Imaginez un instant : vous arrêtez le pirate responsable du plus grand vol de données de cartes bancaires de son époque, vous le transformez en informateur, puis ce même individu vous accuse d’être de mèche avec lui. Pendant dix-huit mois, vous vivez dans le doute, l’angoisse et l’isolement, pendant que votre nom est traîné dans la boue. Aujourd’hui, cet homme gère un fonds de 250 millions de dollars dédié à la cybersécurité et multiplie les sorties réussies. L’histoire de Stephen Ward n’est pas un scénario de série. C’est une trajectoire réelle, brutale et inspirante qui bouscule les codes du venture capital.

Dans un secteur où tout le monde promet des introductions en Bourse spectaculaires, Ward affirme sans détour qu’il faut vendre « sur le chemin de la montée ». Cette franchise, rare dans le monde feutré des investisseurs, attire l’attention. Son premier fonds, clos fin 2025 à 250 millions de dollars, a déjà permis une cession notable : SGNL, rachetée par CrowdStrike pour 740 millions de dollars seulement onze mois après le tour de table mené par Brightmind Partners. Alors que le marché early-stage de la cybersécurité bat des records de levées, Ward prépare un deuxième véhicule de taille comparable, seul général partner cette fois. Voici le récit d’un homme qui a traversé l’armée, le Secret Service, les plus grandes entreprises américaines et les tempêtes judiciaires pour devenir l’un des VC les plus pragmatiques de sa génération.

Un parcours atypique qui commence loin des open spaces

Stephen Ward a grandi dans le nord-ouest du New Jersey, entre deux fermes. Sa famille n’avait pas les moyens d’envoyer ses frères aînés à l’université. Après le lycée, il s’engage dans les Coast Guard, fasciné par une publicité montrant un homme sautant d’un hélicoptère. Il avoue aujourd’hui qu’il savait à peine nager. Quatre années de recherche et sauvetage plus tard, il intègre Seton Hall University pour étudier la justice criminelle. Diplômé en 1998, il envoie 300 candidatures… et n’obtient aucune réponse. Un professeur, aumônier auprès du Secret Service, du FBI et de la CIA, lui ouvre des portes. Le Secret Service l’appelle en premier.

L’agence a deux missions principales : la protection des personnalités et les enquêtes sur les crimes financiers. Ward se tourne rapidement vers les investigations, puis vers le cyber après les attentats du 11 septembre 2001. La même année, il épouse une camarade de fac, Américaine d’origine syrienne et musulmane. Ses collègues le préviennent : le contrôle de sécurité sera « misérable ». Vingt-cinq ans plus tard, le couple est toujours ensemble.

C’est à New York qu’il réalise l’arrestation qui changera sa vie. Il met la main sur un pirate responsable du plus grand vol de données de cartes de crédit de l’époque. Au lieu de le poursuivre immédiatement, Ward le « retourne » et le gère comme informateur pendant près de trois ans. Le hacker continue cependant à opérer dans son dos. Lorsqu’il est repris, il accuse Ward d’être son complice pour détourner l’attention. À ce moment-là, Ward a déjà quitté l’agence pour le secteur privé. Il passera dix-huit mois à se battre pour prouver son innocence. « C’était difficile de se lever le matin », confie-t-il. Il compare l’expérience à une trahison conjugale, tant son attachement au Secret Service était fort. Le pirate écopera finalement de vingt ans de prison. Audible en a tiré un podcast en huit épisodes intitulé Operation Firewall.

La transition vers le privé : de « plus bête de la pièce » à CISO

Recruté en 2007 par J.P. Morgan pour construire une unité de cybersécurité, Ward vit la transition la plus difficile de sa carrière. Il se sent « la personne la plus stupide de la pièce », regrette ses anciens collègues et envisage deux fois de revenir au Secret Service… sans savoir qu’il est encore sous enquête. Il tient bon et qualifie aujourd’hui la banque d’investissement de « meilleure école de management ».

Six années comme CISO chez TIAA suivent, puis deux ans chez Home Depot à partir de 2019. En 2021, épuisé, il démissionne pour la première fois sans rien de prévu depuis l’âge de 16 ans. Cette pause sera courte. Les fondateurs de Wiz, dont il utilisait la solution chez Home Depot, le placent sur une short-list. Jeff Horing, associé chez Insight Partners (qui avait co-mené la Series A de 100 millions de Wiz fin 2020), l’interview pour le poste… et lui propose plutôt de rejoindre Insight. Ward accepte. Wiz sera racheté par Google pour 32 milliards de dollars. Le collègue qui a pris le job chez Wiz a « gagné de l’argent qui change une vie », reconnaît Ward, sans amertume apparente.

Chez Insight, il travaille notamment sur Wiz, Abnormal Security et Elisity (rachetée par IonQ jusqu’à 1,3 milliard de dollars). À 49 ans, il décide de lancer son propre fonds. On lui dit que le venture capital est un « jeu de jeunes ». Il part quand même, envoie des emails froids à des limited partners et lève un premier fonds de 250 millions de dollars auprès de moins de vingt LPs, dont Jeff Horing.

Brightmind Partners : une thèse claire et un premier succès rapide

Fondée en 2024 avec Gur Talpaz, ancien de CrowdStrike en développement corporate, Brightmind Partners se positionne sur la cybersécurité. Tayler Sipperly, autre ancien de CrowdStrike, rejoint l’équipe. Le partenariat prend fin au printemps 2026. Ward évoque avec prudence des « divergences d’opinions sur les opérations et l’avenir de Brightmind ». Talpaz et Sipperly cofondent ensuite Cognition avec Elia Zaitsev, CTO mondial de CrowdStrike pendant trois ans. Le nouveau véhicule viserait 170 millions de dollars. Sipperly précise qu’ils continuent de soutenir le portefeuille existant de Brightmind et restent au board de plusieurs sociétés.

Le premier fonds de Brightmind a déjà réalisé 14 investissements et une sortie : SGNL, cédée à CrowdStrike pour 740 millions de dollars onze mois après le tour de Series A. Certains investisseurs se demandaient pourquoi ne pas avoir attendu plus longtemps. Ward répond qu’il a assez d’expérience pour savoir quand une startup « va rater le virage ». Selon lui, dans la cybersécurité, les meilleures cessions interviennent entre la troisième et la septième année d’existence d’une entreprise.

Vous devez vendre sur le chemin de la montée.

– Stephen Ward

Son équipe suit chaque acquisition de sécurité et analyse ce que les acheteurs construisent en interne versus ce qu’ils rachètent. Si Palo Alto Networks s’intéresse à un actif, CrowdStrike ressent le FOMO, puis Zscaler se demande s’il ne devrait pas faire de même. Comprendre ces interactions est, selon Ward, le vrai métier.

Un marché early-stage en pleine effervescence

Les données PitchBook confirment un basculement historique : pour la première fois depuis plus de dix ans, les startups cybersécurité early-stage (seed à Series B) lèvent davantage que les stades ultérieurs. Sur les neuf premiers mois de 2026, 4,7 milliards de dollars ont déjà été investis, dépassant le total de 2025, même si le nombre de deals a baissé (248 contre 358). Les tours seed gonflent particulièrement : la moyenne est passée de 5,54 millions à 8,4 millions de dollars.

Ward reste sceptique sur la part réellement allouée à la « sécurité IA ». PitchBook a classé 278 deals dans cette catégorie au premier semestre 2026 ; son équipe n’en a trouvé que 30 vraiment pertinents après revue manuelle. Il ne croit pas qu’Anthropic ou OpenAI « prendront le contrôle du monde de la sécurité ». Ils feront « juste assez ». Pour la protection en temps réel (« zero second »), il privilégie les modèles cyber spécifiques qui tournent localement chez le client, comme ceux d’Empirical Security. Il cherche aussi des startups capables de bousculer des acteurs historiques qu’il juge vulnérables, citant Qualys (27 ans) et Tenable (24 ans).

Le deuxième fonds de Brightmind ne sera pas 100 % cybersécurité. Environ 20 % seront consacrés à l’infrastructure IA. Ward s’attend également à un flux important de startups israéliennes (environ 40 % du premier fonds était basé à Tel Aviv). Les fondateurs qu’il préfère ? Les second-time founders qui restent ensemble.

Une équipe resserrée et une approche très opérationnelle

Brightmind compte aujourd’hui cinq personnes. Iva Messy, COO et également diplômée de Seton Hall, vient de Felicis et a16z, recommandée par le cousin de Ward, Carl Eschenbach (ex-CEO de Workday, revenu chez Sequoia). Sven Wollschlaeger, Midwesterner que Ward décrit comme l’une des personnes les plus travailleuses qu’il connaisse, a passé trois ans avec lui chez Insight et est principal. Jamie Mneimneh, CTO, a été recruté par Ward chez Home Depot en tant que distinguished engineer. Il a construit l’environnement cloud AWS où le fonds teste les produits des startups, ainsi que les agents IA qui sourcent désormais la majorité du deal flow. Cette automatisation permet d’éviter une armée d’analystes et de limiter les management fees. Taylor Cleveland, ancienne chief of staff de Ward chez Home Depot, a rejoint l’équipe récemment.

Cette organisation légère n’est pas anodine. Ward veut produire un multiple net de 3x et refuse de célébrer avant d’y être parvenu. Issu d’un milieu modeste, il garde la peur de retomber. « Je ne sais pas ce qui ne va pas chez moi. J’ai un niveau de naïveté qui me permet de me lancer dans des choses pour lesquelles je ne suis pas qualifié. Je regarde les gens et je me dis : aujourd’hui tu en sais plus que moi, demain un peu moins, et un jour je te rattraperai et te dépasserai. »

Pourquoi cette histoire résonne dans l’écosystème startup

Le récit de Stephen Ward touche plusieurs cordes sensibles pour les fondateurs, les opérateurs et les investisseurs. D’abord, il montre qu’un parcours non linéaire n’est pas un handicap, mais souvent un avantage. Expérience terrain dans les forces de l’ordre, compréhension fine des acheteurs stratégiques, capacité à lire les signaux faibles du marché des fusions-acquisitions : autant d’atouts que peu de VC purement financiers possèdent.

Ensuite, sa philosophie de sortie tranche avec le discours dominant. Dans un monde où l’on célèbre les « unicornes » et les introductions en Bourse lointaines, rappeler qu’il faut parfois monétiser entre la troisième et la septième année apporte un vent de réalisme salutaire. Les fondateurs qui écoutent ce type de conseil évitent souvent de « rater le virage » et de se retrouver avec une valorisation figée ou des liquidités bloquées.

Enfin, l’usage intensif d’agents IA pour sourcer le deal flow tout en gardant une équipe réduite illustre une tendance de fond : les meilleurs fonds ne sont plus ceux qui embauchent le plus d’analystes, mais ceux qui orchestrent le mieux l’intelligence artificielle et l’expertise humaine. Brightmind montre qu’il est possible de rester agile même avec un véhicule de 250 millions de dollars.

Les leçons concrètes pour les fondateurs et les opérateurs

Que retenir concrètement de cette trajectoire ? Voici quelques points qui méritent d’être médités :

• Le timing d’exit compte autant que la trajectoire de croissance. Vendre trop tôt peut frustrer, vendre trop tard peut coûter cher.
• Comprendre les roadmaps des grands acheteurs (CrowdStrike, Palo Alto, Zscaler…) est un avantage concurrentiel majeur pour un investisseur ou un fondateur.
• Les second-time founders qui restent soudés restent parmi les profils les plus recherchés.
• L’automatisation du sourcing via des agents IA permet de réduire les coûts de structure et de se concentrer sur la valeur ajoutée humaine.
• Un passé hors du classique « Stanford + FAANG » n’empêche pas de lever 250 millions de dollars si la thèse et le track record sont solides.

Ward insiste aussi sur la nécessité de rester humble face aux cycles. La cybersécurité attire actuellement des flux massifs, mais tous les projets labellisés « AI security » ne méritent pas le même niveau d’attention. La discipline dans la sélection reste essentielle.

Un regard sur l’avenir de Brightmind et du secteur

Alors que Ward lève son deuxième fonds en solo, le marché continue d’évoluer rapidement. Les montants seed qui gonflent, la concentration géographique (Israël, États-Unis), l’émergence de modèles locaux pour la détection en temps réel et la pression sur les acteurs historiques créent un terrain de jeu exigeant. Brightmind mise sur une combinaison d’expérience opérationnelle, de réseau dans les grandes entreprises de cybersécurité et d’outils IA pour rester compétitif.

Le départ de Talpaz et Sipperly, qui ont lancé Cognition, montre aussi que l’écosystème se fragmente et se spécialise. Plusieurs fonds pure-play cybersécurité coexistent désormais, chacun avec sa culture et sa méthode. Pour les fondateurs, cela signifie plus d’options, mais aussi une nécessité accrue de choisir des partenaires alignés sur leur vision de sortie et de timing.

Ward, lui, reste focalisé sur son objectif de multiple 3x net. Il ne célèbre pas encore. Cette discipline, forgée dans les années difficiles du Secret Service et dans les nuits blanches de CISO, constitue peut-être son principal atout. Dans un secteur où les histoires de succès sont souvent lissées, le parcours de Stephen Ward rappelle que les meilleurs investisseurs sont parfois ceux qui ont dû se battre le plus longtemps pour prouver leur valeur… et pour prouver leur innocence.

Ce que cette trajectoire révèle sur le venture capital contemporain

Au-delà de l’individu, l’histoire de Brightmind Partners éclaire plusieurs mutations du capital-risque. Premièrement, l’expertise sectorielle profonde reprend du terrain face aux généralistes. Un investisseur capable de dire précisément si CrowdStrike ou Palo Alto Networks risque d’acheter ou de construire a un avantage informationnel réel. Deuxièmement, la taille des premiers fonds early-stage continue de croître. 250 millions de dollars pour un premier véhicule pure cybersécurité n’aurait pas été imaginable il y a dix ans. Troisièmement, la capacité à intégrer l’IA dans les process internes (sourcing, due diligence technique) devient un différenciateur opérationnel autant qu’un sujet d’investissement.

Pour les lecteurs qui évoluent dans le marketing digital, les startups tech ou la communication, ce récit offre aussi un angle intéressant : la narration de marque personnelle. Ward ne cache ni ses origines modestes, ni ses moments de doute, ni ses erreurs de parcours. Cette authenticité renforce sa crédibilité auprès des fondateurs et des limited partners. Dans un univers saturé de pitchs parfaitement lissés, l’histoire vraie et imparfaite se démarque.

Enfin, l’accent mis sur les exits « raisonnables » plutôt que sur les introductions en Bourse mythiques correspond à une maturation du marché. Après des années de valorisations déconnectées, de nombreux investisseurs et fondateurs redécouvrent la vertu de la liquidité intermédiaire. Vendre entre la troisième et la septième année n’est pas un échec ; c’est souvent une stratégie rationnelle dans un secteur où les cycles technologiques s’accélèrent et où les acheteurs stratégiques agissent par vagues de FOMO.

Les points de vigilance pour les prochains cycles

Même dans un marché porteur, des risques existent. La hausse rapide des tickets seed peut créer des valorisations difficiles à digérer en Series A ou B. La confusion entre « sécurité de l’IA » et « IA appliquée à la sécurité » continue de brouiller les pistes. Les startups qui promettent de remplacer entièrement les solutions existantes se heurtent souvent à la réalité des budgets et des process d’achat des grandes entreprises. Ward et son équipe semblent particulièrement attentifs à ces pièges.

Autre élément à surveiller : la concentration géographique. La forte présence israélienne dans le portefeuille de Brightmind est un atout (écosystème dense, culture technique forte, liens historiques avec la cybersécurité militaire), mais elle expose aussi à des risques géopolitiques et de change. Diversifier tout en gardant une expertise pointue reste un exercice d’équilibriste.

Enfin, la question de la gouvernance interne des fonds eux-mêmes mérite attention. Le départ de cofondateurs aussi tôt dans la vie d’un véhicule de 250 millions de dollars n’est jamais anodin. Ward a choisi de continuer seul. Le marché jugera sur les performances. Pour l’instant, la sortie SGNL et le deal flow maintenu constituent des signaux positifs.

Une leçon d’humilité et de compétitivité

Ce qui frappe le plus dans les propos de Stephen Ward, c’est le mélange d’humilité déclarée et de compétitivité farouche. Il se décrit comme quelqu’un qui n’a « jamais été qualifié » au départ, mais qui rattrape systématiquement ceux qui en savaient plus que lui. Cette mentalité, forgée dans les Coast Guard, le Secret Service, les open spaces de J.P. Morgan et les crises de CISO, explique en grande partie sa capacité à traverser les tempêtes.

Pour les entrepreneurs et les professionnels de la tech qui lisent ces lignes, le message est clair : le chemin le plus direct n’est pas toujours le plus formateur. Les années passées à se battre pour son nom, à apprendre le management dans une banque d’investissement ou à gérer la cybersécurité d’une enseigne comme Home Depot construisent une intuition difficile à reproduire dans un MBA. Cette intuition, Ward la met aujourd’hui au service de fondateurs qui cherchent non seulement des capitaux, mais aussi un partenaire capable de leur dire quand il est temps de vendre.

Dans un écosystème où les récits de réussite sont souvent aseptisés, l’histoire de l’homme qui a arrêté un pirate, passé dix-huit mois à prouver son innocence et levé ensuite 250 millions de dollars pour investir dans la cybersécurité apporte une profondeur rare. Elle rappelle que derrière les chiffres de PitchBook et les annonces d’acquisitions se cachent des trajectoires humaines, parfois douloureuses, toujours singulières. Et que le venture capital, lorsqu’il s’appuie sur une expérience réelle plutôt que sur des modèles purement financiers, peut encore créer de la valeur de manière différenciante.

Stephen Ward n’a pas fini d’écrire son chapitre. Son deuxième fonds, sa vision des modèles cyber locaux, son appétit pour les second-time founders et sa discipline sur les multiples constitueront les prochains tests. Pour l’instant, il continue d’avancer avec la même naïveté compétitive qui l’a toujours caractérisé : aujourd’hui, d’autres en savent peut-être plus que lui. Demain, un peu moins. Et un jour, il les aura rattrapés.

Cette philosophie, appliquée au marché actuel de la cybersécurité, pourrait bien faire de Brightmind Partners l’un des acteurs à suivre de près dans les années qui viennent. Non pas parce qu’il promet des introductions en Bourse à tous ses portfolio companies, mais parce qu’il assume de vendre au bon moment, sur le chemin de la montée. Dans un secteur qui a trop souvent oublié la liquidité au profit de la valorisation pure, ce pragmatisme sonne comme une bouffée d’air frais.

Les fondateurs qui cherchent un investisseur capable de comprendre à la fois les enjeux techniques, les dynamiques d’acquisition et la psychologie des cycles trouveront dans ce parcours une source d’inspiration… et peut-être un interlocuteur pertinent. Car au fond, l’histoire de Stephen Ward n’est pas seulement celle d’un VC qui a réussi. C’est celle d’un homme qui a transformé une accusation injuste et des années de doute en une expertise rare, mise aujourd’hui au service de la prochaine génération de startups de cybersécurité.

Et dans un monde où les menaces numériques ne cessent de se complexifier, cette expertise-là pourrait s’avérer plus précieuse que jamais.