Xentra lève 2,7 M£ pour développer sa cybersécurité managée auprès des PME britanniques

Xentra (Leeds, Royaume-Uni) a levé 2,7 millions de livres sterling (environ 3,18 M€) auprès de Maven VCTs et de NPIF II – Maven Equity Finance, gérés par Maven Capital Partners dans le cadre du Northern Powerhouse Investment Fund II. L'investissement ne porte aucun label de série.

La société a été fondée en 2021 par Marc Fairclough sous le nom Fairtech Solutions, avant d'être rebaptisée Xentra à la suite d'une acquisition et d'une restructuration stratégique. Le directeur général Henry Doyle pilote aujourd'hui une équipe qui fournit des services managés de cybersécurité, de conformité et de protection numérique aux petites et moyennes entreprises dans un modèle d'abonnement.

Une plateforme d'abonnement pour combler le déficit de sécurité des PME

Le produit central de Xentra, la plateforme STAX, regroupe des outils de cybersécurité, de conformité et de protection en packages d'abonnement modulaires. La proposition de valeur s'adresse aux organisations dépourvues d'une fonction sécurité dédiée : plutôt que d'assembler des solutions ponctuelles auprès de plusieurs éditeurs, les clients accèdent à un outillage intégré avec l'expertise managée pour le faire fonctionner. La société indique que son ARR a quadruplé en deux ans pour une base clientèle dépassant désormais 90 organisations.

Ce taux de croissance constitue le signal de performance le plus solide de l'annonce. Quatre-vingt-dix clients représentent une base restreinte ; cela confirme une adéquation produit-marché précoce sans pour autant démontrer les économies d'échelle propres à un modèle managé. Dans les services managés, chaque nouveau client génère non seulement des revenus récurrents supplémentaires, mais aussi des coûts de prestation. La question à laquelle les 2,7 M£ devront commencer à répondre est la suivante : l'approche groupée de STAX permet-elle suffisamment de ventes croisées — conformité, puis protection, puis audit cybersécurité — pour améliorer le revenu par client sans faire croître proportionnellement les effectifs dédiés à la prestation ?

Un tour de table régional, un mandat de croissance défini

Maven VCTs et NPIF II forment une coalition d'investisseurs régionaux britanniques plutôt qu'un fonds de capital-risque orienté technologie profonde. Leur présence traduit une confiance dans le bilan d'exécution de l'équipe dirigeante et dans l'opportunité de marché, non dans une différenciation technologique propriétaire. Lewis Jones, directeur d'investissement chez Maven, a souligné que la demande de cybersécurité externalisée par abonnement est « portée par la montée des risques cyber, les normes réglementaires et les exigences des assureurs » — les déclencheurs externes qui accélèrent les décisions d'achat des PME. Il a également cité la quadruplication de l'ARR comme signal déclencheur de l'investissement.

Les 2,7 M£ financeront des recrutements dans l'encadrement supérieur, l'accélération de l'acquisition de clients, les investissements commerciaux et marketing, ainsi que le développement du portail client propriétaire et de la suite STAX. Ce sont des investissements d'exécution, non des paris de recherche ; l'entreprise étend un modèle qui fonctionne, elle n'en cherche pas un.

Le segment de la cybersécurité pour PME au Royaume-Uni est vaste et persistamment sous-adressé. Le modèle d'abonnement managé de Xentra est conçu précisément pour combler ce déficit. Sa capacité à s'étendre au-delà de la région de Leeds et du Yorkshire — et à gérer la divergence réglementaire croissante entre le Royaume-Uni post-Brexit et les normes européennes pour les clients opérant dans les deux juridictions — déterminera le plafond de la trajectoire de croissance actuelle.

Le soin avec lequel Doyle affirme que les fonds permettront de « maintenir les niveaux élevés de service attendus à mesure que nous croissons » est une reconnaissance implicite : la cybersécurité managée vaut ce que vaut sa couche humaine de réponse, et une promesse de qualité tenue à 90 clients sera plus difficile à honorer à 300.