Une acquisition stratégique au cœur de la souveraineté numérique
Airbus Defence and Space a annoncé le 21 avril 2026 l'acquisition de Quarkslab, entreprise française de cybersécurité basée à Paris et Rennes. Cette opération représente le deuxième rachat d'Airbus dans le secteur de la cybersécurité en moins d'un mois, après l'annonce de l'acquisition de la société britannique Ultra Cyber Ltd en mars 2026. La transaction reste soumise aux consultations avec les représentants des salariés et aux approbations réglementaires habituelles, avec une finalisation attendue courant 2026.
Quarkslab a été fondée en 2011 et emploie environ 100 spécialistes, principalement opérant depuis Paris et Rennes. Soutenue par Tikehau Capital depuis 2020, la société s'est imposée comme un acteur de référence dans la protection des logiciels contre les menaces avancées, notamment celles exploitant l'intelligence artificielle pour décompiler et rétroconcevoir des systèmes critiques.
QShield et QLab : des technologies au service des industries critiques
Le cœur de valeur de Quarkslab repose sur deux piliers complémentaires. La solution QShield constitue une plateforme complète destinée aux éditeurs de logiciels pour protéger leurs applications contre les menaces liées à l'IA, sécuriser les données, les secrets et le code source. Elle utilise des techniques d'obfuscation avancées, de protection applicative en temps réel (RASP) et de cryptographie en boîte blanche, permettant le chiffrement des données tout en préservant les clés lors de leur utilisation.
Le second pilier est l'équipe interne de recherche QLab, qui combine expertise académique et applications concrètes de cybersécurité. Cette capacité de recherche de pointe fait de Quarkslab un partenaire particulièrement recherché dans les secteurs de la défense et de l'aérospatial, où les systèmes embarqués sont des cibles de choix pour les adversaires étatiques.
« Cette acquisition renforcera notre capacité à construire le bouclier numérique nécessaire pour aider nos nations et leurs alliés à maintenir leur avance dans le domaine de la cybersécurité. »
François Lombard, Directeur Connected Intelligence chez Airbus Defence and Space
Un ancrage français pour une ambition continentale
L'acquisition de Quarkslab s'inscrit dans une séquence d'opérations qui dessine progressivement une architecture de cybersécurité souveraine à l'échelle européenne. Airbus a complété en septembre 2024 le rachat d'Infodas, société allemande fondée en 1974 spécialisée dans les solutions de ségrégation de domaines de sécurité certifiées, avec environ 250 employés et un chiffre d'affaires annuel d'environ 50 millions d'euros. Ses produits sont certifiés jusqu'au niveau SECRET OTAN et SECRET UE, ce qui en fait un maillon essentiel des infrastructures gouvernementales européennes.
En mars 2026, Airbus avait annoncé l'accord pour l'acquisition d'Ultra Cyber Ltd, propriété du groupe Cobham Ultra, avec plus de 200 collaborateurs principalement basés à Maidenhead au Royaume-Uni. La transaction, dont la finalisation est attendue au second semestre 2026, renforce la position d'Airbus comme partenaire souverain de confiance pour le Royaume-Uni.
Avec l'intégration de Quarkslab en France, Airbus Defence and Space opère désormais une activité cyber couvrant cinq pays : la France, le Royaume-Uni, l'Allemagne, l'Espagne et la Finlande. Cette empreinte géographique diversifiée répond à l'exigence de souveraineté nationale de chaque pays membre, tout en construisant une chaîne de valeur intégrée à l'échelle du continent.
« L'Europe a besoin d'acteurs plus puissants, et je crois qu'Airbus est l'un des rares capables de nous aider à atteindre la taille critique pour les infrastructures critiques et les gouvernements. »
Fred Raynal, fondateur et dirigeant de Quarkslab
L'IA générative, nouveau front de la guerre cyber
La décision d'Airbus d'acquérir Quarkslab reflète une mutation profonde des menaces en cybersécurité. L'intelligence artificielle générative permet désormais à des attaquants, étatiques ou non, de rétroconcevoir des logiciels embarqués de défense à une vitesse et une échelle sans précédent. Le marché mondial de la cybersécurité de défense atteindra 4,99 milliards de dollars en Europe en 2026, selon les données de Mordor Intelligence, en croissance par rapport aux 4,2 milliards enregistrés en 2025.
La directive européenne NIS2, dont les amendements ciblés ont été proposés par la Commission le 20 janvier 2026 pour renforcer la clarté juridique, impose désormais des exigences de cybersécurité renforcées à 18 secteurs d'activité critiques, contre 7 dans la version précédente. Cette réglementation crée une pression structurelle sur les industries de défense, d'énergie, de transport et de finance pour investir massivement dans des capacités de protection certifiées.
Le marché européen de la cybersécurité dans son ensemble est estimé à 63,11 milliards de dollars en 2026 et devrait atteindre 95,17 milliards en 2029, avec un taux de croissance annuel composé de 10,81 %. Cette dynamique favorable positionne les acteurs qui consolident dès maintenant des capacités souveraines dans un avantage concurrentiel durable.
Un défi stratégique pour Airbus : la cybersécurité comme pilier de la défense européenne
La stratégie d'Airbus en matière de cybersécurité souveraine s'articule autour de l'objectif de devenir le principal acteur européen multisouverain de la cyber. Chaque acquisition cible une compétence complémentaire : Infodas apporte les solutions de cloisonnement certifiées NATO, Ultra Cyber couvre les capacités de liaison de données aéroportés pour les aéronefs militaires, et Quarkslab apporte la protection logicielle contre la rétroconception par IA.
Cette approche modulaire contraste avec les tentatives de consolidation à grande échelle, comme les discussions abandonnées avec Atos, valorisées entre 1,63 et 1,79 milliard de dollars. Airbus a opté pour une stratégie d'acquisitions ciblées de champions nationaux, plus rapide à intégrer et politiquement moins complexe, tout en constituant progressivement une empreinte continentale cohérente.
Le contexte géopolitique renforce l'urgence de ces investissements. La guerre en Iran a mis en lumière la vulnérabilité des infrastructures critiques européennes aux cyberattaques d'origine étatique, tandis que les tensions commerciales avec les États-Unis et les restrictions imposées par certaines législations extraterritoriales (notamment le Cloud Act américain) poussent les gouvernements européens à exiger des solutions purement souveraines pour leurs systèmes les plus sensibles.
Perspectives pour les investisseurs français
Pour les investisseurs exposés à Airbus via des fonds actions européens ou des ETF défense, ces acquisitions successives témoignent d'une allocation de capital disciplinée vers des segments à forte croissance. Le chiffre d'affaires du segment aérospatial et défense d'Airbus s'est élevé à 15,66 milliards de dollars sur la période récente, en hausse de 11,2 % en glissement annuel.
La cybersécurité représente un levier de valorisation croissant pour Airbus, au même titre que les activités spatiales ou les hélicoptères militaires. Les sociétés spécialisées dans la cyberdéfense bénéficient généralement de multiples de valorisation supérieurs à ceux des activités aéronautiques traditionnelles, en raison de la récurrence des revenus de maintenance et des barrières réglementaires à l'entrée.
Par ailleurs, pour les particuliers souhaitant s'exposer au thème de la cybersécurité européenne via des véhicules d'épargne, plusieurs SCPI spécialisées dans l'immobilier technologique et des ETF thématiques référencent des acteurs de ce secteur en forte croissance.
Ce qu'il faut surveiller
- Approbations réglementaires : La finalisation de l'acquisition de Quarkslab est attendue courant 2026, sous réserve des consultations sociales et des autorisations des autorités compétentes en France.
- Intégration d'Ultra Cyber : La transaction britannique est attendue au second semestre 2026. Son intégration dans la business unit Connected Intelligence d'Airbus Defence and Space sera un indicateur de la capacité d'exécution du groupe.
- Calendrier NIS2 : Les obligations de conformité issues de la directive NIS2 créent une demande structurelle pour les solutions de Quarkslab et d'Infodas auprès des administrations publiques européennes.
- Consolidation du secteur : D'autres acteurs européens de la défense, tels que Thales (dont les revenus du premier trimestre 2026 ont atteint 5,32 milliards d'euros, en hausse de 9,7 % en organique) ou Leonardo, pourraient accélérer leurs propres stratégies d'acquisition dans la cybersécurité en réponse aux mouvements d'Airbus.
Sources
- Communiqué de presse officiel Airbus, 21 avril 2026
- GovInfoSecurity, « Airbus Acquires Quarkslab to Counter AI Reverse Engineering », 21 avril 2026
- Joint Forces News, « Airbus Acquisition of Quarkslab », 21 avril 2026
- Airbus press release, acquisition Ultra Cyber Ltd, 23 mars 2026
- Airbus press release, acquisition Infodas complétée, septembre 2024
- Mordor Intelligence, Europe Cybersecurity Market Report 2024-2029
- Commission européenne, directive NIS2, amendements proposés 20 janvier 2026
- EuropaWire, « Airbus Expands European Cybersecurity Capabilities », 21 avril 2026
- AeroHaber, « Digital Power Struggle In Europe », 21 avril 2026
- TechMarketView, « Airbus acquires Ultra Cyber to bolster sovereign cyber portfolio », mars 2026
- InvestingLive, données marchés CAC 40, 22 avril 2026
- INFODAS press release, clôture acquisition Airbus, septembre 2024