ondée en décembre 2022 à Lyon, Cybee n’est pas une start-up partie de zéro. Elle est portée par l’équipe fondatrice de Nuabee, opérateur de disaster-recovery-as-a-service depuis douze ans, et détenue avec elle par le holding familial Aryme, propriété de la famille Deronzier. « C’est un besoin de réinventer la sauvegarde cloud native », résume Eric Deronzier, DG et fondateur de Cybee, qui a créé sa première société de conseil en cybersécurité dès 2002 avant de lancer Nuabee en 2014 sur une infrastructure OpenStack.
Une genèse dictée par le refus du vendor lock-in
Le choix d’OpenStack, dès l’origine, répondait à une conviction simple : ne jamais dépendre d’un seul fournisseur cloud. Ce pari a été validé quand Orange Business Cloud a fermé son offre publique basée sur cette pile technologique il y a quatre ans. Nuabee a alors basculé l’ensemble de ses clients vers T-Systems Cloud Public, l’opérateur cloud de Deutsche Telekom, « sans aucun problème, parce que toute notre solution était construite sur OpenStack », précise le dirigeant. C’est cette même philosophie de réversibilité qui a conduit l’équipe, en 2022, à adopter Restic, moteur de sauvegarde open source développé par des équipes allemandes, plutôt que de continuer avec CloudBerry Lab, solution américaine devenue MSP360 après son rachat.
Un agent Rust unique pour Windows et Linux
Restic ne fournissait qu’un « moteur », selon les mots d’Eric Deronzier : il ne sauvegardait que des fichiers, sans image système, orchestration ni gestion opérationnelle. Cybee a donc développé pendant trois ans les couches manquantes pour transformer ce moteur en solution complète. Résultat : un agent unique écrit en Rust, capable de traiter aussi bien les serveurs Linux que les postes et serveurs Windows, avec sauvegarde fichier classique et sauvegarde image ou bare-metal côté Windows via VSS. Cette unification tranche avec les éditeurs historiques, qui multiplient les agents selon l’OS.
La sécurité repose sur la déduplication, le chiffrement de bout en bout, le verrouillage d’objets (object lock) et surtout une gestion des clés externalisée dans OpenBao, un fork open source de HashiCorp Vault. « La raison pour laquelle nous avons décidé de mettre les clés dans un vault, c’est que le client n’a pas la clé lui-même », explique Eric Deronzier, qui raconte le cas d’un client victime d’une cyberattaque où les pirates avaient volé tous les mots de passe administrateur : Cybee a pu reconstruire l’infrastructure précisément parce qu’aucune clé ne résidait dans l’environnement compromis.
Côté architecture, la plateforme s’appuie sur des microservices asynchrones fortement scalables, orchestrés sous Kubernetes et stockant les données déduplicées directement en S3. La couche de contrôle mobilise des briques open source reconnues : Zitadel pour la gestion des identités, RabbitMQ pour la messagerie, SpiceDB pour le contrôle d’accès relationnel, et une CMDB propriétaire qui modélise l’infrastructure du client pour préparer les plans de reprise. Des API et un connecteur MCP en lecture seule complètent l’ensemble, pensé pour être redéployable sur n’importe quel cloud OpenStack.
Sur la performance, les chiffres avancés sont substantiels : jusqu’à 4 To par disque et par heure en restauration, contre un dixième de ce débit avec les outils traditionnels selon Eric Deronzier. Un cas client illustre l’écart : un serveur de fichiers Windows de 63 millions de fichiers, jusque-là impossible à restaurer avec l’ancienne solution, se rétablit désormais en moins de dix heures. Une machine virtuelle standard, elle, se restaure en une trentaine de minutes. « Sans immuabilité des sauvegardes, aucune cyber-résilience n’est possible », résume le fondateur, qui rattache cette exigence de rapidité aux obligations réglementaires NIS2 et DORA, focalisées sur la preuve de restauration plutôt que sur la seule sauvegarde.
Cibler les ETI régulées avant l’Europe
Le déploiement s’appuie d’abord sur la base installée de Nuabee : environ 150 clients, plus de 2 050 VM critiques et près de trois pétaoctets de données à protéger, un volume qui sert de banc d’essai grandeur réelle depuis le second semestre 2026. « Cela va nous permettre de mieux comprendre la cible de Cybee, des entreprises de 250 salariés et plus, prioritairement dans les secteurs régulés comme la santé, la finance ou les collectivités locales, mais aussi dans les services, le transport, l’industrie et le retail », détaille Romane Deronzier, responsable communication et marketing de Cybee. Le contrat de distribution existant avec Orange Business doit intégrer l’offre, tandis qu’un réseau de MSP francophones puis européens est annoncé pour 2027. « Nous ouvrirons Cybee à d’autres distributeurs, MSP, d’abord francophones, puis à l’ensemble des pays européens fin 2027 », ajoute Romane Deronzier.
La feuille de route 2026-2028 prévoit le support des bases de données (PostgreSQL, Oracle, SQL Server, MongoDB), puis des hyperviseurs XCP-ng et Proxmox – VMware et Hyper-V restant délibérément hors périmètre. Côté tarifs, deux pistes sont à l’étude à partir de 5 euros par mois et par VM : une formule classique facturée par licence (image ou fichier) avec choix libre du stockage S3 européen, et une offre packagée incluant le stockage. Les modalités précises, la part d’ouverture future en open source du moteur ainsi que la restauration fichier à partir d’une image restent, pour l’instant, à trancher.
