Intruder

Le scanner de vulnérabilités qui ne noie plus les équipes sous les alertes

intruder.io Recopier avec ClaudeEnregistrer

Intruder est une plateforme de scan de vulnérabilités et de gestion de surface d'attaque qui surveille en continu l'infrastructure exposée sur Internet, le cloud (AWS, Azure, GCP) et les applications web des PME et ETI. Fondée à Londres en 2015 par Chris Wallis, un ancien hacker éthique de Deloitte, l'entreprise a été incubée par le GCHQ Cyber Accelerator en 2017 et n'a levé que 1,5 M$ au total, un montant dérisoire pour le secteur de la cybersécurité. Elle priorise les failles détectées pour ne remonter que celles qui comptent vraiment, évitant la surcharge d'alertes typique des scanners classiques. Début 2026, elle a lancé des agents IA capables d'investiguer les vulnérabilités comme de vrais pentesters, automatisant des tests qui coûtaient jusqu'à 50 000 $ en prestation manuelle.

Plus les ronds sont verts, plus le SaaS est intéressant à cloner.

Construire un scanner de vulnérabilités crédible demande une base de CVE à jour, un moteur de détection fiable et des années de réglage anti-faux-positifs, d'où une difficulté de clonage élevée (7/10). Le marché est déjà dense (Qualys, Tenable, Rapid7, Detectify...), ce qui limite l'opportunité pour un nouvel entrant généraliste (4/10), même si le segment mid-market du pentesting-as-a-service dopé à l'IA qu'Intruder ouvre en 2026 reste jeune.

Comment ils ont grandi

Chris Wallis lance Intruder en 2015 après avoir constaté, en tant que hacker éthique chez Deloitte, que les entreprises avaient surtout besoin d'aide pour prioriser les failles plutôt que pour les détecter. Faute de capital, il autofinance les débuts en louant un abri de jardin comme bureau et en vivant sur les indemnités de transport du GCHQ Cyber Accelerator, qui l'accueille en 2017. La traction s'accélère nettement dans les années 2020 : le chiffre d'affaires passe de 900 k$ en 2020 à 4,7 M$ en 2021, 7,5 M$ en 2022, 10 M$ en 2023 puis environ 16 M$ en 2024 selon GetLatka, pour une équipe passée de 7 à une soixantaine de personnes. En 2023, Intruder est classé dans le Deloitte Tech Fast 50 comme l'entreprise de cybersécurité britannique à la croissance la plus rapide. Le tout avec seulement 1,5 M$ levés au total : Wallis résume la stratégie par la formule 'on paie en sueur et en larmes plutôt qu'en equity VC'. Début 2026, l'entreprise passe à l'IA générative pour automatiser des tests d'intrusion facturés jusqu'ici entre 3 500 $ et 50 000 $ en prestation manuelle, avec plus de 3 000 clients actifs dont le NHS, l'Alan Turing Institute et Fujifilm.

Ad Spy — voir les publicités

Le funnel décortiqué

Analyse du funnel en cours — landing, essai, onboarding, paliers de prix et mécanismes de rétention seront détaillés ici.