Marché & positionnement
Deux marchés qui convergent. Un socle qui nous distingue.
La famille CORTEX APPÂT & LEURRE™ adresse deux marchés cybersécurité en forte croissance : la déception active (CORTEX BAITS™) et la gestion de la surface d’attaque externe (CORTEX EAS™), complétées par la reconstruction de campagne (CORTEX RADAR™). Là où les acteurs établis demandent « faites-nous confiance », CORTEX déploie ces capacités au-dessus d’un micronoyau souverain formellement vérifié — une combinaison sans équivalent souverain européen connu.
2,7 Md$
Marché déception 2026 [E]
~13 %
CAGR déception 2026-2031 [E]
6,5 Md$
Marché EASM 2029 [E]
~33 %
CAGR EASM 2024-2029 [E]
Déception et surface d’attaque externe
CORTEX BAITS™ et CORTEX EAS™ se positionnent sur deux segments distincts mais convergents de la défense active. Les deux croissent à deux chiffres, portés par la même dynamique : l’expansion incontrôlée des surfaces exposées et la détection proactive avant compromission.
CORTEX BAITS™ · Déception
Marché de la déception
Estimé à ≈ 2,7 Md$ en 2026, en croissance d’environ 13 % par an pour approcher 5 Md$ d’ici 2031 (Mordor Intelligence ; estimations tierces convergentes 13–14 % CAGR). En Europe, la directive NIS2 accélère l’adoption de la détection de mouvement latéral.
CORTEX EAS™ · Surface externe
Marché EASM
Segment plus récent et plus rapide : ≈ 1,55 Md$ en 2024 → 6,55 Md$ d’ici 2029, soit ~33 % de CAGR (Frost & Sullivan). La gestion de surface d’attaque externe devient un socle de la cyberdéfense moderne face à l’explosion des actifs cloud, mobiles et tiers.
Enjeu commun
Le coût de l’inaction
Le coût moyen d’une violation de données atteint ≈ 4,45 M$ par incident (IBM Cost of a Data Breach). Les assureurs cyber conditionnent désormais leurs primes à la détection proactive du mouvement latéral — exactement le terrain de la déception.
Quatre forces qui tirent le marché
L’identité, première porte d’entrée
Les attaques par identifiants volés et mouvement latéral dominent les compromissions. La déception capte l’adversaire au moment où il teste un identifiant — avant l’accès, pas après.
Détection précoceSurfaces d’attaque hors de contrôle
Cloud, mobile, IoT, fournisseurs tiers : le périmètre n’existe plus. L’EASM voit ce que l’attaquant voit — actifs oubliés, sous-domaines orphelins, expositions — sans toucher à la production.
Visibilité externePression réglementaire européenne
NIS2, DORA, LPM imposent la détection proactive et la maîtrise du risque tiers. La conformité devient un moteur d’achat — particulièrement pour un acteur souverain européen.
NIS2 · DORA · LPML’assurance cyber comme levier
Les assureurs exigent la détection du mouvement latéral comme condition de prime. La déception et l’EASM passent du « nice-to-have » à l’exigence contractuelle.
Exigence assureurOù se situe CORTEX
Le paysage se partage entre acteurs déception — Acalvio, CounterCraft, MokN, Attivo (désormais SentinelOne), ainsi que des solutions SaaS globales très répandues comme Thinkst Canary et Tracebit — et acteurs EASM, souvent adossés à des hyperscalers (CrowdStrike Falcon Surface, Palo Alto Cortex Xpanse, Microsoft Defender EASM, Censys). Aucun ne combine déception et EASM au-dessus d’un noyau souverain formellement vérifié, ni ne se déploie en air-gap sans cloud. C’est l’espace de CORTEX.
| Critère | CORTEX 🇫🇷 | Déception EU MokN · CounterCraft |
Déception US / global Acalvio · SentinelOne · Thinkst |
EASM hyperscaler CrowdStrike · Palo Alto · MS |
|---|---|---|---|---|
| Souveraineté européenne | ✓ | ✓ | ✗ Cloud Act | ✗ Cloud Act |
| Déception (leurres / identifiants) | ✓ BAITS™ | ✓ | ✓ | ✗ |
| EASM (surface externe) | ✓ EAS™ | ✗ / partiel | ✗ | ✓ |
| Air-gap / souverain physique sans cloud, sans télé-administration |
✓ | ~ | ~ | ✗ SaaS |
| Socle formellement vérifié micronoyau prouvé CORTEX NK™ |
✓ unique | ✗ | ✗ | ✗ |
| Cryptographie post-quantique ML-DSA · ML-KEM · SLH-DSA |
✓ | ✗ | ✗ | ✗ |
| Journal d’audit infalsifiable opposable · ancré HMAC |
✓ | ~ | ~ | ~ |
| Doctrine « à la porte, pas au travers » sources passives & licites uniquement |
✓ | ~ | ~ | ~ |
| Corrélation explicable, sans sur-revendication d’attribution | ✓ RADAR™ [E] | ~ | ~ | attribution nommée |
| Signal sans faux positif propriété intrinsèque de la déception |
✓ | ✓ | ✓ | ~ |
| Maturité / base installée track record, volume de déploiements |
~ early-stage | ✓ | ✓ | ✓ |
Ce que les autres ne peuvent pas dire
Bâti sur un socle prouvé
BAITS et EAS s’exécutent au-dessus de CORTEX NK™, micronoyau souverain formellement vérifié. La déception qui défend votre SI ne repose pas sur un OS permissif, mais sur une racine de confiance prouvée.
Socle vérifiéSouverain par conception
Capital, hébergement et chaîne logicielle européens. Hors Cloud Act. Pour la défense, l’État et les OIV, la souveraineté n’est pas une option marketing — c’est une condition d’accès.
Hors Cloud Act« À la porte, pas au travers »
Doctrine de collecte passive et licite : aucune sonde active sur des tiers, aucune intrusion. Une posture juridiquement défendable, alignée sur les exigences régaliennes.
Licite par conceptionAffinité, jamais attribution
CORTEX RADAR™ corrèle les comportements (clustering Novel / Weak / Probable / Strong) [E] pour reconstruire des campagnes — sans jamais prétendre identifier un acteur. Honnêteté méthodologique opposable.
Corrélation [E]La preuve comme arme commerciale
Tests verts, propriétés prouvées par mutation, fuzzing extensif, fail-closed par défaut. Là où le marché dit « croyez-nous », CORTEX dit « venez vérifier » — argument qui parle autant au RSSI qu’à l’ANSSI.
VérifiableTrois capacités, une doctrine
BAITS (déception), EAS (surface externe) et RADAR (récit de campagne) se nourrissent mutuellement : chaque exposition alimente la déception, chaque interaction alimente le récit. Un écosystème, pas trois outils isolés.
BAITS · EAS · RADARDeux audiences, une preuve
La preuve formelle et l’honnêteté méthodologique convertissent les deux audiences : elles rassurent l’institutionnel exigeant comme le RSSI échaudé par le hype.
Régalien & critique
Défense · État · OIV
Ministères, armées, opérateurs d’importance vitale, infrastructures critiques. La souveraineté et le socle prouvé sont des conditions d’accès. Registre institutionnel, sobre, adossé à la preuve.
Commercial
RSSI · ETI · scale-ups
Responsables sécurité d’entreprises et d’ETI cherchant un signal propre, sans faux positifs, et une réponse en minutes. Registre vitrine, orienté bénéfices — mais toujours adossé à la preuve.
Écosystème
Partenaires souverains
Intégrateurs IT/OT/défense, cloud souverain (OVHcloud, Scaleway, 3DS Outscale, NumSpot), capital européen (Definvest, Tikehau Ace, BPI / France 2030). Distribution et co-construction en circuit souverain.
Le marché veut de la preuve. Nous en produisons.
Documentation, démonstrations et dossier de positionnement disponibles sur demande pour partenaires institutionnels et investisseurs souverains.
Sources marché (indicatives) : Mordor Intelligence · Frost & Sullivan · IBM Cost of a Data Breach — juin 2026.
Éditeur : CORTEX AI™ SAS — SIREN 991 880 428 · 58 rue de Monceau, 75008 Paris
Auteur : David Salomon — Fondateur & CEO, CORTEX AI™ SAS