Upwind lève 400 millions après l'offre de Datadog
Upwind préfère lever 400 millions de dollars plutôt que vendre à Datadog. Analyse de sa valorisation, de sa croissance et des risques de ce choix.
Upwind choisit 400 millions de dollars plutôt qu'une vente à Datadog
Upwind vient de trancher... et le timing rend la décision encore plus intéressante que le chiffre. Cette jeune entreprise américaine de cybersécurité a levé 400 millions de dollars lors d'un tour de série C, pour une valorisation de 3,8 milliards. D'après TechCrunch, Datadog aurait tenté de racheter la société à une valorisation équivalente. Upwind a préféré rester indépendante.
Sur le papier, vendre au même niveau qu'une levée peut sembler logique - ou, au contraire, pas si « évident » que ça. Une acquisition apporte souvent de la liquidité plus vite et peut réduire certains risques. Une levée, elle, permet de continuer seul, mais avec des attentes plus élevées et une pression financière qui ne s'évapore pas. En pratique, tout se joue sur la trajectoire commerciale et, surtout, sur ce que l'équipe pense pouvoir atteindre ensuite.
Voici ce que l'épisode dit d'Upwind, des multiples accordés aux entreprises de cybersécurité, et du pari implicite de la croissance. Et pour les dirigeants qui comparent offres et tours de table, le message est clair : une valorisation ne suffit pas à elle seule à raconter la « valeur » réelle.
Ce que l'on sait de la levée d'Upwind
Fondée il y a quatre ans à San Francisco, Upwind développe des outils de sécurité pour les infrastructures cloud. La société annonce une levée de série C de 400 millions de dollars, menée par Bessemer Venture Partners, avec la participation d'investisseurs déjà présents, dont Greylock Partners et Craft Ventures. L'opération valorise l'entreprise à 3,8 milliards de dollars.
L'annonce arrive neuf mois après un financement de 250 millions, qui avait valorisé Upwind à 1,5 milliard. En moins d'un an, la valorisation affichée a donc plus que doublé. Attention toutefois : l'augmentation du « prix » sur le papier ne dit pas, à elle seule, comment évoluent les revenus, la trésorerie ou la rentabilité.
Une croissance commerciale rapide, mais prévisionnelle
D'après une personne informée de ses finances citée par TechCrunch, Upwind ajouterait entre 20 et 30 millions de dollars de revenus récurrents annualisés (ARR) chaque trimestre. L'entreprise viserait environ 90 millions de dollars d'ARR d'ici la fin de l'année. C'est une prévision : ce n'est pas un résultat audité présenté dans l'annonce.
L'ARR est utile pour les logiciels vendus par abonnement : il annualise le revenu récurrent en cours. Mais l'ARR n'est ni le chiffre d'affaires comptable sur une année, ni la trésorerie disponible. Il ne dit pas non plus, à lui seul, comment se composent les coûts d'acquisition, les marges, le taux de renouvellement, ou la dépendance à quelques gros clients.
La sécurité « runtime », en termes concrets
Upwind présente son approche comme de la sécurité « runtime ». Ici, il faut entendre la surveillance de services en activité pour repérer des vulnérabilités ou des attaques pendant que les applications et l'infrastructure tournent. L'entreprise affirme pouvoir signaler et aider à corriger des menaces en temps réel.
Le besoin est concret : une configuration peut sembler correcte lors d'un audit, puis devenir fragile quand l'application évolue, qu'un composant est déployé ou qu'un accès est modifié. L'idée de la sécurité à l'exécution est de réduire le temps entre l'apparition d'un risque et sa détection. Cela dit, ça ne remplace pas la gestion des identités, la sécurisation du code, ni les contrôles de configuration.
Pour une organisation européenne, l'enjeu s'inscrit dans une logique plus large : protéger les environnements cloud, limiter l'exposition des données et documenter les mesures de sécurité liées au RGPD. Un outil de détection peut aider, mais il ne suffit pas à « assurer » la conformité, ni à supprimer tout risque d'incident.
Pourquoi Upwind a refusé l'offre de Datadog
Selon une personne proche d'Upwind citée par TechCrunch, les discussions avec Datadog ont presque suffi à faire dérailler la levée, préparée depuis plusieurs mois. Datadog, société cotée et connue pour ses outils d'observabilité, aurait proposé d'acquérir Upwind à un prix correspondant à la valorisation de 3,8 milliards retenue par les investisseurs. L'offre n'aurait donc pas inclus de prime par rapport à ce niveau de référence.
Pour les actionnaires, vendre au même prix qu'une levée n'est pas forcément une mauvaise affaire. Une acquisition peut apporter une liquidité plus rapide, intégrer le produit dans une plateforme plus large, et éviter de devoir financer plusieurs années de croissance. Mais le revers existe aussi : renoncer à une partie de la valeur future et, dans beaucoup de cas, se priver d'autonomie de décision.
Une levée finance une option sur l'avenir
En acceptant la série C, Upwind et ses investisseurs parient que la société pourra valoir davantage ensuite que ce que Datadog aurait proposé. La levée apporte du carburant pour recruter, développer le produit et conquérir de nouveaux clients. Elle conserve aussi la possibilité d'une revente plus tard, potentiellement à un prix supérieur si la croissance se confirme.
Sauf que cette « option » a un coût. Une entreprise financée sur une valorisation élevée doit réussir à prouver, dans les faits, que les résultats futurs justifient le prix payé aujourd'hui. Les investisseurs attendent généralement une progression régulière, une bonne rétention et un avantage défendable. Si la croissance ralentit ou si le marché se refroidit, le prochain tour peut se faire à une valorisation plus basse - avec des conséquences pour les actionnaires et pour les salariés qui détiennent des titres.
Le prix affiché ne règle pas les détails d'une transaction
Une valorisation de financement et un prix d'acquisition ne sont pas strictement comparables. Une levée correspond à l'achat de titres par de nouveaux investisseurs, avec des droits et des conditions qui peuvent changer par rapport aux actionnaires existants. Une acquisition, elle, implique de négocier le périmètre, les garanties, les conditions de clôture, et la façon dont le prix se répartit entre les parties.
Du coup, il faut éviter d'interpréter l'épisode comme un simple « refus d'argent ». La comparaison qui revient dans le récit porte sur une valorisation équivalente, sans prime annoncée. Si les fondateurs et les investisseurs estiment que le potentiel réel de l'entreprise est supérieur, rester indépendant peut avoir du sens. Si leur priorité est plutôt de sécuriser la liquidité ou de réduire le risque, une offre au même niveau peut au contraire mériter une analyse plus serrée.
Le fondateur, Amiram Shachar, a déjà connu une sortie : il a vendu Spot.io, une entreprise de gestion des coûts cloud, à NetApp pour 450 millions de dollars. Cette expérience aide à comprendre la logique de décision, mais elle ne permet pas de prédire ce qui va se passer pour Upwind. Les marchés, les produits et les conditions de chaque transaction ne se ressemblent jamais vraiment.
Ce que la valorisation dit de la cybersécurité
Avec une valorisation de 3,8 milliards de dollars et un ARR attendu d'environ 90 millions, on arrive à un multiple au-dessus de 40 fois. Le calcul est simple : 3,8 milliards divisés par 90 millions donnent autour de 42. C'est un ordre de grandeur basé sur une prévision, pas une évaluation complète de l'entreprise.
Un multiple aussi élevé signifie surtout que les investisseurs attendent beaucoup. Ils ne paient pas uniquement les revenus actuels : ils anticipent une croissance importante, une capacité à conserver les clients et une place durable dans un marché concurrentiel. Le multiple peut aussi refléter la perception de rareté et l'intérêt stratégique de certains acteurs déjà en place.
Un multiple n'est pas une comparaison universelle
TechCrunch rapporte que Cyera, une autre jeune entreprise de cybersécurité, aurait atteint un multiple de 80 fois l'ARR plus tôt dans l'année. Ce chiffre donne une idée du niveau d'appétit à un moment donné, mais il ne prouve pas que Upwind soit sous-évaluée, ni que Cyera soit un équivalent direct.
Pour comparer deux sociétés, il faut notamment savoir sur quelle période l'ARR a été calculé, quelle part des revenus est réellement récurrente, comment se comporte la croissance nette, les marges et la rétention, et quels droits sont attachés aux financements. Un multiple basé sur un ARR prévisionnel n'a pas la même solidité qu'un ratio fondé sur des résultats déjà réalisés.
Le contexte compte aussi. L'observabilité et la sécurité peuvent se recouper dans la gestion des environnements cloud, mais les produits et les cycles de vente ne sont pas identiques. Le fait que Datadog ait envisagé un rachat peut signaler un intérêt stratégique, sans dire pour autant que l'intégration serait simple ou que les clients passeraient naturellement à une offre combinée.
Pourquoi les investisseurs regardent la sécurité liée à l'IA
Les entreprises déploient davantage d'applications et de services cloud, et l'usage de l'IA étend (en pratique) les surfaces d'attaque tout en faisant bouger plus vite certains choix techniques. Cela peut renforcer la demande pour des outils capables de surveiller ce qui tourne en production. Mais la demande ne garantit pas qu'un fournisseur précis captera une part rentable de ce marché.
Le vrai sujet, pour les acheteurs, reste concret : l'outil réduit-il un risque mesurable, s'intègre-t-il à la chaîne de production existante, et évite-t-il d'ajouter une couche de bruit aux équipes de sécurité ? Dans une entreprise française soumise au RGPD, il faut aussi regarder les données observées, les accès accordés, le lieu d'hébergement et les responsabilités prévues contractuellement.
Autrement dit, l'enjeu économique n'est pas « l'IA va rendre la cybersécurité plus grosse ». L'enjeu, c'est de vérifier si les budgets se traduisent en renouvellements, en contrats plus importants et en marges soutenables. La croissance de l'ARR d'Upwind est un signal encourageant rapporté par une source, pas une réponse définitive à ces questions.
Les risques du choix de l'indépendance
Rester indépendant garde la main sur la stratégie, mais repousse la question de la sortie. Upwind doit financer sa croissance, convaincre de nouveaux clients et maintenir un rythme commercial compatible avec une valorisation qui suppose déjà de solides résultats. Et, d'après une personne proche de l'entreprise citée par TechCrunch, l'intérêt pour une acquisition continue d'exister. Une vente future n'est donc pas exclue.
Le risque central, c'est le décalage entre les attentes et l'exécution. Une entreprise peut afficher une croissance rapide tout en dépensant trop pour signer des clients. Elle peut aussi subir des cycles de vente plus longs, subir une pression sur les prix, ou faire face à une concurrence plus dure. Sans données publiques détaillées sur les marges et la rétention, il est difficile de conclure que la trajectoire est déjà « sécurisée ».
Les questions à poser avant de privilégier une levée
Pour une équipe dirigeante qui hésite entre une offre et un tour de table, le cas Upwind pousse à comparer les scénarios sur plusieurs points, plutôt que de se focaliser sur la valorisation la plus spectaculaire :
- Liquidité : quelle part des actionnaires peut réellement vendre aujourd'hui, et à quelles conditions ?
- Dilution : quelle part du capital la nouvelle levée entraîne-t-elle, et quels droits obtiennent les investisseurs ?
- Risque d'exécution : quelles étapes commerciales doivent être franchies avant le prochain financement ?
- Autonomie : quelles décisions restent sous le contrôle de l'équipe après une vente ou une levée ?
- Scénario défavorable : que se passe-t-il si la croissance ralentit ou si le marché devient moins favorable ?
Un moyen de s'y retrouver est de chiffrer trois scénarios : vendre maintenant, lever puis poursuivre la croissance, ou chercher un financement plus modeste. Pour chacun, il faut estimer la valeur nette revenant aux actionnaires, le niveau de risque, les besoins de trésorerie, et l'impact sur le produit et l'équipe. Les projections doivent aussi rendre explicites leurs hypothèses : rythme de croissance, et capacité à renouveler les contrats.
Ce que les acheteurs de cybersécurité peuvent en retenir
Pour les clients, une levée spectaculaire ne dit pas grand-chose, à elle seule, sur la qualité technique. Ce n'est pas non plus un « ticket » automatique pour choisir ce fournisseur plutôt qu'un autre. Le bon réflexe consiste à regarder les résultats sur des environnements comparables, le coût total de déploiement, les intégrations nécessaires, et la façon dont les alertes sont traitées. Un outil qui détecte plus peut aussi créer plus de travail - et donc déplacer le problème plutôt que le résoudre.
Il faut aussi anticiper la réversibilité : export des données, continuité de service, et conséquences potentielles d'un rachat. Une acquisition peut accélérer le développement, mais elle peut aussi changer les priorités, les tarifs ou la feuille de route. Dans la sécurité cloud, ces questions doivent être abordées avant de signer, pas après qu'une annonce ait fait le tour des marchés.
Conclusion : une option, pas une garantie
Upwind a choisi de financer une trajectoire en restant indépendante plutôt que d'accepter, selon les informations disponibles, une offre de Datadog au niveau de sa valorisation de levée. Le choix peut être cohérent si l'entreprise transforme sa croissance commerciale en revenus durables et si les actionnaires acceptent d'attendre le résultat. Mais ce n'est pas « automatiquement » mieux qu'une vente : tout dépend du prix, des conditions, et de la probabilité d'exécution.
Pour lire ce type d'opération, gardez trois repères : séparez valorisation et prix effectivement encaissé, vérifiez si l'ARR est réalisé ou prévisionnel, puis comparez le potentiel de croissance aux risques liés au financement et au marché. Dans la cybersécurité cloud, la demande peut bien être réelle ; la valeur durable, elle, se juge plutôt à la qualité du produit, aux renouvellements et aux résultats observés chez les clients.