OKIOK

1. Modèle économique

Le modèle repose sur un double flux : logiciels (RAC/M Identity, S-Filer/Portal) et services (audits, architecture, tests, réponse aux incidents). C’est un éditeur-conseil typique du cyber « vertical utilities », avec une part importante liée à la conformité et à la remise en état d’exigences réglementaires, notamment NERC CIP et le cadre NIST / SGIP pour les réseaux intelligents. Le chiffre d’affaires et les marges ne sont pas publiés (société privée) : selon les éléments publics, seul l’effectif est observable sur le profil LinkedIn — de l’ordre de la trentaine de personnes en 2026, en légère hausse sur un an, ce qui situe l’entreprise dans la catégorie PME spécialisée plutôt que midcap. Revenu principal : abonnements / licences / prestations auprès d’électricité, gaz et périphérie industriel, y compris les segments pétroliers et gaziers couverts par la cybersécurité critique (marché en forte expansion, voir encadré marché). La dépendance est double : rétention des grands comptes « utility » et cycle d’obsolescence produit (mises à jour fréquentes, ex. RAC/M Identity 3.19.7 annoncée le 25 mars 2026, S-Filer/Portal 4.20.14 début mars 2026).

2. Impact réel

OKIOK n’a aucun impact carbone de production d’énergie au sens où l’ADEME ou le Programmation pluriannuelle de l’énergie (PPE) mesurent le mix électrique : son métier est d’éviter des incidents (coupures, fuites, manipulations) sur des systèmes déjà en place. Côté climat, l’effet est indirect : sécuriser le pilotage, les comptages et les accès sur des réseaux en mutation peut faciliter l’intégration d’EnR et l’efficacité, mais la même brique peut servir un portefeuille encore majoritairement fossile côté client (gaz, fioul périphérique, exploitations pétrolières) — c’est l’enjeu de toute l’IT OT. Aucun rapport RSE, CSRD ou indicateur de réduction d’émissions attribué spécifiquement à OKIOK n’a été identifié dans la presse spécialisée ou sur son site (section « gouvernance carbone » absente d’à propos : positionnement 100 % canadien, pas d’équivalent bilan carbone vérifié en ligne). Pour le lecteur soucieux d’outils de référence publics, la Connaissance des énergies reste la référence sur les trajectoires d’émissions ; OKIOK n’y apparaît pas en tant qu’opérateur d’infrastructure.

3. Innovations / partenariats

L’innovation est incrémentale et visible dans la cadence de correctifs (identité, portail de transfert). Côté « marque d’expertise », le site public revendique des mandats concrets : validation pour le compte de la PUCO (Ohio) de l’adéquation aux pratiques NISTIR 7268 pour le plus gros fournisseur d’énergie des États-Unis, et un plan directeur quinquennal de cybersécurité pour un grand fournisseur d’électricité local, plus un volet R&D canadien sur le contrôle de la conso des appareils ménagers (secteur énergie). Le réseau de partenaires sert à monter en compétence sur des niches (ex. compteurs intelligents). Côté direction, l’historique d’équipe rappelle la présidence d’Éric Vigeant (depuis décembre 2021), issu d’une gouvernance familiale — signal utile sur la gouvernance d’une PME d’ingénierie. Aucune levée de fonds récente n’a été trouvée dans les bases consultées.

4. Greenwashing / zones grises

- Fossile par proximité : servir pétrole & gaz *via* le cyber (marché en croissance — une analyse de marché estime l’O&G cyber à ~14,8 Md$ d’ici 2033 avec un CAGR d’environ 12,55 %) n’est pas un « arbre planté pour chaque audit ». Le gain revendiqué est la résilience, pas la décarbonation. - Dépendance normative US : NERC, NIST, SGIP forment un dôme réglementaire étatsunien ; une rupture législative ou un changement d’enforcement pèserait sur la demande (voir par exemple l’actualité de conformité NERC). - Concentration du risque fournisseur : si un composant de gouvernance d’identités est compromis, l’amplitude d’effet côté client peut être systémique — le paradoxe d’un « gardien » devenu vecteur. - Transparence financière nulle : comparer sa solidité long terme aux grands intégrateurs (Palantir-like, ESN mondiales) reste spéculatif sans DFN ou comptes. - Risque de confusion avec d’autres marques** (homonyme éventuel côté midstream pétrolier) : biais de filtrage documentaire côté analyste.

5. Positionnement stratégique

OKIOK capitalise sur un héritage (fondation en 1973, ancrage Laval, Québec) et un argument souveraineté des produits et de l’hébergement — utile en contexte nord-américain. La ligne d’incident publicisée (poste 277) matérialise la disponibilité opérationnelle attendue des clients critiques. D’un point de vue « secteur pétrole & gaz » (balise WattsMonde), l’adresse de marché est moins l’amont extraction que l’OT/ICS et la data room d’infrastructures de transport et de dispatch — le segment suit la dynamique du marché cyber O&G. Les échéances NERC 2025–2026 (générateurs, CIP) poussent les utilities à rénover preuves et gouvernance d’accès — terrain favorable aux éditeurs d’IGA.

Verdict WattsElse

OKIOK, ce n’est ni un « vert » ni un « noir » : c’est le petit éditeur de confiance des réseaux qui tiennent debout quand l’infrastructure critique tousse — et qui vit dans l’orbite de Washington sans publier de bilans, avec des cartouches produit datées de mars 2026 pour rappeler qu’il a encore la main.

Sources : okiok.com · ca.linkedin.com · okiok.com · okiok.com · ademe.fr · legifrance.gouv.fr · okiok.com · connaissancedesenergies.org · okiok.com · openpr.com · nerc.com · okiok.com