Interview de Mikkel Drucker - CEO at Guardsix

SDBR News: Le changement de nom de "Logpoint" à "Guardsix" est-il simplement une opération marketing ou bien un nouveau positionnement stratégique de l'entreprise? Et d'ailleurs pourquoi le nom "Guardsix"?

Mikkel Drucker: La transition de Logpoint à Guardsix est bien plus qu'un simple changement de nom. Elle reflète une évolution profonde de notre entreprise, de notre mission et du rôle que nous souhaitons jouer dans l'écosystème de la cybersécurité.

Au fil des ans, Logpoint s'est imposé comme un fournisseur européen de confiance de solutions SIEM et de plateformes de cybersécurité. Mais le marché a considérablement évolué. Aujourd'hui, la cybersécurité ne se limite plus à la collecte et à l'analyse des logs. Les organisations ont besoin d'opérations de sécurité intelligentes, proactives et intégrées, capables d'anticiper les menaces, de réagir plus rapidement et de prendre en charge des environnements numériques de plus en plus complexes.

Le nom « Guardsix » incarne cette nouvelle ambition. « Guard » représente la protection, qui est au cœur de notre activité quotidienne. « Six » provient de l'expression militaire « got your six », utilisée par les pilotes pour indiquer qu'on les couvre (position six heures). Cela symbolise la confiance, le partenariat et la vigilance.

Ensemble, ce nom exprime notre engagement à toujours être aux côtés de nos clients, à protéger ce qui compte le plus et à être leur allié le plus précieux en matière de cybersécurité.

Cette nouvelle identité marque également notre positionnement stratégique en tant que plateforme de cybersécurité plus globale, intégrant SIEM, SOAR, détection des menaces et automatisation dans une vision unifiée. Nous restons profondément ancrés en Europe, mais avec une ambition internationale renforcée et un message plus clair à destination du marché.

En définitive, Guardsix représente la prochaine étape de notre croissance : plus d’innovation, plus d’intelligence et plus de valeur opérationnelle pour nos clients.

SDBR News: Quel est le métier de Guardsix aujourd'hui ?

Mikkel Drucker: Guardsix aide les organisations à détecter et à analyser les cybermenaces efficacement et en toute confiance. Notre mission est de simplifier les opérations de cybersécurité tout en renforçant leur efficacité. Aujourd'hui, les équipes de sécurité sont confrontées à un nombre considérable d'alertes, à des attaques de plus en plus sophistiquées et à une pénurie de professionnels qualifiés en cybersécurité. Guardsix relève ces défis en fournissant une plateforme d'opérations de sécurité moderne, intelligente et hautement automatisée.

Concrètement, nous proposons des solutions couvrant :

• La gestion des informations et des événements de sécurité (SIEM),

• l'orchestration de la sécurité et réponse automatisée (SOAR),

• la détection et l'analyse des menaces,

• la conformité et le reporting.

Notre approche se distingue par son orientation vers l'ergonomie opérationnelle. Nous sommes convaincus que la technologie de cybersécurité doit donner aux analystes les moyens d'agir, et non les surcharger. Notre plateforme est conçue pour réduire la complexité, accélérer la prise de décision et améliorer les résultats en matière de sécurité.

Nous collaborons avec des organisations de secteurs critiques, notamment les Administrations publiques, l'Aérospatiale et la Défense, la Finance, la Santé, l'Industrie manufacturière et les fournisseurs de services de sécurité gérés (MSSP). Dans un monde où les cybermenaces constituent désormais un risque commercial et un enjeu géopolitique, notre rôle est d'aider les organisations à maintenir leur résilience et à préserver la confiance dans leurs opérations numériques.

SDBR News: La cybersécurité est un secteur extrêmement concurrentiel. Qu'est-ce qui vous distingue et quel est votre avantage concurrentiel ?

Mikkel Drucker: Chez Guardsix, nous pensons que la cybersécurité doit donner aux organisations plus de contrôle, et non l'inverse. Cela commence par la souveraineté numérique. Nos clients veulent savoir où se trouvent leurs données, qui les contrôle et comment leurs opérations de sécurité sont gérées. C'est pourquoi nous prenons en charge les déploiements sur site, hybrides et dans le cloud contrôlé, sans contraindre nos clients à un modèle dépendant d'un hyperscaler.

Un autre défi majeur du marché actuel est la prévisibilité des coûts. Trop d'organisations peinent à maîtriser les plateformes SIEM dont les prix explosent avec l'ingestion de données. Nous proposons une approche différente, qui aide les MSSP et les entreprises à faire évoluer leurs opérations de sécurité de manière bien plus durable et prévisible.

Ce qui distingue également Guardsix, c'est la combinaison des fonctionnalités SIEM et NDR. Les équipes de sécurité ont besoin d'une visibilité non seulement sur les journaux, mais aussi sur l'activité réseau et l'analyse comportementale. En combinant ces fonctionnalités, nous aidons nos clients à détecter les menaces plus tôt et à améliorer la visibilité sur les mouvements latéraux et les attaques avancées.

Nous accordons également une grande importance à la simplicité opérationnelle. Les équipes de sécurité sont constamment sous pression, souvent avec des ressources limitées. Notre objectif est de réduire la complexité, d'accélérer les investigations et d'offrir un retour sur investissement plus rapide qu'avec les environnements SIEM traditionnels.

D'un point de vue architectural, nous sommes convaincus que la flexibilité est essentielle. Nos clients doivent pouvoir intégrer Guardsix dans des environnements hétérogènes sans être prisonniers d'un écosystème propriétaire. Cette ouverture est particulièrement importante pour les fournisseurs de services de sécurité gérés (MSSP) et les organisations opérant sur des infrastructures hybrides et multicloud.

En définitive, Guardsix se positionne comme bien plus qu'un simple fournisseur de cybersécurité. Nous aspirons à être un partenaire de confiance pour les organisations recherchant une approche moderne, souveraine et pragmatique de la cyberdéfense.

SDBR News: Qu’est-ce que Guardsix offre plus particulièrement à l’industrie de Défense ?

Mikkel Drucker: Dans les secteurs de la défense et de l'aérospatiale, les discussions autour de la cyberdéfense se concentrent souvent sur les grands acteurs comme Thales, Airbus, etc. et à juste titre : la protection des systèmes critiques à ce niveau est essentielle, mais la résilience ne s'arrête pas au sommet.

La véritable question est la suivante : quel est le niveau de maturité de l'ensemble de la chaîne d'approvisionnement ? Les sous-traitants sont-ils alignés sur des référentiels tels que NIS2 ? Sont-ils équipés pour détecter les menaces avancées et s'en remettre?

Car en pratique, les attaquants s'attaquent rarement au chef de file: ils exploitent plutôt le maillon le plus faible.

Chez Guardsix, nous accompagnons les deux extrémités du spectre. Nous sommes parfaitement capables de contribuer à la cyberdéfense des grands groupes industriels. Mais, tout aussi important, nous aidons leurs partenaires et sous-traitants à renforcer leur sécurité, à se conformer aux exigences réglementaires et à s'intégrer dans un modèle de défense collective plus robuste.

Il ne s'agit pas d'une simple théorie. Nous sommes déjà engagés dans des environnements hautement sensibles, notamment dans le cadre de collaborations au sein du secteur spatial et avec des acteurs gouvernementaux, face à des menaces actives.

La cybersécurité n'est plus une question de périmètre, mais un enjeu écosystémique, et c'est sur le renforcement de cet écosystème que nous concentrons nos efforts.

SDBR News: La France est très attachée à la notion de souveraineté numérique. Dans ce contexte, comment positionnez-vous Guardsix sur le marché français ?

Mikkel Drucker: La France est l'une des voix les plus influentes en Europe en matière de souveraineté numérique, et nous comprenons et soutenons pleinement cette approche.

Aujourd'hui, la cybersécurité n'est plus seulement une question technique, mais aussi un enjeu stratégique et géopolitique. Les organisations et les gouvernements souhaitent de plus en plus savoir où leurs données sont traitées, sous quelle juridiction les technologies opèrent et comment les infrastructures numériques stratégiques sont protégées.

En tant qu'entreprise européenne de cybersécurité, Guardsix est naturellement bien positionnée dans ce contexte. Nous partageons les mêmes valeurs en matière de protection des données, de conformité réglementaire, de transparence et d'autonomie stratégique.

Pour le marché français en particulier, nous constatons une forte convergence autour de plusieurs priorités :

• la souveraineté des données,

• la résilience opérationnelle,

• les partenariats de confiance,

• et l'indépendance technologique européenne.

Parallèlement, souveraineté ne doit pas rimer avec isolement. Les organisations françaises ont besoin de capacités de cybersécurité de pointe, associées à des modèles de gouvernance fiables. Notre ambition est précisément de leur offrir les deux.

Nous investissons dans des partenariats, une présence locale et la collaboration au sein de l'écosystème français, car nous sommes convaincus que le pays joue un rôle central dans l'avenir de la cybersécurité européenne. Plus largement, nous pensons que l'Europe a l'opportunité de bâtir un écosystème de cybersécurité plus solide et plus indépendant, et Guardsix entend y contribuer activement.

EUROSATORY 2026

Guardsix sera présent à EUROSATORY 2026.

Pour organiser une rencontre, veuillez contacter Jérôme Vosgien : jvo@guardsix.com - +33 6 75 31 82 81