L'avenir de la sécurité personnalisée, selon Seok Jun-Hyeon, PDG d'Altermo

M. Kim, responsable informatique d'une entreprise manufacturière de taille moyenne à Gimpo, souffrait d'un mal de tête mensuel. C'était à cause de la solution DLP qu'il avait mise en place pour prévenir les fuites technologiques. Il avait fait appel à une solution à 50 millions de wons, mais la seule fonction qu'il utilisait réellement sur site était le blocage de la copie de fichiers. Les autres fonctions étaient complexes, il n'y a donc pas touché. Puis, l'année dernière, il a lancé le module de sécurité personnalisé d'Altermo. Il n'a utilisé que les fonctions dont il avait besoin, ce qui a réduit le coût d'un dixième, et les employés n'ont ressenti aucune gêne. Il a déclaré : « Je ne savais pas que la sécurité pouvait être aussi simple. »

Au cœur de ce changement se trouve Seok Jun-hyun, PDG d'Altermo (29). Sa philosophie est simple : « La sécurité est une question de sensibilité avant la sécurité. » Les fuites de données naissent de l'environnement plutôt que de l'intention, et la solution réside dans une sécurité adaptée au contexte et à la situation, et non dans une règle universelle.

Fondée en 2023, Altermo s'est implantée sur le marché de niche de la personnalisation des systèmes de prévention des fuites technologiques, en s'appuyant sur cette philosophie. Les résultats sont probants. Le bouche-à-oreille se propage parmi les PME et les ventes augmentent de 200 % chaque année. Altermo a également été nommée parmi les entreprises innovantes « Petit Pingouin » sélectionnées par le Fonds coréen de garantie de crédit cette année.

Solutions de sécurité que vous choisissez dans le menu

Interrogé sur les problèmes du secteur de la sécurité actuel, le PDG Seok Jun-hyun a répondu : « C'est un piège de formalité. »

Certaines entreprises sont expertes en sécurité documentaire, d'autres se spécialisent dans le blocage d'exécution et d'autres encore se concentrent sur la détection d'intrusions, chacune proposant une solution complète. Celle-ci peut convenir aux grandes entreprises, mais elle est excessive, voire inutile, pour les PME.

En réalité, même une simple prévention des fuites de documents implique diverses technologies, notamment le suivi des mouvements de fichiers, le contrôle des périphériques externes, l'intégration cloud et la surveillance du réseau. La plupart des solutions packagées regroupent ces fonctionnalités et les fournissent toutes simultanément, obligeant les entreprises à se charger de fonctions inutiles.

J'ai vu des PME adopter des solutions massives uniquement pour la fonction journal, mais elles ne parviennent pas à exploiter pleinement le tableau de bord. J'ai donc séparé chaque fonction en modules indépendants afin que vous puissiez choisir uniquement ce dont vous avez besoin, comme choisir un plat dans un menu.

La « solution Altermo » d'Altermo fournit des services de DLP, de DRM, de contrôle d'accès aux applications, de contrôle des supports de stockage amovibles, de gestion de l'activité des utilisateurs, de gestion intégrée des informations de sécurité et d'automatisation de la sécurité basée sur l'IA, le tout sous la forme d'un menu.

En 2025, la plupart des fonctionnalités clés ont été lancées et commercialisées. Désormais, le facteur de différenciation réside dans l'efficacité de leur développement et la flexibilité de leur mise à disposition auprès des clients.

Les PME ressentent un besoin de sécurité, mais souffrent du triple problème du manque d'expertise, de main-d'œuvre et de temps. Pour résoudre ce problème, le PDG Seok Jun-hyun a systématisé la fourniture d'une documentation technique simplifiée et le processus de pré-consultation.

« Nous ne concevons pas de politiques de sécurité univoques. Nous essayons de comprendre l'entreprise comme une ville. »

Le contexte que lit l'IA, de la défense aux civils

Au cœur d'Altermo se trouve un système de détection d'anomalies basé sur l'IA, appelé « Altermo Supervisor ». Ce système analyse l'ensemble du comportement des utilisateurs et identifie les menaces. Il distingue le travail normal des tentatives de fuite d'informations et les classe en cinq niveaux de risque.

« Si une chaîne d'actions telle que la connexion répétée d'appareils externes en dehors des heures de travail, la copie et la suppression en masse de documents techniques ou la transmission externe de documents techniques par courrier électronique se produit, nous la déterminerons comme étant à haut risque et émettrons immédiatement un avertissement ou la bloquerons. »

Il s'agit d'une sécurité intelligente qui va au-delà du simple blocage basé sur des règles et comprend le contexte de l'action. Nous avons notamment créé un tableau de bord intuitif, facile à utiliser même pour les PME non expertes, sans personnel de sécurité professionnel.

Altermo cible simultanément les marchés civil et militaire. L'entreprise a remporté trois grands prix et quatre prix d'encouragement consécutifs au concours d'idées d'IA de l'armée, ouvert au public civil depuis 2024. En avril dernier, elle a annoncé un algorithme visant à améliorer la précision de l'IA embarquée lors de la présentation des propositions d'utilisation des nouvelles technologies de l'information et de la communication (TIC) organisée par le ministère de la Défense nationale.

La plupart des produits militaires sont des données confidentielles, des données d'entraînement aux documents de développement. Puisqu'elles ne peuvent être ni divulguées ni partagées avec l'extérieur, tous les processus de développement doivent être menés en toute confidentialité par une équipe interne disposant d'une sécurité renforcée.
Les limites sont nombreuses, mais les avantages sont considérables. Cela permet de garantir une source de revenus stable tout en renforçant la confiance dans les capacités technologiques.

« Fournir des services dans le secteur de la défense, où la sécurité est essentielle, est une sorte de certification pour une entreprise de sécurité. »

En matière de conception de produits, nous adoptons une stratégie de partage d'une base commune, tout en répondant individuellement aux différences d'environnements applicatifs. Cette structure consiste à créer des fonctions clés couramment requises par les secteurs de la défense et du civil, et à y ajouter des fonctions adaptées aux caractéristiques de chaque marché.

En tant qu'entrepreneur technologique, la valeur que le PDG Seok Jun-hyun valorise est la perfection technologique.

Le marché des solutions de sécurité est un secteur où l'écart technologique se réduit. C'est pourquoi une mise en œuvre technologique plus complète peut être un facteur de différenciation. Même pour les technologies déjà connues, il n'est pas encore facile de les stabiliser structurellement afin qu'elles puissent fonctionner sans exception dans divers environnements.

De la prévention à la prédiction, l'internationalisation depuis le Japon

Le PDG Seok Jun-hyun considère le marché de la sécurité comme « à un stade précoce et peu mature par rapport à l'ensemble de l'informatique industrielle ». L'avènement de la technologie quantique, en particulier, accroît la nécessité de repenser complètement les algorithmes de sécurité et les systèmes de chiffrement existants.

« La sécurité existante est axée sur la prévention et reste principalement un système de blocage et d’alerte basé sur des règles. »

Altermo a fait de la personnalisation flexible son axe marketing, et de la réponse en temps réel et de la prédiction des menaces basées sur l'IA ses axes technologiques clés. Selon le type de module de sécurité utilisé, les fonctions du modèle d'IA sont également configurées dynamiquement pour intégrer la détection des comportements anormaux, la simulation des menaces internes et les stratégies de réponse contextuelles.

« Altermo vise à mener la tendance consistant à transformer la sécurité d'un élément passif de l'infrastructure informatique en un atout stratégique actif grâce à des technologies de sécurité qui vont au-delà de la prévention et se concentrent sur la reconnaissance et la prédiction. »

Le Japon est la première cible de l'expansion internationale. En effet, ce marché présente une forte densité d'entreprises technologiques, mais un faible taux d'adoption des solutions de sécurité.

« La sensibilisation du Japon à la protection technologique, sa vigilance face aux fuites d’informations internes et ses méthodes de réponse pratiques sont très similaires à celles des petites et moyennes entreprises coréennes. »

Alors que nous sommes en train de promouvoir la transformation numérique de l'industrie manufacturière traditionnelle, le manque d'infrastructures de protection technologique constitue un défi courant. Le gouvernement japonais met également en place une agence numérique et encourage la distribution de solutions de sécurité aux PME par l'intermédiaire des chambres de commerce, créant ainsi un environnement favorable à l'entrée sur le marché.

« Le plus grand défi des startups technologiques réside dans le processus de conversion de la technologie en une forme commercialisable. »

En R&D, l'objectif est de mettre en œuvre des fonctions, mais en entreprise, il faut concevoir comment ces fonctions peuvent apporter de la valeur à qui et de quelle manière. La stratégie choisie par Altermo était le pré-consulting axé sur la technologie.

« Le processus de diagnostic et d’explication précise des menaces dont nos clients ne sont pas conscients et des technologies dont ils ont réellement besoin est devenu un moyen de gagner la confiance. »

Altermo lancera officiellement sa plateforme de sécurité personnalisée basée sur l'IA au second semestre de cette année. Il s'agit d'une solution SaaS capable de simuler les risques de sécurité pour chaque secteur d'activité et de créer ou modifier automatiquement des règles de sécurité en fonction du type de risque.

« Je veux créer une ère où le domaine demande à la technologie de donner une direction, plutôt que la technologie de fournir une direction. »

Ces mots du PDG Seok Jun-hyun résument sa mise en garde contre la suprématie technologique et sa réflexion centrée sur le terrain. Sa conviction que l'avant-garde de la sécurité ne réside pas dans les pare-feu, mais dans la sensibilité aux tendances du terrain, insuffle un vent nouveau dans l'écosystème coréen de la cybersécurité.

À mesure que le nombre de clients comme le chef d'équipe Kim de Gimpo augmente, la perception de la sécurité évolue, passant d'une notion « difficile » à une notion « nécessaire ». Il semble que le jour n'est pas loin où la « sécurité centrée sur le contexte », dont parle le PDG Seok Jun-hyun, deviendra la norme du secteur.


* Cet entretien fait partie d'une série d'entretiens planifiée en collaboration avec le média spécialisé Venture Square, ciblant les startups d'excellence recommandées par l'Association à l'occasion de son 30e anniversaire. Il sera divisé en trois axes : « IA, données, solutions numériques », « Bio, alimentation, marques locales » et « Contenu, culture, Web 3.0 ».