Cyber Guru acquiert Mantra : une fusion pour renforcer la lutte anti-phishing en Europe

Portrait de Cyber Guru et Mantra

Cyber Guru est une entreprise italienne fondée en 2017 et spécialisée dans la formation à la cybersécurité pour les employés. Basée à Rome, elle s’est imposée comme l’un des acteurs européens majeurs de la sensibilisation aux cybermenaces. Sa plateforme moderne de “security awareness” compte plus de 700 entreprises clientes et 1 million d’utilisateurs actifs à travers 90 pays.​

L'entreprise met l’accent sur le changement des comportements pour réduire le « risque humain » en entreprise, à l’aide de méthodes basées sur l’IA et les sciences comportementales​

Son approche adaptative et automatisée vise à transformer les employés en première ligne de défense contre les cyberattaques.

Mantra est une jeune pousse française lancée en 2020, qui propose une plateforme tout-en-un dédiée à la sensibilisation à la cybersécurité, avec un accent particulier sur les attaques par phishing.

Fondée par Gaspard Droz et Guillaume Charhon, la startup a développé des outils innovants pour entraîner les collaborateurs à repérer et contrer les tentatives de hameçonnage. Elle offre des programmes de formation et de sensibilisation combinés à des simulations de phishing réalistes​ afin que les employés acquièrent une expérience pratique de détection des menaces.

Mantra se distingue par son caractère innovant :

• L'utilisation de l’IA et des neurosciences pour entraîner les utilisateurs​.

• La gamification des parcours pour encourager l’adhésion des équipes, et focalisation sur le facteur humain (on rappelle que plus de 80 % des cyberattaques exploitent des erreurs humaines​

Avant son rachat, Mantra avait déjà convaincu des clients renommés (Aircall, Dataiku, Theodo, entre autres) et comptait plusieurs milliers d’utilisateurs sur sa plateforme​.

.Son positionnement innovant et sa croissance rapide en ont fait « un innovateur de premier plan » dans le domaine de la sensibilisation avancée aux cyber-risques​.

Des solutions innovantes contre le phishing

Les deux entreprises proposent des solutions complémentaires pour lutter contre le phishing et renforcer la cybersécurité humaine en entreprise.

Cyber Guru a bâti une plateforme de formation en ligne continue, couvrant divers volets de la sécurité (hameçonnage, bonnes pratiques, conformité, etc.). Son offre inclut des parcours pédagogiques automatisés (learning paths) adaptés à chaque utilisateur grâce à un moteur de machine learning propriétaire.

Concrètement, la plateforme diffuse régulièrement des modules courts de sensibilisation, des quiz et des exercices interactifs, afin de changer les comportements sur la durée.

L’originalité de Cyber Guru réside dans son modèle adaptatif : les contenus et la fréquence s’ajustent en fonction du profil et des réponses de chaque employé, maximisant ainsi l’efficacité de l’apprentissage. Cette approche personnalisée, alimentée par des données à grande échelle, permet de maintenir l’engagement des apprenants tout en minimisant l’impact sur la productivité​.

Par ailleurs, Cyber Guru propose également un module dédié à la formation anti-phishing (Cyber Guru Phishing), où les utilisateurs apprennent à détecter les emails frauduleux via des simulations et des retours d’expérience immédiats. L’ensemble de la solution vise la montée en compétence globale des employés face aux menaces cyber, avec un taux d’engagement revendiqué élevé.

Mantra, de son côté, apporte une approche focalisée sur le phishing et l’expérience utilisateur ludique. Sa plateforme intègre deux volets principaux : des campagnes de phishing simulé automatisées et des micro-formations interactives. Le premier volet consiste à piéger de façon contrôlée les collaborateurs avec de faux emails de phishing extrêmement réalistes et contextuels, qui imitent les techniques des hackers​.

.Contrairement aux exercices basiques où tout le monde reçoit le même message, Mantra génère des attaques simulées ciblées et variées, surprenant les utilisateurs pour mieux tester leur vigilance​.

Le déploiement de ces campagnes est entièrement automatisé par la plateforme, ce qui permet de former en continu l’ensemble des employés sans charge de travail excessive pour l’équipe IT.​

.En cas de clic ou d’action risquée, l’utilisateur est immédiatement notifié et reçoit un feedback éducatif, ce qui renforce l’apprentissage in situ. Ce dispositif s’accompagne d’un portail gamifié où les employés accumulent des points ou badges, rendant la formation plus engageante et compétitive​.

Le second volet innovant de Mantra est son système de formation par conversation interactive. Connu sous le nom d’“Alex”, il s’agit d’un chatbot pédagogique qui dispense de courts tutoriels sous forme de chat, avec une touche d’humour. Intégré directement dans les outils de travail comme Slack, Microsoft Teams ou le navigateur web, Alex vient “discuter” avec l’employé pour lui enseigner les bases de la sécurité (phishing, fraude au CEO, mots de passe, etc.) via des échanges courts et amusants​. Il rappelle beaucoup le fonctionnement d'Albert sur Riot via un agent conversationnel.

• Les contenus sont personnalisables par l’entreprise en quelques clics (terminologie, procédures internes), ce qui permet d’adapter la sensibilisation au contexte spécifique de chacun​.

  
  

• Les cours sont envoyés automatiquement tout au long de l’année à la fréquence choisie, garantissant une montée en compétence régulière. Cette approche par chat interactive et ludique obtient des taux de complétion supérieurs à 80 % – à comparer à une moyenne de 50 % pour les programmes classiques​.

En plus de la prévention, Mantra adresse le problème en temps réel. La plateforme embarque en effet des modules de défense instantanée qui protègent les utilisateurs au moment même où survient une tentative d’attaque. Par exemple, des bannières intelligentes peuvent apparaître dans les emails pour signaler un potentiel phishing, ou un agent de navigation (Browser Defender) peut alerter l’utilisateur avant qu’il ne saisisse ses identifiants sur un site suspect​.

. Grâce à ces alertes proactives dopées à l’IA, les employés sont prévenus « avant même qu’ils ne commettent une action compromettante (clic, téléchargement, etc.) »​

. Cette combinaison d’une approche préventive (formation + simulation) et d’une approche réactive en direct est un des atouts de Mantra pour réduire drastiquement le risque d’incident : selon l’éditeur, le taux de clic sur des phishing diminue de près de 90 % chez les clients, et le risque lié à la navigation web est divisé par 10 grâce à ces mécanismes​.

.Enfin, tant Cyber Guru que Mantra fournissent des tableaux de bord complets pour suivre la progression des équipes, mesurer le niveau de maturité de l’organisation et identifier les services plus vulnérables, permettant ainsi d’ajuster les actions de sensibilisation au besoin​.

Une fusion stratégique aux ambitions européennes

L’annonce du rapprochement entre Cyber Guru et Mantra intervient dans un contexte de menace accrue. En 2024, la France a connu une hausse de 15 % des incidents de cybersécurité traités par l’ANSSI par rapport à l’année précédente.​

Le marché français est donc particulièrement stratégique pour les acteurs européens du secteur, qui y voient un terrain d’expansion naturel. Cyber Guru, déjà leader en Italie, cherchait à renforcer sa présence en France où elle avait ouvert une antenne (notamment au Campus Cyber à Paris) sans encore atteindre une envergure majeure​.

L’acquisition de Mantra, officialisée le 13 mars 2025, s’inscrit dans cette volonté d’accélérer son développement international en s’appuyant sur un acteur local innovant​.

D’un point de vue stratégique, l’opération apparaît comme hautement complémentaire pour les deux entités. « Ce sont deux belles pièces de puzzle qui s'intègrent parfaitement » affirme Hervé Liotaud, directeur France de Cyber Guru​.

.En effet, Mantra apporte une offre digitale de nouvelle génération (formation interactive par chat, simulations automatisées, défense en temps réel) qui enrichit le portefeuille de Cyber Guru​ alors que celui-ci dispose d’une infrastructure robuste et éprouvée pour déployer ces solutions à grande échelle, grâce à sa base clients étendue et son savoir-faire pour scaler sur de gros volumes.​

En combinant les plateformes technologiques, Cyber Guru va intégrer directement les solutions avancées de Mantra. Cela signifie par exemple que les fonctionnalités de défense en temps réel et de formation conversationnelle de Mantra seront offertes aux clients de Cyber Guru, augmentant ainsi la palette d’outils de sensibilisation disponibles​.

Sur le plan technique, la convergence des moteurs de machine learning et la mise en commun des données des deux entreprises (plus de 340 milliards de points de données agrégés) va permettre d’affiner encore les modèles prédictifs et adaptatifs de la plateforme​.

. Les dirigeants annoncent pouvoir délivrer à terme une formation hautement personnalisée et toujours plus efficace, en s’appuyant sur une base combinée de plus de 1 000 organisations clientes et 1,5 million d’utilisateurs actifs​

Les objectifs affichés de cette fusion sont clairs : devenir le leader européen de la sensibilisation à la cybersécurité. « En combinant nos forces commerciales et notre leadership en matière d’IA et d’automatisation, nous allons devenir l’un des premiers acteurs européens de la sensibilisation à la cybersécurité » déclare ainsi Gaspard Droz, le CEO de Mantra, qui rejoint l’équipe Cyber Guru​.

.Son homologue Gianni Baroni, fondateur de Cyber Guru, parle d’« une étape déterminante » pour accélérer l’expansion internationale et « mieux servir nos clients avec les technologies les plus avancées du marché »​

Une fusion également humaine

Concrètement, l’intégration de Mantra permet à Cyber Guru de s’implanter solidement en France, tout en enrichissant son produit. Toute l’équipe de Mantra intègre Cyber Guru, y compris les cofondateurs – un gage de continuité dans l’offre et la relation avec les clients existants. Gaspard Droz prend la direction de Cyber Guru France, et Guillaume Charhon devient architecte en chef du groupe, en charge de l’évolution technologique des solutions​.

Le fait de conserver ces talents dans l’organigramme souligne la volonté de capitaliser sur l’ADN de Mantra. Par ailleurs, la société fusionnée annonce vouloir accélérer sa croissance sur 12 mois : recrutements prévus en France et en Italie, et investissement accru en R&D pour continuer d’innover​.

Cyber Guru n’exclut pas de futures acquisitions en Europe pour consolider sa position, avec un focus assumé sur les marchés latins (France, Italie, Espagne, pays francophones) qu’elle estime plus réceptifs à son approche culturelle de la formation​.

Du point de vue du marché, cette fusion donne naissance à un acteur de taille significative en Europe, capable de rivaliser avec les entreprises anglo-saxonnes du secteur. Le nouvel ensemble combine en effet la force commerciale et la base utilisateur de Cyber Guru avec l’innovation produit de Mantra, ce qui devrait mettre une certaine pression sur les concurrents.

La tendance à la consolidation n’est pas surprenante dans le domaine de la cyber awareness, qui voit émerger des besoins de plus en plus complexes de la part des entreprises et une exigence d’efficacité (face à des attaques sophistiquées). En unissant leurs forces.

Cyber Guru et Mantra entendent proposer une offre intégrée couvrant l’ensemble du spectre de la sensibilisation (formation initiale, rappels continus, simulations pratiques, alertes en temps réel, analyse comportementale…), ce qui pourrait définir un nouveau standard en la matière. Les clients actuels de chaque entité devraient à terme bénéficier d’une plateforme enrichie sans avoir à multiplier les fournisseurs.

En France, Cyber Guru envoie aussi un signal fort : celui de son ancrage local renforcé, à l’heure où la souveraineté et la confiance sont des facteurs importants dans le choix de solutions de sécurité.

Données financières de l’opération

Les modalités financières de l’acquisition n’ont pas été divulguées publiquement​

Le montant du rachat demeure donc confidentiel à ce stade (« undisclosed » d’après les communiqués officiels​.

Ce silence est fréquent pour ce type d’opération impliquant des sociétés non cotées. Néanmoins, quelques indicateurs permettent d’estimer l’ampleur de l’investissement. Cyber Guru avait annoncé en octobre 2024 une levée de fonds de 25 millions de dollars en série B pour financer son expansion​.

.Cette importante augmentation de capital, menée notamment par le fonds français EduCapital et le fonds américain Riverside, a probablement servi à financer en partie la croissance externe dont l’acquisition de Mantra fait partie. De son côté, Mantra était encore en phase de développement startup : la jeune société avait réalisé une levée Seed de 1,6 million d’euros en 2021 pour amorcer son activité​.

Elle avait pu ainsi développer sa technologie et commencer à commercialiser sa solution, avec une croissance soutenue du nombre de clients et du chiffre d’affaires constatée depuis​.

Au moment du rachat, Mantra comptait une équipe réduite (quelques dizaines de personnes) mais affichait une traction prometteuse sur le marché français, ce qui a motivé Cyber Guru à investir.

Quant aux chiffres d’affaires exacts des deux entreprises, ils n’ont pas été rendus publics. Cyber Guru, en tant qu’acteur établi avec un large portefeuille de clients internationaux, génère vraisemblablement un chiffre d’affaires de plusieurs millions d’euros annuels, mais aucune donnée précise n’est communiquée dans les sources ouvertes. Mantra, de son côté, réalisait un chiffre d’affaires encore modeste à l’échelle startup, mais en forte progression grâce à l’acquisition régulière de nouveaux clients pilotes ces dernières années​.

L’absence de communication officielle sur les revenus s’explique par le statut privé des sociétés, toutefois le succès de Mantra auprès de clients de renom et l’atteinte de résultats tangibles (taux de clics en baisse, etc.) ont validé son modèle économique aux yeux des investisseurs.

En résumé, Cyber Guru et Mantra unissent leurs forces pour créer un champion européen de la sensibilisation à la cybersécurité. Cette fusion-acquisition combine la puissance de déploiement d’un leader du secteur avec l’innovation agile d’une startup spécialisée, dans un contexte où la menace phishing n’a jamais été aussi élevée. Si le montant du deal reste confidentiel, l’opération illustre la valeur stratégique grandissante des solutions de cyber awareness sur un marché en pleine consolidation. Les prochains mois montreront comment cette nouvelle entité intégrée parviendra à concrétiser ses ambitions, que ce soit en termes de développement technologique ou de gain de parts de marché dans la lutte contre le risque humain en cybersécurité.

https://www.cyberguru.it/fr/

https://www.mantra.ms/