Jean-Noël de Galzain, Hexatrust : « il faut donner des opportunités industrielles »

A l’occasion des Assises de la Sécurité, qui s’ouvrent aujourd’hui à Monaco pour leur 15^e édition, le patron de Wallix est revenu sur les activités du club des PME françaises de la sécurité, Hexatrust, qu’il préside, commentant notamment le récent rachat d’une partie des activités d’OpenTrust par l’américain DocuSign.

LeMagIT : Que change cette cession de certaines activités d’OpenTrust à DocuSign pour Hexatrust ?

Jean-Noël de Galzain : Cela change d’abord quelque chose pour OpenTrust. Cela montre que c’est une vraie pépite technologique. Et cela n’a pas échappé aux investisseurs – DocuSign s’est positionné en investisseur et a mis les moyens appropriés. Et de son côté, OpenTrust a choisi de suivre la proposition financière et le projet industriel proposés par DocuSign.

Au-delà, Je vois cette cession comme une forme de reconnaissance du fait qu’il existe au sein d’Hexatrust des pépites technologiques et de potentiels champions internationaux. Et il faut absolument les préserver et les développer.

Mais pour cela, il faut leur donner des opportunités industrielles et leur faire confiance, et leur donner accès aux marchés, notamment stratégiques. Des partenariats avec de grands industriels du secteur sont également nécessaire. Et il y a déjà. Accessoirement, il y en avait d’ailleurs au capital d’OpenTrus [Gemalto et Morpho, notamment, NDLR].

Ensuite, il faut donner à ces pépites les moyens d’accéder aux financements nécessaires à leur croissance, et rapidement pour que l’on ne soit pas dans la nécessité de faire des choix à court termes qui ne soient pas en accord avec la politique industrielle française.

L’activité cédée avait reçue le label France Cybersécurité en janvier. On l’imagine mal le conserver aujourd’hui…

Il faudra poser la question à OpenTrust. Mais il est évident que l’offre cédée à DocuSign va désormais être portée par un industriel américain. Ce que la change aujourd’hui pour nous, au sein d’Hexatrust, c’est que nous avons encore OpenTrust comme partenaire, mais il y a l’une de ses activités qui n’est plus dans Hexatrust. Cela nous a déjà annoncé.

Je suis très heureux pour OpenTrust, mais j’ai un petit regret car j’aurais préféré que cela reste une offre labélisée dans l’offre française et qu’ils restent à notre côté dans Hexatrust.

[Interrogé aux Assises de la Sécurité, Pascal Colin, qui quittera très prochainement son poste de Pdg d’OpenTrust, a indiqué à la rédaction ne pas avoir encore savoir avec certitude si les activités cédées à DocuSign pourront ou non conserver le label France Cybersecurité, NDLR]

Actionnaire d’OpenTrust, la Caisse des Dépôts est très liée à l’Etat. Comment se fait-il que l’Etat, à travers lui, laissent survenir cette cession malgré ses ambitions affichées en matière de politique industrielle pour la cybersécurité ?

J’ai moi-même BPI France dans le capital. BPI France est extrêmement impliqué dans l’écosystème, mais cela reste d’abord une banque. Sa mission première est de gérer des fonds publics et faire en sorte qu’ils rapportent. En ce sens, je pense et j’espère pour eux qu’ils n’ont pas fait une mauvaise affaire.

Après cela, que l’on ait des acteurs industriels où sont impliqués des acteurs étatiques et que malgré cela, on aboutisse à des ventes à l’étranger… Ce n’est pas propre à l’IT. C’est lié à la façon dont on développe de l’industrie en France, en général.

Et sur la politique industrielle, j’ai toujours un gout d’inachevé. Pour faire de la politique industrielle efficace, il faut de l’investissement, de la simplification (fiscale, administrative) – il y a beaucoup de communication sur le sujet…

Mais pas assez d’actes ?

[…] Le rapport entre la communication et les actes continue à pencher de plus en plus vers la communication et insuffisamment d’actes. Il faudrait moins de communication et beaucoup d’actes. On continue par exemple à voir de l’instabilité – on est en perpétuel pilotage fiscal à court terme, là où nous avons besoin d’une politique industrielle de reconquête dans la durée.

Et le troisième pilier qui continue à manquer, c’est l’accès aux marchés, aux commandes des grands groupes. Le fait de ne pas avoir accès à des marchés conséquents nous empêche de développer notre vision industrielle à partir de la France comme on aimerait le faire.

BPI France a un rôle très positif, notamment dans l’accompagnement des start-ups. Maintenant, pour les transformer, il ne faut pas que des fonds, il faut la commande. Et là, on a toujours le problème de confiance dans les politiques d’achat. Tant que l’on n’aura pas résolu cela et bâti un climat de confiance entre petits et grands acteurs, on aura du mal.

Dans Hexatrust, il y a 25 membres. On va voir ces entreprises grandir. Est-ce qu’on va les laisser partir ou leur donner les moyens d’accéder à la commande, aux financements nécessaire pour transformer l’essai ? Notre rêve d’entrepreneur, c’est de construire des champions mondiaux. Si cela passe par des partenaires américains pour nous aider à le faire, je crains malheureusement qu’OpenTrust ne sera pas le dernier.

Pour autant, Hexatrust avance et a tenu sa première université d’été début septembre. Nous travaillons pour mettre en face des opérateurs d’importance vitale ce dont ils ont besoin. Il y a un vrai lien qui se crée aujourd’hui entre l’état, le tiers certificateur qu’est l’Anssi et les fournisseurs de solutions de confiance.

Il y a là un travail en commun pour bâtir cette offre industrielle. C’est positif, c’est une très bonne dynamique.