Acuity RM Group plc a annoncé le lancement de STREAM Cloud, une nouvelle version native dans le cloud de sa plateforme primée de gestion intégrée des risques, STREAM. STREAM Cloud marque l'aboutissement du programme "NextGen STREAM" annoncé en juin 2025 et constitue le lancement de produit prévu pour le premier trimestre 2026, tel qu'anticipé dans le point d'activité du 13 janvier 2026. Lors du déploiement initial en 2025, la société avait identifié des problèmes de qualité ne répondant pas aux standards attendus par ses clients.
La direction a suspendu la sortie pour engager un programme complet de redéveloppement et de tests, aboutissant au produit aujourd'hui lancé sous le nom de STREAM Cloud. Cette version apporte des améliorations substantielles en matière de configurabilité, d'ergonomie et de préparation à l'IA. Le conseil d'administration estime que ce produit dispose d'un attrait commercial en phase avec la stratégie de croissance du groupe. Le produit est conçu pour offrir aux organisations un accès rapide à la gestion des cyber-risques, sans la complexité habituellement associée aux déploiements GRC (Gouvernance, Risque et Conformité) en entreprise.
Il complète désormais la plateforme existante STREAM Classic, qui continue de servir les clients nécessitant une automatisation poussée, une modélisation avancée et des intégrations à l'échelle du groupe avec des configurations complexes. STREAM Cloud offrira les fonctionnalités clés suivantes : déploiement rapide et flux de travail guidés - STREAM Cloud est conçu pour une adoption rapide, permettant aux clients d'obtenir une visibilité concrète sur les cyber-risques en quelques jours, contre plusieurs semaines ou mois pour les implémentations classiques. Intégration automatique - connexion avec d'autres logiciels et systèmes pour une interopérabilité avec les outils de sécurité existants.
Gestion du cycle de vie des risques - capacité centrale pour identifier, évaluer, traiter et surveiller les cyber-risques dans un cadre structuré et auditable. Rapports et tableaux de bord simplifiés - vues claires et exploitables de l'exposition au risque, conçues pour la communication au niveau du CISO (Responsable de la sécurité des systèmes d'information) et du conseil d'administration. Contenu pré-configuré - incluant des catalogues de risques, des référentiels de contrôle et des modèles d'évaluation alignés sur les normes et réglementations les plus répandues.
STREAM Cloud est un produit destiné au "mid-market", conçu pour séduire les organisations à un stade de maturité initial ou intermédiaire dans leur gestion des cyber-risques, y compris celles ne disposant pas de personnel dédié ou cherchant à établir des programmes GRC structurés pour la première fois. Cela élargit considérablement le marché adressable de la société au-delà des programmes de grande envergure servis par STREAM Classic. STREAM Cloud devrait également renforcer l'attrait pour les partenaires, car la rapidité de déploiement facilitera l'utilisation de STREAM comme socle de leurs propres offres.
Le produit est proposé sous forme de solution SaaS entièrement gérée, hébergée sur les centres de données Microsoft Azure, avec un prix d'entrée plus bas adapté aux différentes tailles d'organisations. L'architecture flexible de STREAM Cloud lui permet de soutenir une croissance tirée par le produit (PLG), favorisant une adoption rapide et des cycles de vente raccourcis. Les clients dont les besoins évoluent pourront migrer de manière fluide de STREAM Cloud vers STREAM Classic, offrant ainsi un modèle commercial de type "land-and-expand" tout en protégeant les investissements du client dans ses données de risque.
Ce lancement intervient à un moment opportun pour capitaliser sur le renforcement des exigences réglementaires, notamment NIS2, DORA et le projet de loi britannique sur la cybersécurité et la résilience, ainsi que sur la demande croissante des conseils d'administration pour un reporting structuré des cyber-risques. Ces leviers réglementaires génèrent une nouvelle demande de la part d'organisations qui s'appuyaient historiquement sur des processus manuels ou des tableurs pour leur gestion des risques.
