'est possible aussi, peut-être.
2:10:52Jules Veyrat
Mais il y a son CFO à côté qui dit, Moi, il n'y a pas d'ego là-dedans, il y a juste un enjeu financier.
2:10:57Matthieu Stefani
Surtout. Normalement, ça devrait être le cas. Je pense que c'est une erreur suffisamment grosse pour se faire virer. Non, non, mais ce qui est sûr, c'est que quand tu fais ça, alors quand tu vas le trouver, Clem, c'est que tu vois certains de tes mots de passe où tu te dis, ah ouais, celui-là aussi, d'accord. OK, donc là, j'ai vraiment beaucoup de changements à faire. OK. Ces histoires de voix, Est-ce qu'il y a vraiment de plus en plus d'appels?
2:11:23Matthieu Stefani
Moi, c'est un de mes stress, comme j'ai une voix assez publique. Enfin, tu vois, elle est documentée, c'est pas le cas de tout le monde, mais qu'on appelle Clem pour dire fais un virement, ma femme pour dire un truc. Et est-ce que vous voyez des fraudes avec des fausses voix, des fausses vidéos, des deepfakes?
2:11:41Jules Veyrat
La réponse est oui, on commence à en voir, mais je répète que dans 99% des cas, pour que fraude il y ait, à un moment il y a un email. Donc, si tu protèges tes emails, il y a très peu de chances que la fraude ait lieu. Même si, tu vois, parce qu'à la fin, la personne va se faire passer pour toi, appeler Clémence, lui envoyer un RIB et quasiment à chaque fois, il y a, envoie-moi les informations par mail et tu traites le mail. Et dans le mail, tu es capable de détecter qu'il y a quelque chose de suspicieux.
2:12:07Matthieu Stefani
Moi, Clémence, c'est ma femme. Alors après, le tout, c'est que je vais quand même envoyer un nouveau RIB. Tu as raison, ça ne peut pas être sur mes RIB actuels puisque évidemment, sinon, ça va arriver chez moi.
2:12:16Jules Veyrat
Donc, il y a quasiment toujours, pas toujours, je dis 99 parce qu'il y a, tout le monde a trouvé un exemple d'une attaque qui se passe du mail, mais dans les grandes masses de ce qui se passe, non, c'est pas encore le cas.
2:12:27Matthieu Stefani
Quand tu vois sur des choses qu'on réussit à faire avec certains outils d'IA, nous, ou même je dis la voix, mais c'est le visage, est quasiment direct, c'est-à-dire que tu parles devant un micro, un truc, et puis tu as ton clone qui est là. Et puis du coup, tu vas voir, moi, je peux devenir une femme comme ça. Et potentiellement ta femme, tu vois, bam, comme ça, et je vais te parler. Il y a toujours un moment où tu dis oui, je te donne le RIB, attends, note. Enfin, tu vois, et tu dis tout ça, ça va arriver. Alors, en effet, c'est là où il faut des— mais limite, le coup du moi, j'ai des mots-clés, un peu de sécurité, tout ça, c'est valable, tu crois?
2:13:00Jules Veyrat
Non, mais c'est pour ça que les sujets de Benjamin avec Riot ou que nous, on essaye de faire avec nos assurés, de sensibilisation des gens, sont quand même cruciaux et doivent s'adapter à notre temps. À la fin, tu en appelles en partie au bon sens. Tu peux protéger beaucoup de choses avec de la technique, mais tu as des humains vulnérables qui regardent leur téléphone. Et s'ils ne sont pas sensibles au fait que quelqu'un qui leur met un ton d'urgence quand il lui dit, tiens, tiens, il faut vite que tu fasses le virement parce qu'il doit partir d'ici ce soir, que par définition, tu te méfies et tu raccroches et tu prends ton téléphone et tu appelles le numéro de ton mari ou de ton de ton CEO, si t'as pas ces bonnes pratiques qui infusent un peu dans les esprits, c'est sûr qu'il va y en avoir de plus en plus.
2:13:44Matthieu Stefani
Un truc dont on a peu parlé, un peu, j'ai touché du doigt tout à l'heure, j'espère que tu m'en voudras pas de l'aborder, mais tu viens d'une famille d'entrepreneurs. Si je le fais pas, on va me dire attends, Jules Veyrat, bon, facile pour lui, etc. On a bien compris que toi, tu t'es démerdé tout seul au début, mais ta famille a investi quand même cette année ou l'année dernière?
2:14:02Jules Veyrat
L'année dernière.
2:14:02Matthieu Stefani
L'année dernière, assez tardivement dans ta boîte. Alors juste pour rester là-dessus, après tu me raconteras ce que ça t'apporte, notamment peut-être en ADN ou en choses comme ça. Mais t'es allé pitcher, comment ça se passe? Ou à un moment, ils se sont dit, ouh, ce qu'il fait, c'est pas mal. Comment ça s'est passé déjà? Parce qu'il y a eu les montants que j'ai, c'est quand même 20 millions sur le total.
2:14:25Jules Veyrat
Donc mon père est entrepreneur et Et après cette dernière aventure de dirigeant, donc en 2011, a créé un family office qui s'appelle Impala. Un gros family office dont l'idée, c'est d'investir dans des petites boîtes et de les aider à grossir.
2:14:43Matthieu Stefani
Lui, il a monté Neuf Télécoms avec Robert Louis-Dreyfus.
2:14:49Jules Veyrat
Comme actionnaire et ensuite a dirigé le groupe Louis-Dreyfus pendant quelques années avant de quitter.
2:14:55Matthieu Stefani
Et d'investir notamment, un fait notable, dans Direct Énergie, si je ne m'abuse.
2:14:59Jules Veyrat
Quittant Louis-Dreyfus, créer Impala et garder 2 participations qui étaient les 2 premières ou 3, je sais plus, qui étaient les 2 principales, étant Direct Énergie, qui a été revendue à Total une dizaine d'années après, et Neoen, à l'époque, qui était des tout petits trucs, qui est une boîte d'énergies renouvelables, qui a été vendue à Brookfield, un fonds canadien, il y a 2 ans pour 6 milliards. Et donc, c'est le métier d'Impala que d'investir dans des jeunes boîtes ou des jeunes entrepreneurs avec du potentiel et et de mettre des fonds pour le faire.
2:15:29Jules Veyrat
Évidemment, moi, quand je lance mon aventure, d'une part, je viens de la philo, je sais pas ce que c'est de monter une boîte, donc j'ai une confiance limitée dans mes capacités de succès. Aussi, je suis pas sûr qu'investir de l'argent dans ma boîte soit du bon argent investi parce que la valorisation de 15 millions dont on parle au début, je suis content que ça vienne d'un fonds d'investissement, de gens que je connais bien.
2:15:48Matthieu Stefani
Tu veux dire que t'étais pétri de doutes?
2:15:49Jules Veyrat
Ouais, bien sûr.
2:15:51Matthieu Stefani
C'est dur, je veux dire, souvent, quand t'investis. 15 millions dans 3 jeunes, alors tu le masquais terriblement.
2:15:58Jules Veyrat
Tu le masques, mais évidemment que tu sais même pas ce que ça va être de faire un deal avec un assureur pour pouvoir faire ton premier contrat. Il y a un univers de questions devant toi où tu te dis, tu as des boîtes qui se vendent plus de 15 millions d'euros, qui est la première valo, plus de 15 millions d'euros, c'est un bel exit de se vendre 15 millions. Et là, on parle de la première valorisation. Alors qu'on n'a encore rien.
2:16:22Jules Veyrat
Donc à ce moment-là, évidemment qu'Impala me propose d'investir. Elle me dit, tu lèves 3 millions, on met 3 millions. Je dis, non, déjà, c'est mon aventure, j'ai envie de la faire par moi-même et en accord avec mes associés, évidemment. Et deuxièmement, j'ai pas encore le niveau de confiance sur la solidité et la pérennité de mon entreprise pour te dire, tiens, mets-moi 3 millions là, je t'en rendrai 300 dans quelques années.
2:16:47Jules Veyrat
Donc, à ce moment-là, ce que je fais...
2:16:49Matthieu Stefani
En plus, c'est important pour le storytelling parce qu'en termes de népotisme et tout, ça donne quand même aujourd'hui une sorte de crédibilité où tu peux me dire non, c'est pas grâce à l'argent de papa que j'ai fait tout ça.
2:16:59Jules Veyrat
À l'époque, du coup, ma belle-famille, les parents de ma femme me disent nous aussi, on aimerait bien un peu investir dans Stoïc, mais nous, on n'a pas autant de moyens. On peut mettre 5 000 €. Et donc, sur les 3 millions, j'ai gardé une poche pour les business angels. Je dis la famille, c'est 5 000 €. Et donc Impala a mis 5000 euros, le père de mon associé a mis 5000 euros et mes beaux-parents ont mis 5000 euros.
2:17:17Matthieu Stefani
Il y en a un qui a mis 10 000, tu nous as dit tout à l'heure.
2:17:18Jules Veyrat
Oui, il y en a quelques-uns qui ont mis, c'était pas la famille.
2:17:20Matthieu Stefani
C'était pas la famille, un peu plus tard.
2:17:21Jules Veyrat
Des entrepreneurs, tu vois, j'ai des super, j'ai Arthur de Penny Lane qui a investi 50 000 euros à ce moment-là, qui est toujours là sur la cap table. J'en ai quelques autres investisseurs qui m'ont aidé.
2:17:33Matthieu Stefani
Moi, c'était ce que je me suis dit quand je t'ai vu la dernière fois, je me suis dit mais pourquoi tu m'as pas appelé à ce moment-là? Je suis dégoûté, moi. Parce qu'on se connaissait pas.
2:17:40Jules Veyrat
J'étais pas sûr que c'était un bon truc non plus.
2:17:42Matthieu Stefani
C'est trop facile après.
2:17:43Jules Veyrat
Ce serait faux de dire l'inverse. Vu mon background de là où j'arrivais, je savais pas ce que ça allait donner. Je me disais, ça y est, j'ai 3 millions, il faut que j'essaie de faire un truc bien. Et ensuite, du coup, on a fait d'autres levées. On a levé 50 millions d'euros avec Alven, Andrésen Horowitz, etc. Tu as différents fonds qui sont venus derrière nous. Et l'été dernier, je reçois pendant l'été une proposition pour faire une série C.
2:18:06Jules Veyrat
Qui nous valorisait autour de 250 millions d'euros. Et donc, je reçois une proposition d'un fonds qui me dit, nous, on est chaud pour investir 20 millions d'euros, plus ou moins, sur ta série C à cette valorisation. Et on en parle en juillet, on se dit, on en reparlera fin août, il n'y avait pas d'urgence à le faire. Et pendant l'été, j'ai un sentiment au fond de moi qui me dit, je pense que je suis en train de faire une connerie.
2:18:33Jules Veyrat
De donner mon capital à quelqu'un d'autre parce que pour le coup aujourd'hui, je crois que Stoïque ne va pas valoir 250, mais va valoir 25 milliards. Et avec toute l'humilité du monde parce qu'il y a plein de chances que ça n'arrive pas, mais en tout cas, j'y crois. Quand je vois la profondeur de marché qu'il y a devant nous, quand je vois la manière dont on a exécuté pour le moment et je me dis juste, ça m'embête de donner mon capital à des entreprises qui proposent leur argent, mais qui vont me diluer, alors que j'ai un privilège unique.
2:19:05Jules Veyrat
J'ai conscience que tout le monde n'a pas ce genre de dilemme et que c'est un dilemme de riche à avoir, de pouvoir aller voir ma famille et dire, moi, je vous recommande de le mettre, cet argent. Et donc, en septembre de l'été dernier, je vais voir mon père, mes frères qui bossent chez Impala et je dis, qu'est-ce que vous en pensez? Voilà la valo, on va se matcher, on va matcher la valo Des autres, parce qu'on ne va pas faire un truc où je suis en conflit d'intérêt.
2:19:28Jules Veyrat
Vous suivez la valo que j'ai déjà reçue du marché. Entre-temps, j'avais reçu 3 autres term sheets, donc j'avais l'embarras du choix et on a décidé de faire avec ma famille Impala, qui a donc investi. À ce moment-là, ils ont mis 10 sur les 20. Je voulais qu'il y ait d'autres gens qui suivent, mais depuis, ils ont remis 10. Donc ça change le jeu parce que moi, ça y est, j'ai fait risquer de l'argent.
2:19:50Matthieu Stefani
Surtout, ils peuvent te détester parce qu'ils peuvent se dire, attends, le mec, on était là au début, on On lui faisait confiance et...
2:19:55Jules Veyrat
Au début, quand tu montes ta boîte avec des VC, c'est un jeu où tu peux pas perdre quand t'es founder. Enfin, tu vois, tu peux que gagner. Moi, j'ai pas sorti d'argent encore. J'en ai mis, on va dire, 20 millions d'euros. Enfin, j'en ai fait mettre 20 millions à ma famille. Mais si tu fais pas mettre de l'argent, comme la plupart des gens qui n'ont pas cette possibilité, tu peux que gagner de l'argent. Il n'y a pas vraiment de risque.
2:20:15Matthieu Stefani
Il n'y avait pas une question là-dessus parce que, alors, peu importe le niveau de fortune de ta famille. Souvent, on aime bien quand un— alors c'est peut-être à des niveaux différents, mais quand un founder a son oncle, sa tante, ses cousins, sa mère, sa belle-mère et sa femme qui ont mis 100 000€ à eux tous, c'est un signal pour les investisseurs. Nous, on y fait très attention en tout cas, à se dire je peux investir, il peut pas se planter parce que s'il se plante, il plante tout le monde, tu vois. Donc le fait qu'il ne la rende pas au début, il n'y a pas des gens qui se sont dit mais pourquoi?
2:20:47Jules Veyrat
Non, je pense pas parce que l'histoire se raconte. Tu montes ta boîte au début, tu vas avoir des VC traditionnels. C'est quand même pas— Impala aurait pas été capable de me donner l'élan qu'Alven, Andréessen Horowitz m'ont donné. Les conseils, ils ont pas autant d'analystes, ils ont pas autant d'expertise dans des jeunes boîtes tech comme la nôtre.
2:21:03Matthieu Stefani
On vous embrasse, vous allez être contents de ce qu'a dit.
2:21:06Jules Veyrat
Non, mais c'est absolument vrai. Et donc, j'aurais pas pu— Je pense que Stoïc n'aurait pas grossi aussi bien aussi vite avec que de l'argent familial.
2:21:15Matthieu Stefani
Non, mais c'est juste la diversité.
2:21:17Jules Veyrat
Mais en revanche, c'est vrai que maintenant, le signal de dire je crois tellement dans mon truc que j'ai été prêt à mettre mon propre argent ou presque dans ma boîte parce que je pense que ça va faire fois 10, fois 100 dans les années qui arrivent, c'est un signal de confiance qui me met à risque, moi personnellement, mais qui est évidemment un beau signal à envoyer sur le marché.
2:21:36Matthieu Stefani
Merci d'en parler avec autant de transparence. On n'en avait pas parlé avant, mais évidemment, c'est un peu les fonds dans la caisse. C'est une force qui aide.
2:21:42Jules Veyrat
Évidemment, c'est un privilège de pouvoir se poser ces questions que plein d'entrepreneurs n'ont pas. Et donc, je vais pas me plaindre en disant que c'est compliqué.
2:21:48Matthieu Stefani
Non, mais en plus, c'est toujours... Tu sais quoi? En plus, après, moi, je t'aurais levé avec Impala sur le premier tour, je t'aurais invité quand même. J'ai pas trop... Non, mais j'aime, tu vois, dans le côté génération du do it yourself, de temps en temps, je suis un peu jugé en me disant, oui, non, mais regarde, son mec, sa femme a mis 500 000 balles dans l'aventure. C'est trop facile pour eux, etc. Quand tu mènes une boîte de 500 000 à 250 millions, c'est jamais facile, quoi, tu vois.
2:22:18Jules Veyrat
Tout l'argent du monde ne suffit pas à exécuter une idée aussi massive.
2:22:21Matthieu Stefani
Il y a des endroits où je sais que c'est plus simple, mais aussi il y a l'exécution qui compte derrière. C'est quoi tes très grands défis à venir? Tu peux pas continuer à un pays par an parce que là, ils sont trop petits, les pays maintenant que tu vas adresser, non?
2:22:34Jules Veyrat
Justement, et c'est une des questions qu'on se posait hier, c'est à quel point est-ce qu'on continue d'ouvrir des pays? Parce que tous les pays qu'on veut ouvrir sont bien et marchent bien là où on va, mais chaque pays a une profondeur qu'on a à peine touchée du petit doigt. Je pense qu'on a fait encore en France ou en Allemagne, a fortiori en Allemagne. Donc aujourd'hui, c'est France, c'est 50% de mes revenus, 40% Allemagne, 10% reste du monde, un peu moins.
2:22:59Matthieu Stefani
La France, c'est quand même, je veux dire, si je suis en Estonie, Je peux pas voir Stoïque. Non. Je peux pas.
2:23:03Jules Veyrat
Non, parce que l'assurance Pokémon n'a pas d'entente européenne et truc assurance. Si, mais c'est une profession. Enfin si. Non non, c'est pas la merde. Ça marche très bien.
2:23:11Matthieu Stefani
Mais je suis sur l'Europe en ce moment un peu.
2:23:13Jules Veyrat
Nous. Je ne le ferai pas déjà.
2:23:16Matthieu Stefani
Enfin je suis très pro-européen, mais ce que je veux dire c'est que je suis pas si pro-européen.
2:23:20Jules Veyrat
Ouais. Non mais là en l'occurrence c'est assez bien fait l'Union européenne sur les trucs d'assurance. T'as un passeport européen donc je pourrais le faire. Faudrait que je demande juste un accord à mes assureurs et ils seraient d'accord. Simplement, pour adresser des PME et des ETI locales, il faut parler la langue locale. Et donc, ça fait partie de mes idées depuis le début de dire non à plein de fausses bonnes idées.
2:23:41Jules Veyrat
Couvrir plein de pays un peu, j'aime beaucoup moins que couvrir quelques pays, mais y aller à fond et en profondeur et en mettant de l'énergie. Et donc, dans tous les pays où je vais, par exemple l'Allemagne, au début, déjà au début, quand on s'est lancé en Allemagne, c'est vertigineux de se lancer en Allemagne.
2:23:55Matthieu Stefani
Je veux vraiment revenir avant de conclure, mais vraiment sur l'Allemagne et la le playbook? Qu'est-ce que t'as bien fait? Qu'est-ce que t'as appris en tout cas?
2:24:02Jules Veyrat
Et c'est ce qu'on essaie de répliquer dans tous les pays, c'est de se dire tu dois répliquer avec le même niveau d'exigence tout ce qui a fait que ça a marché en France. Et rien que ça, c'est pas si simple de te le dire. Ça veut dire qu'en France, j'ai un dirigeant français, donc j'ai une dirigeante allemande, j'ai des équipes marketing, j'ai des équipes ops spécialisées France, enfin j'ai plein d'équipes. Il me faut la même chose basée en Allemagne, imprégné du tissu économique allemand sans concession.
2:24:29Jules Veyrat
Et donc, ça demande un investissement de départ qui est non négligeable de faire en sorte que ça marche. Mais moi, ou en tout cas dans le business qu'on fait, je ne croyais pas une seconde à l'idée de se dire on va tester, envoyer 2 personnes, voir s'ils arrivent à faire du business et ensuite, si ça marche, on accélère. On y allait en se disant on fait un saut dans le vide. Et ce que je disais à la boîte, c'est si on rate l'Allemagne, on rate Stoïc.
2:24:51Jules Veyrat
Donc, je pense que c'est un des éléments qui a aidé à ce que ça marche, c'est faire prendre conscience à tout le monde qu'on n'est pas en train de faire un side project en se lançant dans un deuxième pays, qu'on est en train de faire un projet qui est existentiel. Et du coup, tous les devs, toutes les fonctions support, quand ils voyaient passer un ticket allemand, ils le traitaient avec un niveau de priorité aussi fort ou plus fort que quand c'était un sujet français.
2:25:11Matthieu Stefani
J'aime bien la philosophie, déjà. On rate l'Allemagne, on rate Stoïque. C'est un peu vraiment le minimum.
2:25:16Jules Veyrat
Maintenant, c'est plus le cas. Parce que bon, je t'avoue que si je me lance en Italie et que je rate l'Italie, j'arriverai à le supporter, mais j'essaye toujours. Là, en ce moment, on s'est lancé aux Pays-Bas il y a 4 mois. Au début, je rappelle tout le temps à la boîte, ne prenez rien pour acquis. On a besoin de toute la boîte pour faire en sorte que ça marche aux Pays-Bas. Si tout le monde, tous les techs, tous les products, tous les ops, tous les— se disent pas, on va aider les Pays-Bas à faire décoller le truc, c'est super dur de faire décoller une marque française dans un pays étranger qui n'a pas attendu que tu sois là pour exister et pour faire tourner son économie, si tu veux faire un truc ambitieux, il faut vraiment mettre de l'énergie.
2:25:49Jules Veyrat
Donc c'est pour ça qu'un pays par an, c'est déjà beaucoup d'efforts. Et juste le playbook, c'est de se dire, le jour où tu commences à considérer que c'est une commodité d'ouvrir des pays, que tu peux le scaler, moi, je pense en tout cas qu'on se plantera. Et tous les ans, on est tenté de se dire, et si on en ouvrait 4 l'an prochain? Et à chaque fois, c'est pas les fonds qui manquent, on pourrait trouver les fonds. Mais à chaque fois, je me dis, on va perdre la capacité à opérer bien, méticuleusement, surtout qu'en parallèle, on a d'autres défis, évidemment.
2:26:21Matthieu Stefani
L'Italie, la première chose, c'est de trouver le dirigeant. Quel cabinet de recrutement?
2:26:27Jules Veyrat
Là, j'essaye de faire que ce soit mon directeur espagnol, Juan, qui pilote l'Italie. Il était à Rome en début de semaine, il était à Milan la semaine dernière, donc il rencontre du monde. Et on essaie de trouver la bonne personne par le marché parce qu'en fait, on a des capteurs. On commence à être un peu connu en Europe, donc on arrive à trouver des bons profils. Mais le premier truc, c'est de trouver un dirigeant.
2:26:50Jules Veyrat
Et d'ailleurs, ça fait 4 mois qu'on cherche en Italie, qu'on n'a pas trouvé. Ça n'a jamais été aussi long. Mais je refuse de lancer l'Italie avec un dirigeant sur lequel on n'est pas sûr que ça va le faire parce que le succès, quand même beaucoup dépend du dirigeant local que tu recrutes.
2:27:05Matthieu Stefani
Et quand tu lances un pays comme ça, t'as un budget? Tu sais exactement combien tu vas mettre?
2:27:09Jules Veyrat
Là, maintenant, avec du recul, je sais qu'il me faut 3 ans pour rentabiliser un pays.
2:27:12Matthieu Stefani
Donc, c'est combien?
2:27:14Jules Veyrat
1,5 million pendant 3 ans. Ça dépend de la taille.
2:27:17Matthieu Stefani
1,5 million ou 4,5 millions?
2:27:19Jules Veyrat
4,5 millions. 1,5 million fois 3. C'est évidemment pas ça en linéaire. Et au bout de 36 mois, je suis rentable. L'Allemagne est rentable. C'est la 3e année cette année. Je vais faire 1,5 million d'EBITDA en Allemagne. La France, je suis à 8 millions sur la France positif. L'Espagne, je crame encore de l'argent. Belgique, je crame encore de l'argent. Pays-Bas, je crame encore de l'argent.
2:27:38Matthieu Stefani
Et le UK, c'est en dehors de l'Europe, c'est relou? Il y a déjà un concurrent?
2:27:41Jules Veyrat
C'est surtout... Alors, j'ai un côté un peu compétiteur dans tout ce que je fais et j'aime bien aller dans un pays ou sur une activité en me disant on a de bonnes raisons de croire qu'on va gagner, qu'on est meilleur que tous les concurrents. Et si c'est pas pour gagner, je vois pas de raison d'y aller. Et dans les pays anglo-saxons, il y a des acteurs américains, anglais, dont ceux dont je tirais, enfin, dont je prenais, sur lesquels je prenais exemple il y a quelques années, qui sont, qui ont une offre de valeur qui est super.
2:28:12Jules Veyrat
Et du coup, je me dis, je vais arriver à quelque chose qui sera bon, qui sera comparable, mais qui sera pas forcément meilleur. Donc je préfère pas aller sur les pays anglo-saxons pour le moment.
2:28:24Matthieu Stefani
Dernier très gros apprentissage, que ce soit sur l'internationalisation, sur ta vie d'entrepreneur, sur des règles que vous avez. Tout à l'heure, tu disais que vous n'avez pas de stagiaires. J'ai vu ça quelque part aussi.
2:28:33Jules Veyrat
Je trouve ça bien et pas bien, mais je suis d'accord que ce n'est pas une revendication sociale de dire qu'on n'a pas de stagiaires ou d'alternants. C'est vrai que ça aide pour aller plus vite de recruter des gens un peu seniors. L'apprentissage est quand même, on a commencé là-dessus, je savais pas trop avec quels mots en parler, mais c'est quand même que la réussite d'une boîte, c'est d'avoir des très bons ingénieurs, très bons experts, d'avoir des bonnes idées, des bons financements, c'est de recruter les bonnes personnes et de les motiver et de les mettre au bon endroit.
2:29:07Jules Veyrat
Et je vais le prendre par l'inverse. Je pense qu'un des trucs qu'on a le mieux appris, c'est qui ne pas recruter ou qui ne pas garder. Une entreprise, à mon avis, définit mieux son identité par là où elle dit non que par là où elle dit oui. Et donc, ce sur quoi on a des process culturels, pas les plus sympathiques, mais sur lesquels on a beaucoup travaillé, c'est évidemment le process de recrutement pour pas recruter des gens qui sont pas en adéquation avec l'ADN de la boîte et qui vont faire tache quand ils vont arriver, mais aussi pour ne pas valider des périodes d'essai de gens dont tu sais que tu vas regretter un an et demi plus tard de les avoir gardés.
2:29:43Matthieu Stefani
Tu parles de période d'essai, mais ça peut aussi arriver plus tard. Je ne sais pas si ça t'est déjà arrivé, mais...
2:29:47Jules Veyrat
Ça nous est malheureusement arrivé. À chaque fois que ça arrive, c'est une tragédie, mais c'est une tragédie dont il faut savoir faire cas. Mais en fait, quasiment à chaque fois, dans 90% des licenciements qu'on a dû faire de gens qui étaient là depuis un an et demi, deux ans, on le savait au bout de quatre mois que ça n'allait pas.
2:30:04Matthieu Stefani
Oui, c'est vrai. Mais ce qui est affreux, c'est qu'en plus, moi, j'ai eu ce cas très récemment. Pas chez nous, dans une autre boîte, quelqu'un, tu vois, ça fait des semaines ou des mois qu'il y a une hésitation, etc. Mais non, en fait, tu vois, je le redisais ce matin, il n'y a pas d'hésitation, on le sait. Et en fait, quand tu le fais, quelques mois après, quand tu as la bonne personne à la place, quand tu le fais, il y a deux choses.
2:30:25Jules Veyrat
Un, quand tu as quelqu'un d'autre, tu vois l'impact. Et deux, tu te rends compte que les gens autour retrouvent tous un gain de motivation et de respiration de se dire, ah, je suis dans une boîte qui est suffisamment exigeante pour se rendre compte que cette personne était un plomb dans l'entreprise. Et donc, le process, juste pour répondre à ta question, qu'on a mis en place récemment, c'est un process qu'on appelle le commitment, où je responsabilise les managers.
2:30:50Jules Veyrat
Enfin, je demande aux managers, un mois avant la fin de période d'essai, c'est pas les mêmes durées selon les pays, de prendre un commitment sur le collaborateur qui a rejoint leur équipe. En leur posant 3 questions, prenant 2 références internes plus 3 questions. Les 3 questions, c'est est-ce que cette personne a délivré ce qu'on attendait d'elle? Est-ce que cette personne est en adéquation avec nos valeurs? Et le keeper's test de Netflix, tu sais, qui est est-ce que si cette personne voulait te dire je pars, est-ce que tu remuerais ciel et terre pour la garder?
2:31:20Jules Veyrat
Réponds à ces 3 questions et ensuite, tu nous dis je valide la période d'essai, je renouvelle, ce qu'on essaye de jamais trop faire. Ça nous arrive, mais c'est vraiment quand il y a un doute. Où j'arrête. Et au moins, ça met un moment de pause pour le manager de se dire, j'ai besoin de recruter. Souvent, c'est le manager qui dit, mais j'ai besoin de ces profils. Mais c'est pas parce que j'ai besoin que je dois recruter cette personne.
2:31:39Jules Veyrat
Enfin, je dois pas recruter juste sur la base du besoin. Je dois recruter parce que cette personne est bonne pour l'entreprise et prendre la bonne décision.
2:31:46Matthieu Stefani
Passionnant. Merci. Très bon apprentissage, sachant que si je dois en plus me mettre dans un monde de Bisounours, souvent, cette personne en question qui s'en va, si on prend la suite, est bien plus heureuse ailleurs parce qu'elle n'est pas forcément au bon endroit chez toi.
2:32:01Jules Veyrat
J'en suis après convaincu parce que les mismatchs que tu vois au bout de 4 mois, ça crée un an et demi de souffrance. Je dis souffrance parce que c'est un grand mot, mais si, de souffrance pour la personne qui n'est pas heureuse dans son taf, les autres autour qui se disent ça ne se passe pas, on n'arrive pas à communiquer.
2:32:13Matthieu Stefani
Ça prend de la pression partout.
2:32:15Jules Veyrat
Garder des gens pas bons, c'est horrible.
2:32:18Matthieu Stefani
Mini digression avant de revenir quand même sur... Je t'ai dit que je reviendrais là-dessus. Ta vie de papa, là, comment, qu'est-ce qui t'a pris de faire autant d'enfants en aussi peu de temps où tu vis? Ce qui serait une question pas OK si t'étais une femme, mais là, j'ai le droit. Et ben, est-ce que juste, j'ai eu un autre truc pas OK totalement. Alors là, je vais mettre tous les drapeaux rouges, feux rouges chez Clem qui s'enterre sous le canapé là-bas, là.
2:32:45Matthieu Stefani
T'as parlé d'Italie et je sais pas pourquoi, il y a un drapeau qui s'est allumé. Je me suis dit fraude. Et on n'a pas trop parlé de fraude dans le fait. Moi, j'ai des origines corses. J'ai ce souvenir quand je parle de la Méditerranée, de ces voitures. Je sais pas si tu es allé en Corse ou dans les ravins quand tu étais petit, il y avait beaucoup de voitures. Tu disais mais qu'est-ce qu'elles foutent là-bas?
2:33:03Jules Veyrat
En Grèce, des maisons pas finies où il n'y a pas le toit parce que comme ça, tu payes pas ta taxe d'habitation.
2:33:06Matthieu Stefani
C'est ça. Donc là, tu avais des voitures. En fait, les mecs, ils balançaient les voitures et disaient ah bah, j'ai eu un accident. Mais il vous est rien arrivé? Bah non, j'ai pu sauter juste à temps. Bah, je vais vous rembourser la voiture, quoi.
2:33:14Jules Veyrat
D'ailleurs, D'ailleurs, je sais pas si t'as vu, je regarde pas, mais je sais pas pourquoi je me suis— j'ai regardé l'épisode de 10%, le film de 10% là qui est sorti sur Netflix. Quand même, tout le film tourne autour d'une arnaque à l'assurance. Ça t'a choqué? Ça va, je suis pas saint ni touche, mais quand même, tu te dis, c'est bizarre comme morale. Ils ont réussi à sauver leur film parce qu'ils ont réussi à bien arnaquer les assureurs moldaves.
2:33:35Matthieu Stefani
En plus, c'est des Moldaves, donc on s'en fout.
2:33:39Jules Veyrat
Il y a plein de fraudes à l'assurance en général. La bonne nouvelle pour nous, c'est que quand il y a une cyberattaque, la première personne qu'il faut appeler, c'est Stoïc, c'est nos équipes. Donc bon courage pour raconter à mes équipes quelque chose qui s'est passé qui n'est pas ce qui s'est vraiment passé, parce que tu peux accéder à tout, tu peux retracer tout. Donc en fait, je sens que je suis pas parfait.
2:34:02Matthieu Stefani
Non, pousse-le un peu, t'étais pas devant, t'es au-dessus, tu parles au-dessus.
2:34:06Jules Veyrat
Et donc, en fait, on en a assez peu, ni même de tentatives, mais très vite, on se rendrait compte qu'il y a quelque chose qui ne va pas parce qu'on a accès à tous les journaux numériques et donc, par définition, on peut retracer.
2:34:17Matthieu Stefani
Une autre micro-appréhensive que j'ai eue récemment, c'est qu'on parlait de ça, on me disait, mais tu as des clichés sur l'Italie, mais on m'a dit, la Belgique. Je dis, quoi, la Belgique? Il me dit, mais en Belgique, il y a plein de groupes d'escrocs, etc. J'étais très surpris parce que moi, prenant le nord de la France, c'était que des gens très réglos. J'y ai pas encore fait face. Très bien. T'as pas la Belgique?
2:34:37Jules Veyrat
Si, on a racheté une boîte en Belgique l'année dernière qui nous a permis de nous développer.
2:34:42Matthieu Stefani
Et donc, pour revenir sur le centre de cet épisode, finalement, t'as décidé quoi? Combien? 6 mois après avoir lancé Stoïque de faire des bébés, quoi.
2:34:52Jules Veyrat
C'est ça?
2:34:54Matthieu Stefani
Non mais ça a dû être affreux.
2:34:55Jules Veyrat
C'est à peu près la même période.
2:34:57Matthieu Stefani
Et en fait, c'est très beau.
2:34:59Jules Veyrat
A posteriori, donc, 3 petites filles merveilleuses. Sur lesquels ma femme ne donnerait pas son assentiment à ce que je vais dire, mais j'essaye d'être autant présent qu'elle. Donc là, tous les matins, là, tous les soirs. J'ai des déplacements un peu en Europe à faire, mais j'essaye d'en faire pas plus qu'une nuit par mois en dehors de France. Donc tu vois, j'essaye de limiter au maximum pour être là tous les week-ends, ne jamais travailler le soir, jamais travailler le week-end.
2:35:22Jules Veyrat
J'essaye d'avoir cette hygiène. Et en fait, je pense qu'elle a quelque chose de très vertueux de prioriser la famille. Même quand t'es entrepreneur, c'est que ça m'oblige à me poser une question que j'invite toujours mes managers, tu vois, je rebondis sur mes pieds en revenant sur l'entreprise, à se poser, c'est comment faire moins? Comment déléguer mieux ce que tu fais? Et moi, j'essaye de tout le temps, dès que je fais quelque chose, exactement, ou dès que j'ai quelque chose à faire, de me dire pourquoi c'est moi qui fais ça?
2:35:51Jules Veyrat
Est-ce que j'ai pas quelqu'un que ça ferait marrer dans l'entreprise de le faire? Tu vois, de préparer mon deck de board. Est-ce qu'il n'y a pas quelqu'un qui pourrait le faire? Alors, je n'ai pas de bras droit, mais des gens qui pourraient le faire, que ça ferait marrer et surtout qui me permettraient, moi, d'avoir l'esprit un peu plus aéré pour faire des choses un peu plus stratégiques pour l'entreprise. Et donc, ça fait qu'opérationnellement, je ne suis plus du tout un maillon essentiel de l'entreprise.
2:36:13Jules Veyrat
J'ai pris 4 semaines de congé paternité.
2:36:16Matthieu Stefani
L'entreprise existe toujours.
2:36:17Jules Veyrat
L'entreprise existe.
2:36:18Matthieu Stefani
C'était des vrais congés paternité?
2:36:20Jules Veyrat
Est-ce que je checkais WhatsApp un peu tous les jours ou Slack un peu tous les jours?
2:36:25Matthieu Stefani
Oui.
2:36:26Jules Veyrat
Est-ce que c'était plus parce que c'est ma drogue que parce qu'il y en avait besoin? Oui aussi. Je pense que j'aurais pu couper complètement, il se serait pas passé grand-chose. J'ai même pris un mois full et un mois à mi-temps. Donc j'essaie de prendre plus pour le troisième, la troisième. Voilà. Et donc je pense que c'est une bonne rigueur que ça m'impose. Enfin, genre, j'ai pas décidé, enfin, j'ai décidé, mais juste c'est une contrainte, quoi, de vouloir mettre ma famille en premier, qui est de faire moins.
2:36:55Jules Veyrat
Et parfois, c'est rassurant de faire des choses. Quand tu es dirigeant, tu as l'impression de servir à quelque chose quand tu parles à un client, tu rencontres un client. Et en fait, assez vite, je me suis dit non, il faut que j'aie un dirigeant français. Par exemple, nommer un dirigeant français, ça m'a changé la vie. Parce que quand tu te lances en Allemagne, avoir un dirigeant allemand... Ça m'a surpris tout à l'heure.
2:37:09Matthieu Stefani
Je me suis dit oui, tiens, il a un CEO français.
2:37:12Jules Veyrat
Et pourquoi pas? Parce que j'ai une dirigeante allemande, j'ai un directeur espagnol, un directeur belge, un directeur néerlandais. Il faut que j'aie un dirigeant français, pourquoi ce serait moi? Pourquoi je mettrais plus de temps sur le business France qui en potentiel est 30% inférieur au business allemand? Ça n'a pas de sens, tu vois. Et donc je veux pas mettre, je mets zéro temps sur le business opérationnel français parce que le dirigeant gère très bien sans moi.
2:37:32Matthieu Stefani
Intéressant, merci pour ce feedback. Écoute, normalement je demande à mes invités de faire un, tu peux peut-être offrir quelque chose, un test d'un truc?
2:37:41Jules Veyrat
T'as pas un produit qu'ils peuvent tester gratuitement grâce à mon Anticipant cette question et ne pouvant pas faire de discount parce qu'on a des intermédiaires, courtiers, MSP, l'idée qui a émergé, c'est de se dire que ce qu'on fait, on a une équipe en France qui, pour les plus gros clients de nos courtiers, propose un service de diagnostic gratuit. C'est-à-dire qu'on va épauler le courtier face à son client et le client va nous faire un petit tour de son système informatique et on va lui dire ce dont il a besoin.
2:38:15Jules Veyrat
Nous, on vend rien. Enfin, le courtier a un truc à vendre, mais on est juste là pour aider le client à comprendre où il en est et ensuite pouvoir avancer. Et c'est un truc qu'on réserve parce qu'évidemment, ça prend de la bande passante humaine, mais on a une équipe qui est staffée et donc on s'est dit, si des entreprises veulent faire un tour de leurs risques, comprendre où sont leurs principales failles en parlant à quelqu'un qui a l'habitude d'en voir 10 par jour, qu'elles viennent à nous, qu'elles m'écrivent par mail ou à contact@stoïque.io.
2:38:48Jules Veyrat
Et on leur offrira ce diagnostic et ensuite, on leur vendra rien.
2:38:52Matthieu Stefani
On leur dira va prendre du temps homme.
2:38:54Jules Veyrat
Ça va prendre du temps homme.
2:38:56Matthieu Stefani
Ok, on va le limiter aux cent premiers alors peut-être. Je te le dis juste parce que sinon tu risques de potentiellement de je ne sais pas. Je ne sais pas. Ça arrive. Limitons-le aux cent premiers je pense.
2:39:05Jules Veyrat
Allez, ça me paraît, ça me paraît, ça me paraît bien.
2:39:07Matthieu Stefani
Sympa avec toi.
2:39:08Jules Veyrat
Et donc, et donc ce sera, ce sera juste pour les 100 premiers et vous aurez accès à ça. Et à l'issue, on vous dira bah va voir ton courtier ou va voir ton prestataire informatique. Si tu en as pas, on peut t'en recommander. Mais le but, c'est pas, c'est pas un premier rendez-vous de vente.
2:39:21Matthieu Stefani
D'accord, bah c'était pas le but, mais venez chez Bellem. Non mais Bellem, c'est son— oui, Clem nous dit on va aller chez Stoïque aussi, ça c'est sûr, on va venir. Mais chez Bellem, alors d'ailleurs pour bien le dire, mais je pense qu'on mettra un message à fin de ce podcast pour expliquer ce qu'on fait avec Bellem. Mais c'est plus, on vise plus courtier en assurance, mais sur des boîtes en forte croissance, quoi. Donc c'est pas mal les gens qui t'intéressent, mais on va dire, je dirais peut-être plus d'un million d'euros de chiffre d'affaires, voire plus que 10 et qui font de la croissance.
2:39:51Jules Veyrat
Scale-up, start-up, mais ce qui est notre cœur, pas que les boîtes tech parce qu'on a beaucoup de, l'essentiel du tissu économique français, c'est pas des boîtes tech, mais l'essentiel des boîtes qu'on adresse, c'est des boîtes entre 10 et 50 millions de chiffre d'affaires. Et je connais évidemment Ségolène et Bellem qui font partie des courtiers avec lesquels on travaille bien, mais comme 1000 autres en France et 2000 et quelques en Europe.
2:40:13Matthieu Stefani
Moi, pour ma partie, je crois que c'est bellemtech.fr. Je croyais qu'on avait racheté le bellem.fr, mais je ne suis pas sûr encore. Il y a un gros bateau qui est connu aussi pour ce nom. Jules, est-ce que tu aurais un livre, toi qui as été... Tu dois avoir quand même des beaux livres à me recommander, mais si tu en avais un seul que tu peux offrir, T'as pas le droit à 2 parce que toi, les gens comme toi vont toujours me dire non mais 1, c'est trop dur. Je m'en fous, c'est un seul. Alors écoute, tu peux offrir à tout le monde.
2:40:36Jules Veyrat
Écoute, la réponse va certainement paraître très pédante, mais ma 3e fille, je viens de la nommer Swan. Et donc je vais recommander le livre qui m'a fait aimer la littérature, qui est Proust, La Recherche du temps perdu, qui est un livre que...
2:40:51Matthieu Stefani
Mais t'es le 2e en 2 épisodes.
2:40:53Jules Veyrat
C'est vrai?
2:40:54Matthieu Stefani
Je l'ai téléchargé sur mon Kindle cette semaine parce qu'Augustin Antonin Baudry, pardon, qui est le réalisateur des films de De Gaulle, me l'a recommandé. Je ne l'avais pas lu.
2:41:04Jules Veyrat
Magnifique. Il n'y a plus qu'à, c'est ça?
2:41:06Matthieu Stefani
Non, c'est Dimitri Rassam.
2:41:10Jules Veyrat
Écoute, oui, c'est— Moi, il y a 7 tomes dans La Recherche du temps perdu. J'en lis un tous les 2 ans à peu près. Donc, j'en suis à 5. J'ai commencé il y a 10 ans. Et parce que c'est vraiment le comble de l'antithèse de du bouquin de start-up ou de développement, c'est long, c'est complexe, ça sert à rien de lire du Proust.
2:41:33Matthieu Stefani
C'est dur à lire?
2:41:34Jules Veyrat
C'est des phrases à rallonge, donc c'est pas facile à lire. Tu prends pas tant de plaisir comme quand tu lis Le Comte de Monte-Cristo ou Les Trois Mousquetaires, mais c'est beau. Et je trouve que ça fait pas de mal parfois de se perdre un peu dans de la beauté et de savoir l'apprécier. En tout cas, moi, c'est la première fois que je me suis dit, je suis face à quelque chose qui est objectivement beau d'un point de vue littéraire. Donc je recommande La Recherche du temps perdu.
2:41:56Matthieu Stefani
Si tu avais l'occasion de retrouver le jeune Jules qui est arrivé chez Philomag et que tu pouvais te dire un petit truc, tu dirais quoi?
2:42:06Jules Veyrat
Pendant mon voyage, un des livres que j'ai lus, c'est Pensées pour moi-même de Marc Aurèle. D'ailleurs, Marc Aurèle qui est stoïcien, d'où stoïque en partie. Et il a une phrase qui m'a souvent aidé, qui est, ne te laisse pas troubler par la représentation de ta vie toute entière. En gros, ce qu'il veut dire, c'est lui qui est empereur romain, il se dit, cherche pas à te demander ce que dans 100 ans, 200 ans, 500 ans, les gens vont dire de toi comme empereur.
2:42:36Jules Veyrat
Laisse-toi guider par la vie, là où elle t'emmène, là où tes désirs te portent, le présent, etc. Et en fait, c'est un conseil qui est vraiment, je trouve, qui change la vie quand t'es jeune et que t'es perdu et que tu te dis, mais qu'est-ce que je veux faire de ma vie? Et en fait, la réponse, c'est pas qu'est-ce que je veux faire de ma vie, mais quelle est la prochaine chose que je veux faire? Et si tu te cantonnes à ça, te dire où est-ce que là, j'ai envie d'aller?
2:42:59Jules Veyrat
Quelle est la prochaine direction dans laquelle je sens un attrait et une envie d'aller? Tu te laisses porter et tu sais pas la cohérence qu'il y aura globalement à ça, mais ensuite, tu t'en fous. Et bon, moi, c'est ce qui fait que je me me suis laissé porter vers la philo et ensuite, je me suis laissé porter vers l'entrepreneuriat et qui sait ce que je ferai dans quelques années. Alors, il y aura encore Stoïque certainement au moins dans un coin de mes activités, mais je trouve cette phrase belle venant d'un philosophe et venant d'un empereur en plus qui a une grande destinée, etc.
2:43:28Jules Veyrat
Si tout le monde était capable de se dire, je réfléchis pas à ce qui se passe en général, je réfléchis juste à la prochaine bonne décision. Est-ce que je suis bien là où je suis ou est-ce que je me sens porté? Ça fait du bien de se dire.
2:43:41Matthieu Stefani
On va rester là-dessus, tu vas me la répéter juste après. On va t'ajouter sur LinkedIn tous un peu si on veut.
2:43:46Jules Veyrat
Ouais, j'ai que LinkedIn comme moyen de communication.
2:43:49Matthieu Stefani
OK, et puis voilà, tu as donné un contact at stoic.io, c'est ça?
2:43:53Jules Veyrat
Ouais, exact.
2:43:53Matthieu Stefani
C'est bien. Et puis on va suivre et puis on va tous pas repousser à plus tard, alors Stoïque ou d'autres, mais d'ailleurs bon après... Voilà, moi, j'ai fait mon choix. Mais de s'abonner, de changer son mot de passe, de faire des sauvegardes. Des sauvegardes, exactement. Sauvegardes hors ligne, on l'a dit. Et voilà, de s'intéresser à tout ça. Si vous n'y connaissez rien, vous ne comprenez pas, déjà, vous allez sur votre IA préférée et ils vont vous dire qu'est-ce que je dois faire et qu'est-ce que j'ai mal fait.
2:44:21Jules Veyrat
Et là, on n'a pas parlé de prix parce que ce n'est pas facile d'en donner un, mais l'assurance est un super point d'entrée pour se protéger. Parce que c'est ton a minima. Moi, je conseille à tous mes copains de s'assurer chez nous, mais même, je leur conseille vraiment, je leur dis a minima, ça va te coûter, pour les petites boîtes qui font moins d'un million d'euros de chiffre d'affaires, ça va coûter quelques centaines d'euros par an.
2:44:42Jules Veyrat
C'est pas très cher. Mais a minima, tu sais que s'il y a quelque chose de suspicieux, tu as un numéro que tu peux appeler 24 heures sur 24, 7 jours sur 7, avec des gens qui vont te démerder le truc. Alors évidemment, je te souhaite que ça n'arrive pas trop, il faut te protéger, mais a minima, tu as ça, tu as des gens très compétents qui sont là pour t'aider. Et ça, ça a de la valeur.
2:44:58Matthieu Stefani
Donc, si j'appelle mon courtier normal, il va me dire, bah oui, non mais moi, j'ai ma propre assurance cyber, non?
2:45:05Jules Veyrat
J'espère, en France, il y a de fortes chances qu'il te recommande du Stoïc. On est leader en France sur notre segment de marché, les boîtes de 0 à 1 milliard. On est d'assez loin leader sur les parts de marché. Donc, il y a de fortes chances que ton courtier te recommande du Stoïc. Si ce n'est pas le cas, tu me l'envoies.
2:45:20Matthieu Stefani
OK. On te l'enverra sur contact@stoic.io. Répète-moi cette phrase de Marcus Aurelius et puis on va finir là-dessus.
2:45:26Jules Veyrat
Je marquerai, ne te laisse pas troubler par la représentation de ta vie tout entière. Voilà, sur cette belle phrase, je suis ravi de ces heures que nous avons passées. J'ai aucune idée de combien de temps on a parlé, mais merci pour ton temps.
2:45:37Matthieu Stefani
On va te le dire, ne te laisse pas troubler par la représentation de ta vie tout entière.
2:45:41Jules Veyrat
Merci, Mathieu.
2:45:47Matthieu Stefani
Bravo, vous avez écouté cet épisode de Génération Do It Yourself jusqu'au bout. Je tiens à vous remercier de votre fidélité, de vos messages. Et si vous voulez m'aider, vous pouvez partager cet épisode à 2, 3, 5, 10 amis. C'est peut-être parce que vous l'avez aimé qu'il leur plaira aussi. Vous êtes, j'espère, abonné. Si c'est pas le cas, abonnez-vous sur Spotify, sur Apple Podcast, sur YouTube, un peu partout. Et puis sur nos réseaux sociaux, on est ravi de vous retrouver toutes les semaines. Vous pouvez aussi me laisser votre email sur gdy.fr/mail et je vous enverrai l'épisode de la semaine. Ainsi que 2-3 bons plans. Je suis Matthieu Stefani et je vous embrasse.
Mit einem Abo bei PodVisio werden deine Podcast-Episoden transkribiert und für die KI-Suche aufbereitet: mit Kernaussagen, spannenden Diskussionen und einer klaren Zuordnung zu bestätigten Hosts und Gästen. So wird ihre Expertise sichtbar. Die GEO-Inhalte stehen auf Deutsch, Englisch, Französisch, Italienisch und Spanisch zur Verfügung. Das vollständige Transkript bleibt in der Originalsprache. Automatische Verarbeitung und Veröffentlichung erfolgen nach deiner Freigabe und im Rahmen deines Tarifs und Audioguthabens.
Meinen Podcast aktivieren