La bulle éclate, les données fuient
Mercor, la startup qui faisait saliver les VC avec ses promesses de plateforme B2B révolutionnaire et sa valorisation de 10 milliards de dollars, vient de prendre une douche froide de réalité. Un hacker, probablement moins impressionné par le pitch deck que les investisseurs, a réussi à s'introduire dans ses systèmes. Résultat : une fuite de données dont l'ampleur exacte est soigneusement noyée dans des communiqués évasifs. La « disruption » a un goût amer quand ce sont vos informations clients qui se retrouvent en vente sur le dark web.
Les procès s'accumulent, les clients se barrent
La suite est un classique du genre, mais joué en accéléré. Des actions collectives se montent déjà, portées par des avocats qui sentent le sang dans l'eau d'une licorne blessée. Pendant ce temps, la rumeur – étayée par plusieurs sources – prétend que des clients « big name », ceux-là mêmes qui servaient d'étendard commercial, claqueraient déjà la porte. Quand votre produit phare est la confiance et que vous la perdez, il ne reste plus grand-chose à vendre. Surtout pas à un prix justifiant 10 milliards.
10 milliards de valorisation, combien en sécurité ?
Voilà la question qui brûle les lèvres. Comment une entreprise, fraîchement gorgeée de centaines de millions en levée de fonds, peut-elle présenter des failles de sécurité aussi béantes ? La réponse est souvent la même : la course à la croissance, aux features, au « land grab » market, se fait au détriment des fondamentaux. La sécurité est l'infrastructure invisible, le truc chiant et coûteux dont on parle moins aux board meetings. Jusqu'au jour où elle devient le seul sujet de conversation, avec des avocats et des régulateurs en face.
Le syndrome de la licorne en papier mâché
Mercor est le symptôme d'une époque. On construit des géants sur des bases en carton, on valorise à la lune des entreprises dont le modèle repose sur la gestion de données sensibles, tout en sous-investissant dans leur protection. Les investisseurs regardent les courbes d'adoption, pas les audits de code. Jusqu'à l'incident. Alors, la valeur se réévalue à la baisse, non pas sur les marchés, mais dans la confiance érodée des utilisateurs. Le vrai test pour Mercor ne sera pas de lever une nouvelle série (ils y arriveront peut-être), mais de retrouver une crédibilité irrémédiablement fissurée. Spoiler : c'est plus long et plus cher que de recruter un Chief Security Officer pour la forme.
L'épisode Mercor rappelle une loi fondamentale, trop souvent oubliée dans l'euphorie des tours de table : dans l'économie des données, la confiance est le seul actif réel. Et une fois évaporée, même 10 milliards de valorisation fantôme ne la rachètent pas.