Comment le centre de développement bulgare de Vereign s’attaque au traitement incontrôlé des données personnelles

Publié initialement dans Forbes Bulgarie, 23 septembre 2025. Par Hristo Petrov.

Le marché des solutions d’identité auto-souveraine est prêt à exploser jusqu’à 38 milliards de dollars dans les cinq prochaines années. Une startup suisse avec un centre de développement en Bulgarie a déjà pris la pole position

Moins de cinq minutes après le début de son interview avec Forbes, Georg Greve creuse déjà en profondeur le problème des données utilisateurs que les grandes plateformes internet collectent — et pourquoi cela ne lui plaît pas.

« Les systèmes d’identification centralisés ont une tendance innée à créer des monopoles, à enfermer les utilisateurs et à leur refuser le contrôle », dit le co-fondateur de Vereign, tapotant légèrement la table du bureau de l’entreprise à Sofia. « C’est un problème architectural profond, enraciné dans le fonctionnement même d’internet. »

Voici un exemple très simplifié. Lorsque vous vous connectez à un autre service en ligne via votre profil Facebook, Facebook sert en pratique de garant que vous êtes bien vous et joue le rôle de fournisseur d’identité. Mais si le fournisseur sait tout de vous et stocke l’information dans sa propre base de données, que se passe-t-il si la base de données est compromise ? Greve est convaincu que la solution réside dans l’identité auto-souveraine (self-sovereign identity ou SSI).

C’est un concept relativement nouveau qui a commencé à gagner en popularité en 2016 et qui, selon les analystes, possède un potentiel de marché considérable. Actuellement évalué à seulement 2 milliards de dollars, le marché mondial des solutions SSI devrait dépasser les 38 milliards de dollars d’ici 2030 selon Grand View Research. Cela représenterait un taux de croissance annuel moyen de plus de 66 %.

Greve et son bras droit Kalin Canov, qui dirige le bureau bulgare de Vereign, sont convaincus de détenir la clé de ce marché. Vereign est l’une des premières entreprises à tenter de monétiser le SSI comme solution de stockage et de partage sécurisé de l’information. Presque immédiatement après son enregistrement en Suisse, l’entreprise a ouvert un bureau en Bulgarie, où sont aujourd’hui concentrées ses activités de développement et une grande partie de ses employés.

Le modèle économique de Vereign ressemble à celui de RedHat. L’entreprise déploie des produits open source pour ses clients et gagne de l’argent grâce au conseil et au support technique. À ce jour, la startup a annoncé 2,5 millions de francs suisses d’investissements levés, tandis que l’entité bulgare « Vereign Labs » affiche un chiffre d’affaires d’un peu plus d’un million de levs par an pour 2023.

Vereign est l’un des sous-traitants sur des projets de création de Gaia-X : un système de règles et de normes pour la construction d’une infrastructure informationnelle au sein de l’Union européenne. En plus de son travail sur des projets, l’entreprise développe aussi ses propres produits : comme une technologie d’envoi sécurisé d’e-mails ou un portefeuille de stockage d’identité numérique.

Greve est l’un des premiers défenseurs de l’idée d’identité auto-souveraine. Né en Allemagne, au début du XXIe siècle il a été le moteur de la création de la Free Software Foundation Europe, qui promeut l’utilisation de logiciels open source (quelque chose que les grandes entreprises logicielles ne souhaitent souvent pas).

Après avoir passé des années comme CEO de Kolab Systems, une entreprise développant une plateforme open source pour la collaboration d’équipe, Greve a fondé Vereign en Suisse avec l’aide de son frère Fabian. Kalin Canov a rejoint l’entreprise après avoir reçu l’invitation d’un ami avec cette recommandation : « Il faut que tu viennes dans cette entreprise, parce que son ADN est très différent. » Canov a accepté l’offre.

Le produit principal de l’entreprise, SEAL, permet l’envoi vérifié d’e-mails et l’authentification lors d’échanges de données. Dès le départ, l’idée de Greve était que le produit soit compatible avec les grands fournisseurs de services e-mail comme Microsoft et Google.

Intégrer un produit de confidentialité numérique avec les produits d’une marque comme Google, qui gagne de l’argent exclusivement grâce au traitement de données personnelles, peut sembler absurde au premier abord. « En fin de compte, leur modèle économique est exactement le contraire de ce que nous faisons », dit Kalin Canov.

Vereign SEAL s’installe comme une extension de navigateur et fonctionne comme une couche de protection supplémentaire empêchant la falsification des e-mails. De cette manière, la solution ne confronte pas directement le modèle économique des grandes entreprises tech, qui — Greve en est convaincu — continuent de collecter des données sur leurs utilisateurs, même lorsqu’elles lancent dans l’espace public des termes comme « données utilisateurs anonymisées » ou « preuve à divulgation nulle de connaissance ».

« Ils te disent : « Oh, maintenant Google utilise la preuve à divulgation nulle de connaissance », mais en réalité ils continuent de savoir tout sur toi et ce que tu as fait où », dit Greve.

Vereign mise sur l’idée que le SSI comme principe de stockage des données sera largement adopté dans divers secteurs. L’entreprise cite en exemple le secteur de la santé suisse, où SEAL est utilisé pour l’envoi sécurisé d’e-mails.

Greve est convaincu que d’autres secteurs comme la finance, les services juridiques et l’industrie de la défense sont également prêts à adopter SEAL comme solution, et que cela catalysera la croissance de Vereign.

« Dans cinq ans, nous serons beaucoup plus grands : probablement cinq fois plus grands en tant qu’entreprise, et notre base de clients sera beaucoup plus large », dit Greve. « D’ici là, l’ensemble du secteur de la santé utilisera notre technologie, y compris en Bulgarie, en Allemagne et dans d’autres pays. »

Photo : Elena Nenkova pour Forbes Bulgarie

Publié initialement dans Forbes Bulgarie, 23 septembre 2025.