Interview de Gilles Castéran - Président de Memority
/Cette interview a été réalisée à Monaco lors du salon Ready For IT 2026
SDBR News : Il y a 3 ans* vous avez repris Memority avec Francis Grégoire. Où en êtes-vous aujourd’hui ?
Gilles Castéran : Lorsqu’avec Francis nous avons repris Memority** à Accenture en 2023, en compagnie de deux associés dirigeants, l’entreprise comptait une trentaine de collaborateurs, tous experts techniques. Aujourd’hui, nous sommes une centaine pour faire de Memority la solution européenne de référence en gestion des identités et des accès, c'est-à-dire le leader de l'IDaaS (Identity-as-a-Service). Pour accompagner notre croissance rapide, en mai 2025 nous avons organisé une levée de fonds de 13 millions d’euros : le tour de table a été entièrement mené par Tikehau Capital, via son fonds dédié à la cybersécurité et à la confiance numérique B2B “Brienne IV”.
SDBR News : Qu’est-ce qui explique cette formidable croissance?
Gilles Castéran : Notre métier, c'est de gérer les accès et les identités, humaines et non humaines. Notre vraie spécificité, c'est que nous gérons dans la même plateforme, l’Identity Factory Memority, tout ce qui constitue les accès : comment j'accède au système d'information ? Comment je contrôle les accès ? Comment je simplifie la vie de l'utilisateur ? Et nous gérons aussi tout le cycle de vie de l'identité : je change de rôle ou de métier, je pars de l'entreprise, etc. Et nous faisons tout cela aussi bien pour les populations des employés de l’entreprise que pour les populations des partenaires en B2B. Dans le monde de l'entreprise étendue, il y a beaucoup de sujets B2B, par exemple dans l'Aéronautique ou le Nucléaire. Nous le faisons également pour le secteur de la Distribution sur ce que nous appelons la partie consommateur : avec le « Customer Identity and Interest Management ». Nous étudions actuellement un projet à grande échelle pour les grandes banques françaises.
SDBR News : Vous avez parlé d’identités humaines et non humaines? Que voulez-vous dire par non humaines ?
Gilles Castéran : Nous sommes la seule plateforme au monde « Full Cloud » qui gère les accès et l'identité pour toutes les populations. Mais nous le faisons en effet aussi pour les identités non humaines et à très grande échelle : par exemple, nous traitons les objets connectés d’un grand constructeur automobile et c’est Memority qui va permettre l’ouverture de la voiture.
SDBR News : Vous mettez en effet en avant de très belles références sur votre site web…
Gilles Castéran : Nous sommes honorés d’avoir de si belles références : Valeo, Safran, Stellantis, Suez, Eiffage, etc. Nous travaillons avec des géants, tout en étant ancrés en France et en Europe, et nous rivalisons avec des leaders mondiaux qui eux sont américains. Mais nos grands concurrents vont souvent faire de la gestion d’identité mais pas la gestion des accès, ou inversement. Nous sommes plate-formiste quand nos concurrents sont en silo. La gestion en plateforme nous permet une automatisation accrue et d’attendre sereinement l’arrivée des agents IA autonomes, tout en continuant à gérer les comptes techniques, les APIs, etc.
SDBR News : Concrètement, comment accueillez-vous un nouveau client chez Memority?
Gilles Castéran : Il va tout simplement interconnecter son système d'information avec notre plateforme. Nous allons donc interconnecter ses applications de façon à ce que l'utilisateur final, qui va devoir accéder aux services, se connecte à un portail qui est soit le nôtre, soit celui du client. Lorsque notre client va vouloir gérer les administrateurs, créer un nouvel entrant, lui donner des droits, changer les métiers, etc., nous avons des outils qui permettent d'automatiser ces fonctions et donc de mieux sécuriser son système d'information.
SDBR News : Qu’est-ce que votre offre MY-Discovery?
Gilles Castéran : Début 2026, nous avons fait l'acquisition d'une société américaine qui nous permet maintenant de réaliser la détection de tout ce qu'on appelle le système d'information non-managé. Dans les entreprises, il y a un système d'information qui est managé, dans lequel il y a un IAM pour le manager. L’IAM gouverne et sécurise ce que vous lui avez déclaré, mais en fait votre périmètre réel est bien plus large: applications SaaS ouvertes par les métiers (notamment le shadow IT), comptes créés hors workflows, accès sans gouvernance et rarement révoqués après un départ ou une mobilité.
MY-Discovery révèle ces applications et ces identités invisibles et vous permet de les mettre sous contrôle, au sein de l'Identity Factory Memority ou en complément de votre IAM existant et ainsi de renforcer la sécurité de votre organisation. Par exemple, dans le cas de fusion-acquisition, on crée des datarooms pour la direction générale, des journalistes etc. On y échange des informations externes. Ce n'est pas géré par le système d'information de l’entreprise mais, néanmoins, c'est accepté. Or c’est non-géré par l’IAM. Et donc, comment détecter des comptes fantômes ? Comment détecter des comptes qui n'auraient pas été créés ? Des comptes orphelins ? Des comptes qui ont été créés avec des comptes entreprises mais qui ne sont plus reliés à une entité, parce qu'eux-mêmes sont partis ? Et demain ce sera encore plus dangereux pour l’entreprise avec les identités non humaines. Donc la solution pour une meilleure sécurisation de l’entité, c’est MY-Discovery !
*On peut retrouver l’interview de Gilles Castéran réalisée en mai 2023 sur :
