Arnaud Le Men - Erium - Rejouer de vraies attaques pour prouver que la défense tient
Épisode de In Security We Trust par Lena Jakubowicz · 30 octobre 2026 · 1 h 03 min
Votre SOC repérerait-il une attaque conçue pour passer inaperçue ? Arnaud Le Men a bâti une entreprise pour le vérifier. Il l’a fait sans fonds de VC, face à des concurrents qui ont levé des dizaines de millions.
En 1996, Arnaud a 16 ans, un modem 14 400 et une ligne de téléphone bloquée. Il ne fera pas d’école d’ingénieur. Ce sont 18 mois d’échange en Espagne qui lui ouvrent ses premiers cours d’informatique. Il entre dans la cyber par l’intelligence économique, à une époque où le mot n’existait pas encore.
Après quelques années de gouvernance en cabinet, il sature des fichiers Excel. En 2012, il fonde Erium et devient SOC manager (Security Operations Center, le centre qui surveille et traite les alertes) chez des opérateurs d’importance vitale. Là, il voit que la détection réelle ne correspond pas toujours à ce qui était prévu sur le papier. De ce constat naît BlackNoise. La plateforme rejoue de vraies attaques pour vérifier que les outils sonnent et que les équipes réagissent.
Aujourd’hui, Erium est à la fois éditeur et cabinet de conseil. Sa plateforme de culture cyber compte 1,5 million d’utilisateurs en 15 langues. L’entreprise revendique 120 clients dans 30 pays. Elle est en bootstrap depuis 14 ans, avec un capital quasi fermé.
Dans cet épisode, on a parlé de :
La BAS (Breach and Attack Simulation) : ce que c’est, et pourquoi ce n’est pas un pentest
L’AEV (Adversarial Exposure Validation) : la catégorie créée par Gartner qui réunit BAS, pentest automatisé et vue de la surface d’attaque
La crise bruyante (le rançongiciel que tout le monde voit) face à la crise silencieuse (l’APT, conçue pour rester cachée des années)
Pourquoi garder une activité de conseil quand les investisseurs ne jurent que par l’ARR ?
Un exercice de crise inopiné qui est allé jusqu’à l’appel aux avocats et à une agence de com de crise
DORA, NIS2 et TIBER-EU : les textes européens qui obligent à prouver que la défense tient, plus seulement à l’installer
Pourquoi le Qatar plutôt que les États-Unis ou l’Asie pour se lancer à l’international
Le détail qui marque : cet été, certains clients ont réduit les congés de leurs équipes opérationnelles pour se préparer à une vague d’attaques portée par l’IA.
Vous repartirez avec une idée claire de la façon dont on construit une boîte cyber sans lever de fonds. Et avec une question à poser à votre SOC lundi matin : comment sait-on que ça marche ?
Vous pouvez contacter Arnaud sur LinkedIn.
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « In Security We Trust »
- Aurélie Clerc - CyGo Entrepreneurs - Fabriquer des champions cyber européens de zéro 9 octobre 2026
- Thomas Baignères - Olvid - Concurrencer WhatsApp sans collecter une seule donnée 25 septembre 2026
- In Security We Trust - Teaser 17 septembre 2026
À propos du podcast
In Security We Trust, le podcast qui raconte le parcours des entrepreneurs qui construisent la cybersécurité et la défense. Comment construit-on une entreprise dans la cybersécurité ? In Security We Trust revient sur le parcours des entrepreneurs qui ont bâti des sociétés dans la sécurité. Chaque…
Épisodes similaires
- Webinaire / découvrir les ETF avec Amundi : comprendre, choisir et investir – Webinaire
- Arrêt maladie, Indemnités limitées à un an : ces enjeux RH que les DRH doivent poser sur la table du CoDir dès maintenant – Capital Humain – Travail, ressources humaines et santé mentale
- [AZIMUT ENTREPRENDRE | 1/3] - 15 000 abonnés sans montrer son visage - Safia Hadidi – Donne le Rythme
- Bénédicte Henry, sa foi, <br>ses convictions et engagements – Les rencontres du père Jacques Thierry
- 1000 ads en une semaine : comment Flytex scale ses ads Meta avec l'IA – Le Rendez-vous E-commerce
- Le Récap de la semaine - 23/10/2026 – Matthias Baccino
Tous les épisodes de In Security We Trust · Plus de podcasts Business