Plus d'un quart de milliard pour une société qui en pèse huit fois moins, la technologie devait en valoir la peine. Decru, une start-up américaine spécialisée dans le chiffrement des données sur le réseau de stockage, vient d'être acquise par Netapp pour 272 millions de dollars en espèces et en actions.

Fort d'un chiffre d'affaires de 6 millions de dollars cette année, Decru devrait, selon les analystes, gagner en 2006 près de 35 millions de dollars. La demande pour ce type de technologie devant exploser. « Ce n'est qu'une question de temps » , souligne Andreas Koenig, vice-président Europe de Netapp.

Le constructeur ne prend donc pas énormément de risques : les deux sociétés étaient partenaires depuis plus d'un an et Decru détient l'offre la plus complète. Grâce à cette acquisition, le constructeur devient le premier à proposer ce type de solutions, un argument différenciateur capable de l'aider à briser son image d'unique vendeur de NAS.

Mais pour les analystes, tels Rich Mogull et Eric Ouellet de Gartner, ce rachat crédibilise surtout une approche technologique mixant sécurité et stockage. Ce concept existe depuis plus de trois ans, mais n'était porté que par quelques start up, aux technologies très similaires.

Leurs boîtiers chiffrent, en temps réel, les fichiers stockés sur le NAS, le SAN ou les librairies de bandes. Si le besoin en sécurité des données semble évident, les clients finaux ont mis beaucoup de temps avant d'accepter d'en tenir compte dans leur réseau de stockage.

Graham Titterington, analyste pour Ovum, donne des raisons à cet accueil plutôt froid des entreprises. « Il s'agit d'un malentendu. Les acteurs du stockage parlent tout le temps de sécurité, mais ils signifient tout autre chose. Lorsque l'on parle de sécurité des données, les entreprises pensent haute disponibilité, redondance, réplication. Mais ils n'envisagent pas d'emblée au chiffrement des données sur le stockage lui-même. »

Le réseau de stockage est, en général, protégé des attaques extérieures par l'infrastructure de sécurité de l'entreprise (coupe-feu, IDS...). Cela reste insuffisant pour parer aux attaques intérieures. « Le problème pour les clients, c'est que ce type d'offre n'apporte pas de valeur. C'est comme une assurance : on paie mais on espère qu'il n'arrivera rien. Un paiement à perte donc, la plupart du temps, heureusement » , note Ricardo Lavie-Perez, directeur Decru Europe du Sud.