MANTRA réalise un premier tour de table de 1.6 M€, Fusacq Buzz

Lancée en 2020, Mantra est la première plateforme intelligente d’entraînement des collaborateurs contre le phishing.

La startup utilise les neuro-sciences et l’IA pour entraîner les employés à détecter les attaques de phishing, la porte d’entrée n°1 des hackers.

La solution, qui a déjà séduit des clients comme Aircall, Dataiku ou encore Theodo, est désormais utilisée par plus de 4000 utilisateurs.

Avec cette levée, Mantra compte recruter une dizaine de profils business et tech pour répondre à la demande du marché, tout en développant de nouvelles fonctionnalités.

Mantra, première plateforme intelligente d’entraînement des collaborateurs contre le phishing, dévoile sa première levée de fonds en Seed de 1,6 M€.

Ce tour est mené par OneRagtime – notamment via le fonds Aria, le fonds corporate de FDJ géré par la société de gestion – Bpifrance via son fonds Digital Venture, et Axeleo Capital, ainsi que des Business Angels reconnus dans la cybersécurité : Laurent Hausermann (VP Engineering Cyber IoT, Cisco ; co-founder, Sentryo), Benjamin Fabre (CTO & co-founder, Datadome) et François Wyss (CEO & co-founder, Ubble). Cette levée va permettre à Mantra de soutenir sa stratégie de recrutement et renforcer sa technologie.

Le phishing, fléau de la cybersécurité

Mantra est l’histoire d’une rencontre entre deux serial entrepreneurs : Gaspard Droz, fondateur de deux sociétés dans les services internet et e-commerce, puis consultant pour Bain & Company sur des missions de cybersécurité, et Guillaume Charhon, cofondateur de trois start-ups, toutes revendues, dans l’univers du mobile et des plateformes de marketing multi-canal.

En 2020, Gaspard (CEO) est victime d’une attaque de phishing. Son cas n’est pas isolé et témoigne de l’augmentation exponentielle des cyberattaques créées par le contexte de la pandémie. En cause : le développement du télétravail, la transition précipitée de nombreuses entreprises vers le cloud et l’utilisation de l’ordinateur pour des usages professionnels et personnels. Parmi les attaques les plus répandues, on retrouve la pratique du phishing (hameçonnage) : des « malwares » cachés dans un email ou un SMS, tentant de récupérer les informations personnelles des utilisateurs et de s’infiltrer au sein des entreprises.

Souvent protégé par un simple filtre anti-spam, l’email constitue en effet la cible idéale des hackers. En se faisant passer pour une entité ou une personne de confiance, le pirate va, soit récupérer les données de l’utilisateur (ex : identifiants, mot de passe…) pour accéder aux comptes de l’utilisateur, soit lui faire installer à son insu un malware pour prendre le contrôle de son ordinateur ou de son smartphone.

Une approche comportementale pour entraîner les employés

Avec Mantra, les DSI et RSSI entraînent leurs employés à détecter ces attaques cyber en simulant des mails de phishing virtuels. L’humain est en effet au cœur du problème : 90% des attaques cyber commencent par des attaques de phishing. Ces attaques sont variées, contextualisées, et jouent sur des mécanismes psychologiques comme la curiosité ou la peur.

Ainsi, l’IA de Mantra scanne automatiquement le contexte de la société et des collaborateurs, comme le ferait un hacker, pour ensuite générer des campagnes de phishing ciblées. La startup utilise des mécanismes de nudge et de gamification, inspirés des neurosciences, pour amener progressivement à changer leur comportement. Le parcours utilisateur est “gamifié” à travers un tableau de bord, d’où chacun peut suivre ses progrès (points, classements, etc.). L’administrateur peut, quant à lui, facilement identifier et se concentrer sur les groupes de personnes les plus à risque.

Construire le futur standard de la sécurité de l’email

Avec plus de 4000 utilisateurs en seulement 6 mois de commercialisation et une adoption rapide du service, Mantra a déjà séduit de nombreux clients. Ces derniers sont majoritairement composés de sociétés tech (Dataiku, Aircall, Lifen…) mais également d’ETI.

Avec cette levée, Mantra compte étoffer ses équipes en recrutant une dizaine de collaborateurs, allant des développeurs aux profils commerciaux et marketing. La plateforme a également pour ambition de renforcer sa technologie et d’accélérer en déployant prochainement de nouvelles fonctionnalités autour de la protection et de la détection. Avec pour objectif de construire un nouveau standard de la sécurité de l’email, mettant au cœur l’humain et l’expérience utilisateur.

« L’email constitue la porte d’entrée numéro une pour les hackers. Il est possible aujourd’hui virtuellement de hacker à peu près n’importe quelle entreprise avec un email de phishing bien ciblé. Alors que le sujet est critique, il n’existe pourtant pas d’outils qui apportent une vraie réponse humaine à un problème humain, ce que nous faisons chez Mantra », explique Gaspard Droz, CEO et co-fondateur de Mantra.

« Accompagner et financer Mantra correspond parfaitement à notre ambition de soutenir des entrepreneurs innovants, qui répondent à un besoin urgent sur le marché : se cyber-protéger et former ses collaborateurs pour anticiper les risques de phishing. », se réjouit Stéphanie Hospital, fondatrice et CEO de OneRagtime.

« Le sujet de l’humain est central en matière de cybersécurité. Nous avons donc été séduit par l’approche user centric adoptée par les fondateurs de Mantra pour venir sécuriser l’email. Bien qu’adressant le sujet de la prévention, ils se concentrent également sur la protection et la détection. Un des enjeux majeurs des solutions de cybersécurité est leur intégration parfaite et transparente dans l’expérience utilisateur, un challenge auquel Mantra répond. » complète Olivier Rameil, Directeur d’Investissement au sein du pôle Digital Venture chez Bpifrance.

A noter que Mantra fait partie de l’édition 2021 du Radar des Startups Cyber françaises de Wavestone, dévoilée lors de VivaTech.

A propos de Mantra :

Fondée en 2020, Mantra est la première plateforme française d'entraînement dédiée aux entreprises pour former les collaborateurs aux risques du phishing, ces cyber attaques qui ciblent les emails. Grâce à une Intelligence Artificielle qui scanne les sociétés et leur activité, Mantra génère des campagnes de phishing ultra-ciblées. Centrée avant tout sur l’humain, la plateforme s’appuie sur des mécanismes de gamification pour améliorer progressivement les réflexes des salariés face aux cyber-risques, afin de mieux protéger les entreprises. Mantra a déjà séduit Aircall, Dataiku ou encore Theodo.

Source : Communiqué de presse