Stephen Ward : De Garde-Côte À Investisseur Cyber

Imaginez un homme qui commence sa carrière en sautant d’hélicoptères pour sauver des vies, enchaîne avec des enquêtes au sein du Secret Service, se retrouve accusé à tort par un pirate informatique qu’il avait lui-même retourné, passe dix-huit mois à prouver son innocence, puis finit par lever un fonds de 250 millions de dollars dédié à la cybersécurité. Ce n’est pas le scénario d’un thriller hollywoodien. C’est le parcours réel de Stephen Ward, co-fondateur de Brightmind Partners. Un itinéraire qui force le respect et qui change la façon dont on regarde les investissements dans les startups tech de protection numérique.

Un parcours hors normes qui redéfinit le capital-risque cyber

Dans l’univers ultra-compétitif du capital-risque, la plupart des associés généraux affichent des profils classiques : écoles de commerce prestigieuses, stages en banque d’affaires, puis passage par de grands fonds. Stephen Ward, lui, arrive avec une histoire complètement différente. Ancien garde-côte, agent du Secret Service pendant neuf ans, puis directeur de la sécurité de l’information chez TIAA et Home Depot, il apporte une vision pragmatique et sans filtre du marché. Aujourd’hui à la tête de Brightmind Partners, un fonds new-yorkais spécialisé dans la cybersécurité, il assume une philosophie rare : il faut savoir vendre pendant la montée, plutôt que de rêver systématiquement à l’introduction en Bourse.

Cette approche tranchée ne vient pas de nulle part. Elle s’est forgée au contact du terrain, des enquêtes complexes et des réalités opérationnelles des grandes entreprises. Et elle commence à porter ses fruits. L’un des premiers succès notables du fonds, la cession de SGNL à CrowdStrike pour 740 millions de dollars seulement onze mois après le tour de table de série A, illustre parfaitement cette mentalité.

Des champs du New Jersey aux opérations de sauvetage

Stephen Ward a grandi dans le nord-ouest du New Jersey, entre deux fermes. Sa famille n’avait pas les moyens d’envoyer ses frères aînés à l’université. Après le lycée, il rejoint les garde-côtes, séduit par une publicité montrant un homme sautant d’un hélicoptère. À l’époque, il avoue à peine savoir nager. Pourtant, il passe quatre années en opérations de recherche et de sauvetage. Cette expérience forge un caractère fait de détermination et d’adaptabilité.

Une fois ces années terminées, il étudie la justice pénale à Seton Hall. L’idée de rejoindre une école de droit l’effleure, mais sans grande conviction. « Je ne savais pas vraiment ce que je voulais faire », confie-t-il. Il envoie environ trois cents candidatures. Aucune réponse. C’est un professeur de l’université, également aumônier auprès de personnels du Secret Service, du FBI et de la CIA, qui lui ouvre des portes. Le Secret Service le contacte en premier.

Neuf années au Secret Service et un tournant cyber

Au sein de l’agence, Ward se spécialise d’abord dans les enquêtes financières. Après les attentats du 11 septembre 2001, il bascule progressivement vers le cyber. C’est à New York qu’il mène l’une des opérations les plus marquantes de sa carrière : l’arrestation d’un pirate responsable du plus grand vol de données de cartes de crédit de l’époque. Au lieu de simplement le poursuivre, Ward le retourne et en fait un informateur pendant près de trois ans.

Le problème, c’est que le pirate continue ses activités en parallèle. Lorsqu’il est à nouveau arrêté, il tente de se sauver en accusant Ward de complicité. À ce moment-là, l’agent a déjà quitté l’agence pour le secteur privé. Il doit alors passer environ dix-huit mois à prouver son innocence. « C’était dur de se lever le matin », se souvient-il. Il compare cette période à la découverte d’une trahison conjugale, tant son attachement à l’institution était fort. Le pirate finit par écopper de vingt ans de prison. L’histoire inspire même un podcast Audible en huit épisodes intitulé Operation Firewall.

Le passage délicat vers le monde de l’entreprise

En 2007, Ward rejoint JP Morgan pour construire une unité de cybersécurité. Le choc culturel est brutal. Il se sent « la personne la plus stupide de la pièce », regrette la camaraderie de ses anciens collègues et envisage à deux reprises de revenir au Secret Service, sans savoir qu’il est encore sous enquête. Il tient bon. Aujourd’hui, il qualifie cette banque d’investissement de « meilleure école de management » qu’il ait connue.

Suivent six années comme CISO chez TIAA, puis deux ans à Home Depot à partir de 2019. En 2021, épuisé, il quitte son poste sans rien avoir en vue pour la première fois depuis l’âge de seize ans. Cette pause est de courte durée. Les fondateurs de Wiz, dont il avait utilisé le logiciel de sécurité chez Home Depot, le placent sur une short-list. Jeff Horing, associé chez Insight Partners (qui avait co-mené le tour de série A de 100 millions de dollars de Wiz fin 2020), l’interview pour le poste… et lui propose plutôt de rejoindre Insight.

Wiz sera finalement racheté par Google pour 32 milliards de dollars. Ward reconnaît que la personne qui a pris le poste chez Wiz a « gagné de l’argent qui change une vie », mais affirme que cela ne le dérange pas. Chez Insight, il travaille notamment sur Wiz, Abnormal Security et Elisity (racheté plus tard par IonQ pour jusqu’à 1,3 milliard de dollars). À 49 ans, il décide de lancer son propre fonds.

La naissance de Brightmind Partners

On lui dit que le capital-risque est un métier de jeunes. Il part quand même. Il envoie des e-mails à froid à des limited partners. Moins de vingt d’entre eux remplissent finalement le premier fonds, parmi lesquels figure Jeff Horing. Brightmind Partners voit le jour en 2024 avec Gur Talpaz, ancien responsable du développement corporate chez CrowdStrike. Tayler Sipperly, également issu de CrowdStrike, rejoint l’équipe comme troisième collaborateur.

Le premier fonds atteint 250 millions de dollars. Un montant impressionnant pour une structure débutante. À ce jour, quatorze investissements ont été réalisés, avec déjà une sortie significative : SGNL, rachetée par CrowdStrike pour 740 millions de dollars onze mois seulement après le tour de série A mené par Brightmind.

Une philosophie de sortie radicalement pragmatique

Alors que la plupart des venture capitalists préfèrent parler publiquement d’IPO, Ward assume une autre réalité. « Il faut vendre sur la montée », répète-t-il. Dans le secteur de la cybersécurité, les meilleures cessions interviennent généralement entre la troisième et la septième année d’existence d’une startup. Son équipe suit de près toutes les acquisitions et analyse ce que les grands acteurs construisent en interne versus ce qu’ils rachètent.

La logique est presque mécanique. Si Palo Alto Networks rachète une société dans un domaine précis, CrowdStrike ressentira un effet de FOMO. Zscaler regardera alors et se demandera s’il ne doit pas faire de même. Comprendre ces interactions permet d’anticiper les fenêtres de sortie optimales. Ward et son équipe passent un temps considérable à évaluer si un match est bon ou mauvais entre un portfolio company et un éventuel acquéreur.

Certains investisseurs se sont d’ailleurs demandés pourquoi Brightmind n’avait pas attendu plus longtemps avec SGNL. La réponse de Ward est claire : il a suffisamment vu de cas pour savoir quand une startup « va rater le virage ».

Le marché actuel de la cybersécurité early-stage

Le timing semble favorable. Pour la première fois depuis plus d’une décennie, les startups cybersécurité en early-stage lèvent davantage d’argent que leurs homologues en late-stage. Selon PitchBook, 4,7 milliards de dollars de tours seed à série B ont été enregistrés jusqu’en septembre. Ce total dépasse déjà l’ensemble de l’année précédente, même si le nombre de deals a diminué (248 contre 358).

Les tours seed, en particulier, gonflent. Le montant moyen d’un seed cybersécurité est passé à 8,4 millions de dollars sur les neuf premiers mois de l’année, contre 5,54 millions un an plus tôt. Ward reste toutefois prudent sur la part réellement liée à la sécurité de l’IA. Son équipe a passé en revue manuellement les 278 deals classés comme tels au premier semestre et n’en a trouvé que 30 vraiment pertinents.

Il ne croit pas qu’Anthropic ou OpenAI « prendront le contrôle du monde de la sécurité ». Ils feront « juste assez ». Pour la protection en temps réel, qu’il appelle « zero second », il privilégie les modèles cyber spécifiques qui tournent localement sur les systèmes des clients, comme ceux d’Empirical Security. Il regarde aussi les startups capables de faire trembler des acteurs historiques qu’il estime vulnérables, comme Qualys (27 ans) ou Tenable (24 ans).

Une équipe resserrée et des outils propriétaires

Aujourd’hui, Brightmind compte cinq personnes. Iva Messy, COO et également diplômée de Seton Hall, vient de Felicis et d’Andreessen Horowitz. Sven Wollschlaeger, principal, a travaillé trois ans aux côtés de Ward chez Insight. Jamie Mneimneh, CTO, a été recruté par Ward chez Home Depot en tant qu’ingénieur distingué. C’est lui qui a construit l’environnement cloud AWS dans lequel le fonds teste les produits des startups, ainsi que les agents d’IA qui sourcent aujourd’hui la majorité du deal flow. Taylor Cleveland, ancienne chief of staff de Ward chez Home Depot, a rejoint l’équipe récemment.

Cette organisation légère permet de garder les frais de gestion sous contrôle. Les agents d’IA jouent un rôle central dans l’identification des opportunités, évitant le recrutement d’une armée d’analystes.

Le départ de Talpaz et la suite

Au printemps 2025, Gur Talpaz et Tayler Sipperly quittent Brightmind. Ward évoque, avec un langage juridique soigneusement choisi, des « différences d’opinions concernant les opérations et l’avenir de Brightmind ». En août, les deux hommes co-fondent Cognition avec Elia Zaitsev, CTO mondial de CrowdStrike pendant trois ans. Le nouveau fonds ciblerait 170 millions de dollars pour investir dans la cybersécurité.

Sipperly précise qu’ils continuent de soutenir les entreprises du portefeuille Brightmind ainsi que les limited partners, et qu’ils restent au board de plusieurs d’entre elles. Ward, quant à lui, se prépare à lever un deuxième fonds d’une taille similaire au premier, cette fois en tant que seul general partner.

Ce que Ward recherche chez les fondateurs

La réponse est immédiate lorsqu’on l’interroge sur les profils qu’il préfère accompagner : les fondateurs qui en sont à leur deuxième aventure et qui restent soudés. Environ 40 % des startups du premier fonds sont basées à Tel Aviv. Pour le deuxième fonds, il prévoit d’allouer environ 20 % aux infrastructures d’IA et de continuer à regarder attentivement les équipes israéliennes.

Ce qui le motive au fond n’a pas changé. Issu d’un milieu modeste, il craint encore de retomber dans la précarité. On le paie pour produire un multiple net de 3x, et il ne célébrera rien avant d’y être parvenu.

Pourquoi ce profil change la donne pour les startups cyber

Dans un secteur où les enjeux de protection des données et des systèmes n’ont jamais été aussi élevés, disposer d’investisseurs qui ont réellement vécu les attaques, les enquêtes et les responsabilités opérationnelles apporte une profondeur rare. Ward ne se contente pas d’analyser des tableaux de bord. Il a arrêté des pirates, géré des crises de sécurité dans des entreprises cotées et compris de l’intérieur comment les grands éditeurs pensent leurs acquisitions.

Cette connaissance fine des dynamiques de marché permet d’éviter les erreurs classiques : rester trop longtemps dans une position, mal évaluer un acquéreur potentiel, ou croire que l’IA pure va résoudre tous les problèmes de sécurité. Elle aide aussi à repérer les startups réellement différenciantes plutôt que celles qui surfent simplement sur une vague marketing.

Les leçons pour les fondateurs et les investisseurs

Plusieurs enseignements se dégagent de cette trajectoire. D’abord, la capacité à rebondir après des épreuves personnelles et professionnelles. Ensuite, l’importance de bâtir une expertise réelle avant de prétendre investir. Enfin, le courage de s’affranchir des dogmes du capital-risque classique, notamment sur les horizons de sortie.

• Ne pas sous-estimer la valeur d’un parcours opérationnel dans les métiers techniques.
• Savoir reconnaître le moment optimal pour une cession plutôt que de viser systématiquement l’IPO.
• Construire des outils internes (ici des agents d’IA) pour rester efficace avec une équipe réduite.
• Rester ancré dans la réalité du terrain plutôt que dans les récits de succès médiatiques.

Brightmind Partners n’est pas encore un nom aussi connu que les grands fonds historiques. Mais avec un premier fonds de 250 millions, une sortie rapide et significative, et une vision claire du marché, Stephen Ward s’impose déjà comme une voix singulière dans le capital-risque cybersécurité. Son histoire rappelle que les meilleurs investisseurs ne sortent pas toujours des filières traditionnelles. Parfois, ils viennent des opérations de sauvetage, des enquêtes criminelles et des salles de crise des grandes entreprises.

Alors que le secteur continue d’attirer des capitaux importants et que les menaces numériques évoluent sans cesse, des profils comme le sien pourraient bien faire la différence entre les startups qui se contentent de lever de l’argent et celles qui réussissent véritablement à créer de la valeur durable. Dans un monde où la confiance numérique est devenue un enjeu stratégique, avoir à ses côtés quelqu’un qui a déjà dû prouver la sienne pendant dix-huit mois n’est peut-être pas un hasard.

L’avenir de Brightmind se dessine désormais autour d’un deuxième fonds, d’une allocation partielle vers les infrastructures d’intelligence artificielle, et d’une attention particulière aux équipes israéliennes. Mais le moteur reste le même : une compétitivité farouche, un refus de se reposer sur les lauriers, et la conviction qu’il est toujours possible de rattraper puis de dépasser ceux qui en savaient plus que vous la veille. Une leçon qui dépasse largement le cadre de la cybersécurité et qui mérite d’être méditée par tous ceux qui construisent, investissent ou simplement cherchent à comprendre comment se créent les succès dans la tech d’aujourd’hui.

Au fond, l’histoire de Stephen Ward n’est pas seulement celle d’un investisseur qui a réussi. C’est celle d’un homme qui a traversé des zones d’ombre, a dû reconstruire sa réputation, a accepté de se sentir incompétent face à de nouvelles équipes, et a pourtant continué à avancer. Dans un secteur où la confiance est la matière première, ce parcours donne une crédibilité difficile à contester. Et c’est peut-être précisément ce qui rend Brightmind Partners particulièrement intéressant à suivre dans les années à venir.