YesWeHack est une entreprise française de cybersécurité fondée en 2015, spécialisée à l'origine dans le bug bounty. Sa plateforme met en relation des entreprises avec des hackers éthiques (hackers aux chapeaux blancs), afin d'identifier et de signaler des vulnérabilités dans leurs systèmes informatiques. L'entreprise a progressivement élargi ses activités à la gestion des vulnérabilités, à la gestion de l'exposition et aux tests d'intrusion automatisés par intelligence artificielle.
Historique
YesWeHack est fondée en 2015. Ses co-fondateurs sont Guillaume Vassault-Houlière, Manuel Dorne et Romain Lecoeuvre. L'entreprise développe une plateforme de «bug bounty», chasse aux bugs ou prime à la faille, permettant aux entreprises et administrations de rémunérer des chercheurs en cybersécurité indépendants (sous le statut d'auto-entrepreneur), rémunérés en fonction des failles de sécurité découvertes (rémunération pouvant aller de 50 à 250 000 euros),.
En juin 2024, YesWeHack réalise une levée de fonds de série C de 26 millions d'euros, menée par Wendel, avec la participation d'Adelie et Seventure Partners ainsi que ses investisseurs historiques Bpifrance, Open CNP et Eiffel Investment Group. Cette opération porte à 46 millions d'euros le montant cumulé des trois principales levées de fonds réalisées depuis 2019,.
En septembre 2025, YesWeHack réalise sa première opération de croissance externe avec l'acquisition de Sekost, entreprise française spécialisée dans le diagnostic et l'audit de cybersécurité à destination notamment des PME.
Le même mois, YesWeHack devient une autorité de numérotation CVE («CVE Numbering Authority» ou CNA) habilitée à attribuer des identifiants CVE à certaines vulnérabilités découvertes par les chercheurs de sa communauté dans le cadre de programmes menées sur sa plateforme.
En , l'entreprise est retenue comme premier prestataire dans le cadre d'un accord-cadre de la Commission européenne. Le contrat, conclu pour quatre ans, représente un montant maximal de 7,6 millions d'euros.
Le 25 juin 2026, YesWeHack lance son «Pentest Agentique», une solution de test d'intrusion reposant sur des agents d'intelligence artificielle autonomes. Dassault Systèmes et Sanofi figurent parmi les premières entreprises citées publiquement comme utilisatrices de cette solution,,.
Activités
En septembre 2025, YesWeHack emploie environ 150 personnes, réalise la moitié de son chiffre d'affaires à l'international et revendique près de 1 000 clients dans une cinquantaine de pays.
Sa plateforme de bug bounty rassemble une communauté internationale de plus de 150 000 hackers éthiques inscrits.
En , YesWeHack annonce une série A de 4 millions d'euros auprès de CNP Assurances et de Normandie Participations.
En , l'entreprise lève 16 millions d’euros lors d'un tour de série B réalisé auprès de la Banque des Territoires et Eiffel Investment Group ainsi que de Normandie Participations et CNP Assurances qui renouvellent leur confiance à la start-up.
En juin 2024, elle réalise une série C de 26 millions d'euros menée par Wendel, accompagné notamment d'Adelie, Seventure Partners, Bpifrance, Open CNP et Eiffel Investment Group.
↑Maxence Fabrion, «Cybersécurité: YesWeHack lève 26 millions d’euros pour sa plateforme de bug bounty», Maddyness - Le média pour comprendre l'économie de demain, (lire en ligne[archive du ], consulté le )
