Patrowl est une entreprise française de sécurité informatique fondée en 2020, issue d'un projet open source lancé en 2018. Elle édite une plateforme en mode logiciel dite de « sécurité offensive », combinant la gestion de la surface d'attaque externe (EASM) et des tests d'intrusion en continu.
Histoire
Origine open source (2018) Patrowl trouve son origine dans , un projet open source d'automatisation et d'orchestration des opérations de sécurité lancé en 2018 par Nicolas Mattiocco au sein de la société de conseil GreenLock Advisory, et publié sous licence AGPL. Développé en Python, le projet visait à industrialiser l'usage de différents outils de scan (Nmap, Nessus, Arachni, etc.) et a été éprouvé au sein du CERT d'un établissement financier.
Passage en SaaS et création de l'entreprise La solution évolue ensuite d'un produit open source techniquement exigeant vers une offre SaaS recentrée sur les actifs exposés sur Internet. L'entreprise Patrowl est fondée fin 2020 par Nicolas Mattiocco, Vladimir Kolla et Florent Montel ; sa solution est commercialisée depuis septembre 2021. D'abord installée à Issy-les-Moulineaux, l'entreprise est ensuite basée à Paris.
Financement En 2022, Patrowl lève deux millions d'euros en amorçage, auprès de Cyber Impact Ventures (Auriga), Bpifrance et de la région Île-de-France. En , elle annonce un tour de série A de onze millions d'euros, mené par Crédit Mutuel Innovation, avec SWEN Capital Partners, Bpifrance et son investisseur historique Auriga Cyber Ventures, destiné à son expansion européenne et à sa recherche et développement. À cette date, l'entreprise revendique plus de 60 clients, une trentaine de collaborateurs et plus de deux millions d'euros de revenus récurrents annuels.
Durant les Jeux olympiques de Paris 2024, Patrowl a sécurisé à titre gracieux les actifs en ligne de la Protection Civile.
Activité et technologie La plateforme couvre principalement la gestion de la surface d'attaque externe (EASM) : cartographie et surveillance continue des actifs exposés sur Internet (domaines, sous-domaines, adresses IP, certificats, technologies), y compris le « Shadow IT », et le test d'intrusion en continu (Pentest as a Service). Les vulnérabilités détectées sont pré-qualifiées automatiquement, puis validées par un opérateur offensif avant d'être transmises au client.
Intelligence artificielle Selon l'entreprise, l'intelligence artificielle n'est pas exposée dans l'interface accessible aux clients : elle est employée en interne et sous supervision humaine, notamment via des agents pour des tâches de reconnaissance et de cartographie ainsi qu'en appui aux développeurs et aux pentesters, les modèles étant hébergés en France. Lors de sa levée de 2024, l'entreprise indiquait travailler à l'intégration d'intelligence artificielle générative dans la qualification et la priorisation des vulnérabilités.
Distinctions
Prix du public (2022) puis prix de l'innovation (2023) aux Assises de la cybersécurité.
Grand Prix de la Startup au Forum InCyber (FIC) 2025.
En 2026, l'entreprise indique avoir été citée comme « Representative Vendor » dans un Market Guide du cabinet Gartner consacré à la gestion préemptive de l'exposition.
Notes et références
Voir aussi Articles connexes
Test d'intrusion Test de la boîte noire Scanner de vulnérabilité Forum international de la cybersécurité Vulnérabilité (informatique) Sécurité des systèmes d'information
Liens externes
Dépôt open source historique sur GitHub
Catégorie:Entreprise de sécurité informatique