Imaginez un homme qui a arrêté le pirate responsable du plus grand vol de données de cartes bancaires de son époque, l’a retourné comme informateur, a vu sa propre loyauté mise en doute, a dirigé la sécurité de géants comme TIAA et Home Depot, puis a décidé à 49 ans de créer son propre fonds d’investissement. Aujourd’hui, Stephen Ward prépare un second véhicule de 250 millions de dollars. Dans un marché où les startups early-stage de cybersécurité lèvent plus que leurs aînées pour la première fois depuis plus de dix ans, son approche sans concession intrigue autant qu’elle inspire. Voici l’histoire et la méthode d’un investisseur qui refuse les dogmes du capital-risque classique.

Un parcours hors normes qui forge une vision unique

Stephen Ward n’a pas suivi le chemin classique des business schools et des stages en banque d’affaires. Élevé entre deux fermes dans le nord-ouest du New Jersey, dans une famille qui ne pouvait pas financer les études de ses frères aînés, il rejoint les Coast Guard juste après le lycée. Une publicité montrant un homme sautant d’un hélicoptère l’avait marqué, même s’il nageait à peine à l’époque. Quatre années de recherche et sauvetage plus tard, il étudie la justice criminelle à Seton Hall. Sans réelle vocation, il envoie 300 CV. Aucune réponse. Un professeur, également aumônier auprès du Secret Service, de la FBI et de la CIA, lui ouvre des portes. Le Secret Service l’appelle en premier.

Il s’oriente rapidement vers les enquêtes financières, puis vers le cyber après les attentats du 11 septembre 2001. Stationné à New York, il arrête un pirate à l’origine du plus important vol de données de cartes de crédit de l’époque. Au lieu de le poursuivre immédiatement, il le retourne et le gère comme informateur pendant près de trois ans. Le hacker continue cependant ses activités dans son dos. Lorsqu’il est repris, il tente de se sauver en accusant Ward de complicité. L’agent, déjà parti dans le privé, passe environ dix-huit mois à prouver son innocence. « C’était comme si un conjoint vous trompait », confie-t-il, tant l’attachement à l’institution était fort. Le pirate écopera finalement de vingt ans de prison. L’histoire deviendra un podcast Audible en huit épisodes intitulé Operation Firewall.

Il était difficile de se lever le matin. L’enquête m’a presque brisé.

– Stephen Ward

Ce chapitre sombre forge pourtant une capacité rare à détecter les signaux faibles, à lire les motivations humaines et à rester lucide sous pression. Des qualités qui s’avéreront déterminantes dans le capital-risque.

De la sécurité opérationnelle au capital-risque

En 2007, JP Morgan le recrute pour bâtir une unité de cybersécurité. Le choc culturel est brutal. Il se sent « la personne la plus stupide de la pièce », regrette ses anciens collègues et envisage deux fois de retourner au service. Il tient bon et considère aujourd’hui cette période comme la meilleure école de management de sa carrière. Suivent six ans comme CISO chez TIAA, puis deux ans chez Home Depot à partir de 2019. En 2021, épuisé, il quitte son poste sans rien avoir derrière pour la première fois depuis l’âge de 16 ans.

Les fondateurs de Wiz, dont il avait utilisé le produit chez Home Depot, le placent sur une short-list. Jeff Horing, d’Insight Partners, l’interviewe… et lui propose plutôt de rejoindre le fonds. Ward accepte. Pendant trois ans, il travaille notamment sur Wiz (racheté ensuite par Google pour 32 milliards de dollars), Abnormal Security et Elisity (racheté par IonQ pour jusqu’à 1,3 milliard). À 49 ans, il décide de créer sa propre structure. On lui répète que le métier est réservé aux plus jeunes. Il part quand même, envoie des e-mails à froid à des limited partners et réussit à lever un premier fonds de 250 millions de dollars avec moins de vingt investisseurs, dont Jeff Horing.

Brightmind Partners : une première réussite rapide

Fondée en 2024 avec Gur Talpaz, ancien de la corporate development de CrowdStrike, Brightmind Partners se positionne immédiatement sur la cybersécurité. Tayler Sipperly, également issu de CrowdStrike, rejoint l’équipe. Le premier fonds réalise quatorze investissements. L’un d’eux, SGNL, spécialisé dans l’identity security, est racheté par CrowdStrike pour 740 millions de dollars seulement onze mois après le lead de la Series A par Brightmind. Un résultat qui valide la thèse d’investissement et la capacité de l’équipe à repérer les pépites au bon moment.

Pourtant, au printemps 2025, le partenariat éclate. Ward évoque avec prudence des « divergences d’opinions concernant les opérations et l’avenir de Brightmind ». Talpaz et Sipperly partent et co-fondent Cognition avec Elia Zaitsev, l’ancien CTO global de CrowdStrike. Le nouveau véhicule viserait 170 millions de dollars. Sipperly précise qu’ils continuent de soutenir le portefeuille existant et restent au board de plusieurs sociétés.

Malgré ce départ, Ward poursuit seul en tant que general partner et lance la levée d’un second fonds d’une taille similaire. Le timing est excellent : selon PitchBook, les deals seed à Series B en cybersécurité ont déjà atteint 4,7 milliards de dollars sur les neuf premiers mois de 2026, dépassant déjà l’ensemble de 2025, même si le nombre de transactions a diminué.

La philosophie d’exit : vendre sur la montée

Là où la plupart des venture capitalists affirment publiquement que chaque startup de leur portefeuille vise l’IPO, Ward assume une position radicalement différente. « Il faut vendre sur la montée », répète-t-il. Selon lui, dans la cybersécurité, les meilleures cessions interviennent entre la troisième et la septième année d’existence d’une entreprise. Passé ce créneau, le risque de rater la fenêtre augmente fortement.

Vous devez vendre sur la montée. J’ai assez vu de situations pour savoir prévenir un fondateur lorsqu’il risque de rater le virage.

– Stephen Ward

Son équipe suit en permanence toutes les acquisitions du secteur et cartographie ce que les grands acteurs construisent en interne versus ce qu’ils rachètent. Si Palo Alto Networks s’intéresse à un domaine, CrowdStrike ressentira du FOMO, puis Zscaler regardera et se dira qu’il faut peut-être faire la même chose. Comprendre ces dynamiques permet d’anticiper les fenêtres de liquidité et d’éviter les mauvais matchs.

Exemple concret : si CrowdStrike développe déjà un produit interne, il est peu probable qu’il rachète une startup concurrente. Palo Alto peut adorer une technologie, mais refusera de forcer ses clients à abandonner une solution acquise cinq ans plus tôt. Cette lecture fine des écosystèmes constitue, selon Ward, l’un des principaux avantages compétitifs de Brightmind.

Un marché early-stage en pleine euphorie

Les chiffres parlent d’eux-mêmes. Le ticket moyen des seed rounds en cybersécurité est passé de 5,54 millions de dollars à 8,4 millions sur les neuf premiers mois de 2026. Pour la première fois depuis plus d’une décennie, les startups early-stage lèvent davantage que les plus matures. Ward reste toutefois sceptique quant à la véritable part de l’IA sécurité dans ces montants. PitchBook a classé 278 deals du premier semestre 2026 dans la catégorie « AI security ». Une revue manuelle de son équipe n’en a retenu que 30 comme authentiques.

Il ne croit pas non plus qu’Anthropic ou OpenAI vont « prendre le contrôle du monde de la sécurité ». Ils feront « juste assez ». Pour la protection en temps réel, qu’il appelle « zero second », il privilégie les modèles cyber-spécifiques qui tournent localement sur les systèmes des clients, comme ceux d’Empirical Security. Il cherche également des startups capables de bousculer des acteurs historiques qu’il juge vulnérables, citant notamment Qualys (27 ans) et Tenable (24 ans).

La composition du second fonds et l’équipe réduite

Le prochain véhicule ne sera pas exclusivement cybersécurité. Environ 20 % seront consacrés à des deals d’infrastructure IA. Ward anticipe également une part significative d’équipes israéliennes, après avoir déjà alloué près de 40 % du premier fonds à des startups basées à Tel Aviv. Côté profils, il privilégie clairement les second-time founders qui restent ensemble. L’expérience des échecs et des succès précédents réduit le risque d’exécution et accélère la prise de décision.

L’équipe actuelle compte cinq personnes. Iva Messy, COO et également diplômée de Seton Hall, arrive de Felicis et a16z grâce à une recommandation de Carl Eschenbach, cousin de Ward et ancien CEO de Workday aujourd’hui de retour chez Sequoia. Sven Wollschlaeger, qui a travaillé trois ans avec Ward chez Insight, est principal. Jamie Mneimneh, CTO, a été recruté par Ward chez Home Depot en tant que distinguished engineer. Il a construit l’environnement cloud AWS dans lequel Brightmind teste les produits des startups, ainsi que les agents IA qui sourcent désormais la majorité du deal flow. Cette automatisation permet d’éviter une armée d’analystes et de maintenir des management fees maîtrisés. Taylor Cleveland, ancienne chief of staff de Ward chez Home Depot, a rejoint la structure il y a quelques mois.

Une culture de la compétition et de l’humilité

Malgré les succès, Ward reste hanté par le manque d’argent de son enfance. Il dit être payé pour produire un multiple net de 3x et refuse de célébrer avant d’y être parvenu. Sa mentalité se résume à une phrase qu’il répète souvent : il accepte de ne pas être le plus qualifié aujourd’hui, mais travaille pour rattraper puis dépasser ceux qui en savent plus que lui.

Je regarde les gens et je me dis : aujourd’hui tu en sais plus que moi, mais demain un peu moins, et après-demain encore moins. Un jour je t’aurai rattrapé et dépassé.

– Stephen Ward

Cette combinaison d’humilité affichée et de compétitivité farouche explique en grande partie sa trajectoire atypique. Elle explique aussi pourquoi il n’hésite pas à remettre en question les modes du moment, y compris celle de l’IA appliquée à la sécurité.

Ce que les fondateurs et les investisseurs peuvent retenir

Plusieurs enseignements se dégagent de l’approche de Brightmind et de son fondateur :

• La fenêtre d’exit optimale en cybersécurité se situe souvent entre trois et sept ans. Attendre trop longtemps peut faire rater le train.
• Comprendre les roadmaps internes des grands acteurs (CrowdStrike, Palo Alto, Zscaler…) est aussi important que d’analyser la technologie de la startup.
• Les second-time founders qui restent associés offrent un profil de risque particulièrement attractif.
• L’automatisation du sourcing via des agents IA permet de réduire les coûts de structure tout en maintenant un deal flow de qualité.
• Ne pas se laisser emporter par les narratifs trop larges (IA security) mais vérifier manuellement la substance réelle des projets.

Pour les entrepreneurs, le message est clair : un investisseur comme Ward n’achète pas uniquement une technologie. Il évalue la capacité de l’équipe à exécuter dans une fenêtre de temps précise et à s’intégrer dans un écosystème d’acquéreurs potentiels déjà cartographié.

Le contexte macro qui favorise ce type de fonds

Le marché de la cybersécurité continue de bénéficier de vents porteurs structurels. Les attaques se sophistiquent, les réglementations se durcissent, et les entreprises traditionnelles peinent à suivre le rythme. Dans le même temps, les valorisations des startups late-stage ont été recalibrées après les excès de 2021-2022, ce qui rend les tours early-stage relativement plus attractifs pour les investisseurs en quête de multiples élevés.

Ward tire parti de cette configuration. En se concentrant sur des tickets significatifs dès le seed ou la Series A, en accompagnant activement les fondateurs sur la stratégie d’exit, et en maintenant une structure légère grâce à l’IA, Brightmind cherche à maximiser le retour tout en limitant les coûts. Le départ de ses co-fondateurs initiaux constitue un test. La capacité de Ward à convaincre de nouveaux limited partners pour ce second fonds de 250 millions de dollars dira si sa thèse personnelle suffit à porter la structure seule.

Identity security et autres thèses prioritaires

Le succès rapide de SGNL illustre l’intérêt de Ward pour l’identity security. Dans un monde où les périmètres traditionnels ont disparu, la gestion des identités et des accès devient le nouveau château fort. Les startups capables de proposer des solutions modernes, adaptées au cloud et au travail hybride, trouvent rapidement des acheteurs stratégiques. CrowdStrike a clairement validé cette thèse en mettant 740 millions de dollars sur la table onze mois seulement après le tour mené par Brightmind.

Au-delà de l’identité, Ward s’intéresse aux solutions de détection et de réponse ultra-rapides, aux outils capables de challenger les acteurs historiques du vulnerability management, et aux infrastructures IA qui renforcent la posture de sécurité sans créer de nouvelles surfaces d’attaque. La part de 20 % allouée à l’infrastructure IA dans le prochain fonds s’inscrit dans cette logique d’anticipation.

Une leçon de résilience pour l’écosystème startup

Le parcours de Stephen Ward rappelle que les meilleurs investisseurs ne sortent pas toujours des filières classiques. Une expérience opérationnelle profonde, une capacité à lire les motivations humaines, et une discipline de fer sur les fenêtres de liquidité peuvent compenser l’absence de pedigree purement financier. Son histoire avec le pirate retourné, les mois d’enquête pour prouver son innocence, les transitions difficiles vers le privé, puis le saut dans le capital-risque à un âge où beaucoup songent à ralentir, forment un récit cohérent de résilience.

Pour les fondateurs qui cherchent aujourd’hui des investisseurs en cybersécurité, Brightmind représente un profil particulier : un general partner qui a vécu les deux côtés de la table, qui connaît les contraintes des CISO, qui comprend les dynamiques d’acquisition des grands éditeurs, et qui n’hésite pas à dire qu’il faut parfois vendre plutôt que de viser l’impossible IPO. Dans un marché saturé de capital et de narratifs IA, cette lucidité pourrait bien faire la différence.

Perspectives pour 2026 et au-delà

Alors que Ward finalise la levée de son second fonds, plusieurs questions restent ouvertes. Parviendra-t-il à reproduire la performance du premier véhicule sans ses co-fondateurs initiaux ? Les limited partners suivront-ils un general partner unique sur une thèse aussi concentrée ? Les valorisations early-stage continueront-elles de grimper ou un retour de discipline s’imposera-t-il ?

Ce qui est certain, c’est que le besoin de solutions de cybersécurité efficaces ne diminuera pas. Les entreprises, les gouvernements et les individus restent sous pression permanente. Dans ce contexte, des investisseurs qui combinent expertise technique, réseau d’acquéreurs et discipline d’exit ont de beaux jours devant eux. Stephen Ward, avec son parcours improbable et sa vision sans filtre, entend bien faire partie de ceux qui captureront la valeur créée dans les prochaines années.

Son histoire prouve qu’il n’est jamais trop tard pour changer de trajectoire, à condition d’accepter de repartir de zéro, d’apprendre plus vite que les autres, et de rester fidèle à une conviction simple : dans la cybersécurité comme dans la vie, le timing fait souvent la différence entre un succès ordinaire et un multiple exceptionnel.

Pourquoi ce profil d’investisseur intéresse les fondateurs

Les entrepreneurs en cybersécurité recherchent de plus en plus des business angels et des fonds qui comprennent réellement leurs enjeux techniques et commerciaux. Un ancien CISO qui a géré des crises chez Home Depot et TIAA apporte une crédibilité immédiate. Un investisseur capable de dire « ce n’est pas le moment de lever plus, il faut plutôt préparer une cession » est rare et précieux. Ward occupe précisément cette niche.

Son réseau, construit à la fois dans le public (Secret Service), le privé (grandes entreprises) et le capital-risque (Insight Partners), lui permet d’ouvrir des portes que d’autres fonds peinent à franchir. Pour une startup israélienne cherchant à pénétrer le marché américain, ou pour une équipe américaine visant une acquisition par un acteur stratégique, ce type de connexions peut accélérer significativement le chemin vers la liquidité.

Les risques de la stratégie

Concentrer un fonds presque exclusivement sur la cybersécurité expose évidemment à des risques sectoriels. Une consolidation trop rapide, un ralentissement des budgets de sécurité chez les entreprises, ou l’émergence de solutions open-source puissantes pourraient freiner les sorties. Ward tente de mitiger ces risques en diversifiant légèrement vers l’infrastructure IA et en restant extrêmement sélectif sur les profils d’équipes.

Le fait de rester seul general partner après le départ de Talpaz et Sipperly constitue également un point de vigilance pour certains limited partners. La dépendance à une seule personne augmente le risque clé. Ward mise sur la solidité de l’équipe opérationnelle restante et sur sa propre capacité à attirer et retenir les talents.

Conclusion : un modèle à observer de près

Stephen Ward incarne une nouvelle génération d’investisseurs en cybersécurité : issus du terrain, pragmatiques sur les exits, sceptiques face aux modes, et obsédés par la création de valeur réelle plutôt que par les narratifs. Son second fonds de 250 millions de dollars sera un test grandeur nature de cette approche. Si les résultats du premier véhicule se confirment, Brightmind pourrait devenir l’une des références du early-stage cyber aux États-Unis et en Israël.

Pour l’écosystème startup, le message est encourageant. Les parcours atypiques peuvent réussir. L’expérience opérationnelle reste un atout majeur. Et dans un secteur aussi dynamique que la cybersécurité, ceux qui savent lire les signaux faibles et agir au bon moment continueront de capturer une part disproportionnée de la valeur créée. Ward l’a prouvé une première fois. Il s’apprête à le démontrer une seconde.