L'histoire de VirusTotal : Référence mondiale de l'impression 3D métal

Imaginez que vous soyez un jeune ingénieur en informatique originaire d’un village de Malaga, en Espagne, sans argent, sans réseau, avec une idée qui semble irréalisable : créer la plus grande plateforme antivirus au monde sans écrire la moindre ligne de code antivirus. C’est l’histoire vraie de la manière dont Bernardo Quintero a accompli l’impensable : convaincre Google de racheter sa société et d’installer son organisation de cybersécurité à Malaga, en Espagne. Voici l’histoire de VirusTotal.

Tout commence en 1998, lorsqu’un étudiant de Vélez-Málaga (Malaga, Espagne) d’origine modeste et un mentor visionnaire nommé Antonio Ropero décident de changer les règles du jeu de la cybersécurité. Ensemble, ils créent Hispasec Sistemas, une entreprise pionnière née du rêve de démocratiser les connaissances en sécurité informatique grâce à son célèbre bulletin d’information quotidien, Una-al-día. Ce qui avait débuté comme une expérience académique est devenu la graine d’une révolution qui allait transformer la façon dont le monde lutte contre les logiciels malveillants.

En 2004, six ans après la fondation d’Hispasec, Quintero a une idée en apparence simple mais géniale : et si, au lieu de créer un antivirus de plus, on concevait une plateforme capable d’interroger simultanément tous les moteurs antivirus du marché ? C’est ainsi qu’est né VirusTotal, un service web gratuit permettant à quiconque de soumettre un fichier suspect et d’obtenir en quelques secondes l’analyse de dizaines de moteurs antivirus différents. Il s’agissait d’une proposition de valeur unique que personne n’avait imaginée auparavant, et qui allait rapidement devenir un outil indispensable pour les professionnels de la cybersécurité à travers le monde.

Pendant huit ans, VirusTotal s’est développé de manière organique, sans investisseurs externes, porté uniquement par la passion de son équipe et la confiance d’une communauté internationale qui voyait en cette petite entreprise de Malaga, en Espagne, quelque chose d’extraordinaire. Les chiffres parlaient d’eux-mêmes : des millions de fichiers analysés chaque mois, des partenariats stratégiques avec les plus grands éditeurs d’antivirus mondiaux et une renommée sans frontières. Mais le véritable tournant a eu lieu lorsque Bernardo, sans connaître personne chez Google, a décidé qu’ils étaient le partenaire idéal pour son projet.

L'histoire de VirusTotal — L’histoire de VirusTotal

La suite est un récit de vision, de persévérance et de talent qui a su conquérir la Silicon Valley tout en restant fidèle à ses racines. Depuis ses débuts modestes au Parc Technologique de Malaga, en Espagne, jusqu’à devenir un pilier fondamental de la cybersécurité mondiale sous l’égide de Google, voici la chronique d’une idée simple qui a révolutionné la compréhension et la lutte contre les menaces numériques. Une histoire qui démontre qu’avec de la vision et de la détermination, il est possible de concevoir une technologie capable de changer le monde.

Bernardo Quintero Ramírez

José Bernardo Quintero Ramírez (Vélez-Málaga, Malaga, Espagne, 1973) est né au sein d’une famille modeste. Son père était agent d’accueil dans le service de santé andalou et Bernardo a effectué ses études primaires à l’école publique Zona Sur de sa ville natale, Vélez-Málaga (Malaga, Espagne).

Bernardo était un enfant extrêmement timide et réservé. Bien qu’il ne fût pas un très bon élève à ses débuts, tout a changé lorsqu’une enseignante est arrivée dans son école. Comme le déclarera Bernardo plus tard, elle a su voir que cet enfant « n’avait pas de difficultés d’apprentissage, mais qu’il avait simplement besoin d’apprendre autrement ». Cette éducatrice a décelé un potentiel que d’autres n’avaient pas remarqué et lui a donné le déclic nécessaire pour envisager l’avenir avec enthousiasme.

Le parcours personnel de Bernardo témoigne d’un esprit de dépassement de soi et d’un talent autodidacte. L’influence familiale a été déterminante dans la construction de son profil d’entrepreneur. Bien que son père fût fonctionnaire et lui conseillât de suivre cette même voie de la sécurité de l’emploi, il avait néanmoins monté une école de dactylographie dans le salon familial. Bernardo suivait ses cours de lycée en cours du soir afin de pouvoir aider son père à gérer les sessions du matin. Sans le savoir encore, cette expérience a apporté à Bernardo « la leçon la plus précieuse en matière d’entrepreneuriat, d’effort et de détermination ».

Bernardo Quintero et son ordinateur Spectrum

Son intérêt pour l’informatique s’est manifesté très tôt. À l’âge de 10 ans, il apprend seul la programmation grâce à un ZX Spectrum offert par ses parents. « J’ai commencé par programmer des jeux vidéo, c’était ma passion à 10 ans ». Il débute avec le langage BASIC avant de passer à la programmation en assembleur sur le processeur Z80 lorsqu’il en atteint les limites.

« À 14 ans, mes parents m’ont acheté un Amstrad PC1512, mon tout premier PC, qui s’est retrouvé infecté par le virus Ping-Pong. Comme j’avais déjà fait de l’ingénierie inverse avec les jeux vidéo, j’ai pu analyser le fonctionnement du virus ». Il était fasciné de voir comment un programme pouvait se répliquer de lui-même. Sa curiosité l’a poussé à étudier non seulement sa conception, mais aussi la manière de le neutraliser. « Chaque fois que l’ordinateur d’un ami était infecté, j’allais chez lui pour l’analyser ». Dès l’âge de 14 ans, il avait déjà développé son premier antivirus.

Son parcours académique s’est concrétisé par l’obtention d’une bourse pour étudier l’ingénierie informatique à l’Université de Malaga, en Espagne. Durant ses études universitaires, il fait la rencontre du professeur Adolfo del Cid. Ce dernier, sachant que l’étudiant cherche à améliorer ses notes, lui propose de développer un antivirus capable d’éliminer une menace qui affecte l’ensemble des ordinateurs du campus. Comme Bernardo le reconnaîtra plus tard : « À ce moment précis, j’ai su sans l’ombre d’un doute que c’était ce que je voulais faire de ma vida », à savoir se consacrer pleinement à l’univers de la cybersécurité.

Antonio Ropero

Antonio Ropero (Malaga, Espagne, 1971–2017) a étudié les mathématiques à l’université avant de se passionner rapidement pour l’informatique. Dans les années 1990, en pleine effervescence de la culture hacker et de l’informatique underground, Jesús Cea Avión crée à Madrid, en Espagne, le BBS Clavius, un bulletin d’information dédié à la cybersécurité. Antonio Ropero en devient l’un des principaux contributeurs, signant ses articles sous el pseudonyme ARD.

Au milieu des années 1990, le déploiement du service Infovía de Telefónica permet la démocratisation d’Internet dans les foyers espagnols. Cet essor s’accompagne d’une multiplication des canaux de contenu, notamment autour du hacking et de la cybersécurité. C’est sur l’un de ces canaux d’échange qu’Antonio fait la connaissance de Bernardo.

Antonio travaille alors pour le magazine PC Actual et invite Bernardo à y collaborer en tant que pigiste, devenant ainsi son mentor. Il réécrit intégralement le premier article soumis par le jeune homme et lui apprend, selon les mots de Bernardo lui-même, « à structurer un texte, à le rendre plus clair, à mieux transmettre des idées… il m’a appris à rédiger. » Antonio et Bernardo rédigent dès lors régulièrement ensemble des articles sur la sécurité informatique, des bancs d’essai comparatifs d’antivirus et d’autres sujets connexes.

Au fil du temps, Antonio s’imposera comme l’un des experts en sécurité informatique les plus reconnus et respectés en Espagne. Il a joué un rôle fondamental dans l’histoire d’Hispasec comme dans celle de VirusTotal.

Bernardo Quintero aux côtés d'Antonio Ropero et de l'une de ses créations en origami — Bernardo Quintero aux côtés d’Antonio Ropero et de l’une de ses créations en origami

La création d’Hispasec Sistemas

Dans ces dernières années du XXe siècle, au-delà de la célébrité éphémère acquise par le virus du moment, la sécurité informatique était un sujet largement méconnu qui suscitait peu d’intérêt. Comme le rappelle Bernardo : « Un jour, j’ai écrit aux rédacteurs du magazine pour leur demander de créer une rubrique permanente consacrée à la sécurité. Ils m’ont répondu qu’il n’y avait pas suffisamment de matière pour alimenter régulièrement une rubrique de qualité. » Dès le lendemain, le 28 octobre 1998, Bernardo décida de leur envoyer un courriel intitulé « Una al día » (« Une par jour ») contenant une actualité sur le sujet.

À la grande surprise de la rédaction, ces courriels se sont succédé jour après jour. Antonio Ropero, qui travaillait alors au laboratoire d’essais de PC Actual, s’est rapidement joint à Bernardo pour la rédaction des actualités, rejoint quelques semaines plus tard par Antonio Román Arrebola et Jesús Cea.

Au départ réservée en interne aux rédacteurs de PC Actual, l’initiative s’est fait connaître et l’équipe a commencé à recevoir des demandes d’abonnement externes à sa liste de diffusion. Les premiers à s’y inscrire furent des membres de l’équipe de Panda Antivirus, rapidement rejoints par des ingénieurs de McAfee et d’autres éditeurs.

Pour se remettre dans le contexte de l’époque, en cette année 1998, Microsoft lançait Windows 98 (sans véritable prise en compte des enjeux de sécurité), l’ICANN (l’organisme de gestion de l’Internet) voyait le jour, Google faisait ses premiers pas et les sites web n’étaient que de simples pages statiques consultées via des modems à 33 600 bps.

Chaque jour, l’équipe envoyait un courriel comportant une analyse technique ou une alerte sur des virus, des vulnérabilités ou des menaces émergentes. La rigueur des contenus alliée à la régularité des publications ont séduit une communauté grandissante de lecteurs passionnés de cybersécurité.

À la fin de l’année 1998, ils ont créé le site Hispasec.com pour héberger cette lettre d’information (newsletter). L’équipe a rapidement été reconnue comme une source d’information rigoureuse en matière de sécurité informatique, caractérisée par son approche technique et son indépendance totale. En l’espace de quelques mois, la communauté a franchi la barre des 40 000 abonnés. Le succès fut tel qu’en 1999, lorsque les médias nationaux devaient traiter de cybersécurité, ils faisaient fréquemment appel à eux pour décrypter l’actualité.

Una al día et Hispasec étaient nées d’un défi désintéressé, sans la moindre prétention économique ou commerciale. Cependant, la demande croissante des utilisateurs et des lecteurs les a poussés à fonder la société Hispasec Sistemas deux ans plus tard, en l’an 2000. Il s’agissait d’un cabinet de conseil spécialisé en sécurité informatique proposant des services d’audit, d’analyse forensique et de développement d’outils sur mesure. C’est ainsi qu’a vu le jour la première entreprise de cybersécurité en Espagne.

Bernardo s’en remémore en ces termes : « Ce qui a commencé comme un jeu, un simple défi sans moindre ambition, a finalement conduit à la naissance d’Hispasec en tant que laboratoire et entreprise de sécurité informatique. »

L’idée derrière VirusTotal

Jusqu’à la création d’Hispasec Sistemas, Bernardo travaillait depuis le domicile de ses parents à Vélez-Málaga (Espagne). Comme il le déclarera plus tard : « Dès que nous avons décidé de créer Hispasec, j’ai immédiatement pensé au Parc Technologique d’Andalousie, à Málaga (Espagne), comme le lieu idéal pour nous installer ». Bernardo a envoyé un e-mail à la direction du parc pour présenter son projet, et ils l’ont rapidement accueilli au sein de l’incubateur d’entreprises du parc (BIC Euronova).

Les fondateurs d’Hispasec (Bernardo Quintero, Antonio Ropero, Antonio Román et Jesús Cea) ont rapidement été rejoints par une cinquième personne : Francisco Santos. Francisco est ainsi devenu le premier employé de l’entreprise. En 2002, l’équipe s’est complétée avec l’arrivée de Julio Canto, qui allait devenir le développeur principal. Au cours de ces premières années, Francisco et Julio ont travaillé sur les différents projets et services habituels d’Hispasec.

La réalité est que, bien que l’entreprise Hispasec soit florissante, Bernardo gardait toujours à l’esprit l’idée d’apporter une réelle valeur ajoutée dans le domaine de la cybersécurité. En 2002, Bernardo a proposé à ses associés le concept de VirusTotal : un service multi-antivirus permettant à n’importe quel utilisateur sur Internet d’importer un fichier suspect et de l’analyser en temps réel, à titre totalement gracieux. La principale difficulté résidait dans le fait que « certains associés d’Hispasec ne comprenaient pas vraiment pourquoi je voulais lancer un projet qui ne reposait pas sur un modèle économique clair ».

La création de VirusTotal

Malgré les réticences initiales, le projet a peu à peu pris forme. VirusTotal.com a finalement été lancé officiellement en juin 2004, devenant leur premier service 100 % web, et donc nativement scalable dès son origine. Selon Bernardo : « Le principe de VirusTotal est simple : lorsqu’un utilisateur doute d’un fichier, il l’envoie via le site web ou par e-mail. Un total de 36 logiciels antivirus de différentes marques, mis à jour toutes les 10 minutes, l’analysent en 30 secondes ».

En réalité, bien qu’il n’y ait pas eu de business plan défini, Bernardo était convaincu qu’en créant une masse critique, le marché finirait par indiquer comment le monétiser.

L’équipe initiale chargée du développement de la plateforme était composée des ingénieurs ayant participé à Hispasec, rejoints par d’importantes recrues stratégiques. Selon Bernardo lui-même, le mérite de la réussite de VirusTotal revient à :

Julio Canto (Madrid, Espagne, 1975), le développeur du noyau d’analyse, qui « a conçu le moteur d’analyse de la toute première version ». Il a été le responsable technique principal du développement. Bernardo précise : « Si je suis considéré comme le père de VirusTotal pour en avoir eu l’idée, il en est la mère pour en avoir conçu la première version ». Son apport a été déterminant pour transformer un concept abstrait en une réalité technique fonctionnelle.
Francisco Santos, l’architecte logiciel, qui « a développé la première version web et pris en charge la base de données backend (la base de données des virus). » Son rôle a été clé dans l’architecture technique de la plateforme. Bernardo le qualifie de « notre administrateur système, un ingénieur extrêmement polyvalent ».
Alejandro Bermúdez (Málaga, Espagne, 1983), qui « a développé et administré le cluster d’analyse, en assemblant personnellement les premiers serveurs pièce par pièce ». Son travail a été essentiel pour faire évoluer l’infrastructure, passant de quelques serveurs artisanaux à un réseau de plusieurs centaines de machines.
Victor Manuel Álvarez, connu sous le pseudonyme Plusvic, est un ingénieur logiciel et chercheur en cybersécurité qui, bien que né à Cuba, a accompli le voyage retour vers l’Espagne sur les traces de son grand-père. Doté de compétences exceptionnelles en ingénierie inverse (reverse-engineering) et en programmation bas niveau, « c’est un hacker accompli et reconnu mondialement pour être le créateur de YARA, un outil intégré à VirusTotal devenu un standard pour l’ensemble de l’industrie de la cybersécurité dans la création de signatures de détection ». YARA est aujourd’hui considéré comme le couteau suisse des chercheurs en malwares.
Emiliano Martínez Contreras (Marbella, Espagne, 1985), qui a rejoint VirusTotal en 2008. Selon Bernardo, il s’agit de l’ingénieur le plus productif qu’il ait jamais croisé—un homme-orchestre capable de tout exécuter avec brio.

Les créateurs de VirusTotal : Víctor Álvarez, Bernardo Quintero, Alejandro Bermúdez, Francisco Santos, Julio Canto et Emiliano Martínez (de g. à d.) à Zurich.

VirusTotal reposait sur un modèle d’échange gagnant-gagnant : les éditeurs d’antivirus fournissaient une licence d’utilisation de leur moteur de détection et, en contrepartie, lorsqu’un fichier malveillant était identifié par des solutions concurrentes mais échappait à leur propre moteur, VirusTotal les en informait et leur transmettait l’échantillon afin qu’ils puissent perfectionner leur outil. Pour la communauté des utilisateurs, cela représentait un multi-antivirus gratuit ; pour les éditeurs, un système d’intelligence partagée leur permettant de maintenir leurs bases à jour.

À terme, une scission des équipes est devenue nécessaire : VirusTotal est ainsi devenue une spin-off d’Hispasec Sistemas (une entreprise créée à partir d’une structure parent déjà existante). Chose intéressante : alors qu’Hispasec était une société de conseil générant des revenus mais disposant d’un potentiel de croissance exponentielle limité, VirusTotal ne générait aucun chiffre d’affaires à ses débuts, mais portait un produit à fort potentiel de passage à l’échelle et d’expansion internationale.

Les premières années de VirusTotal

Les débuts ont été particulièrement ardus. Comme se le rappelle Quintero : « À nos débuts, au sein de l’équipe de VirusTotal, nous devions subir les moqueries et les rires parce que le service était totalement déficitaire ; ils l’appelaient ‘ce puits sans fond’ ou ‘le jouet de Bernardo’ ». Pour lui, cependant, « c’était un bon indicateur et une source de motivation pour continuer ».

Pendant ces années, l’équipe a travaillé pratiquement sans rémunération, financée par les revenus de l’activité de conseil d’Hispasec et portée par la passion du projet. Bien que sans chiffre d’affaires, VirusTotal a connu une croissance exponentielle de son nombre d’utilisateurs. En 2007, le magazine PC World l’a sélectionné parmi les 100 meilleurs produits de l’année, asseyant sa réputation internationale. En 2008, le service analysait déjà 1,3 million de fichiers par mois avec seulement 20 machines. Preuve de son succès communautaire : les utilisateurs ont eux-mêmes traduit la plateforme en 23 langues.

La reconnaissance internationale ne s’est pas fait attendre. En 2008, le projet remporte deux prix décernés par PC World aux États-Unis. Des éditeurs d’antivirus comme F-Secure et Kaspersky citaient régulièrement la plateforme sur leurs blogs et lors de leurs conférences. L’écosystème anglo-saxon a même créé le verbe « VTed » pour indiquer qu’un fichier avait été analysé sur VirusTotal. Comme c’est souvent le cas, l’impact de VirusTotal s’est révélé bien plus fort à l’international qu’en Espagne.

VirusTotal Intelligence

Finalement, les divergences entre associés ont contraint Bernardo à formaliser un modèle économique générateur de revenus. La réponse a été le lancement de VirusTotal Intelligence. Jusqu’alors, le service était gratuit et axé sur l’analyse de fichiers suspects pour le grand public. L’équipe a toutefois réalisé qu’avec l’accroissement de leur base de données, les entreprises manifestaient un intérêt croissant pour accéder à ces données brutes.

L’idée a donc été de concevoir VirusTotal Intelligence, une offre B2B à destination des entreprises. Il s’agissait d’une plateforme avancée d’analyse de logiciels malveillants permettant aux organisations de requêter la base de données selon des critères précis, de télécharger des échantillons pour l’analyse criminalistique (forensic), d’étudier de manière dynamique le comportement des fichiers et d’obtenir des données contextuelles sur les campagnes de malwares, les schémas d’attaque et les groupes de cybermenaces.

En résumé, VirusTotal Intelligence offrait aux chercheurs, entreprises de cybersécurité et gouvernements une vision à la fois microscopique et télescopique du paysage des cybermenaces, avec des capacités de recherche, de corrélation et d’analyse allant bien au-delà du simple scan de fichiers. Plus tard, VirusTotal Intelligence intègrera des accès API pour les entreprises souhaitant automatiser ces services au sein de leurs propres outils.

Tandis que le scan de base est resté gratuit, l’accès à VirusTotal Intelligence est devenu payant. Très vite, des géants tels que Facebook, Apple, Netflix ou Samsung sont devenus clients. VirusTotal est ainsi devenu un maillon indispensable pour de nombreuses grandes organisations.

Heureusement, plus de la moitié du trafic provenait d’universités, de chercheurs et d’entreprises de sécurité, plutôt que du grand public. Enfin, en 2009, les premiers revenus significatifs ont commencé à tomber. Bernardo venait de trouver la clé de la rentabilité pour ce service scalable à fort potentiel de croissance qu’il avait tant cherché.

La chance joue également un rôle dans la réussite de toute entreprise. En 2011, suite à une cyberattaque visant la sécurité nationale américaine, l’équipe de VirusTotal a enquêté sur son origine et l’a localisée en Chine. Bernardo a pris contact avec la presse spécialisée américaine pour partager ses découvertes, déclenchant un écho médiatique retentissant aux États-Unis. L’affaire Stuxnet contre une centrale nucléaire en Iran a également braqué les projecteurs sur VirusTotal, l’équipe ayant identifié très tôt les fichiers et sources clés qui ont permis de cartographier l’intégralité du virus.

L’acquisition par Google

L’histoire de l’acquisition par Google illustre la persévérance et la vision stratégique de Bernardo. Bien que VirusTotal Intelligence ait commencé a générer des revenus récurrents, Bernardo voulait assurer la pérennité du projet et estimait que Google était l’acteur le mieux placé pour la garantir.

Ne disposant d’aucun contact chez Google, sa stratégie a consisté à contacter par e-mail toute personne clé chez Google travaillant dans le domaine de la cybersécurité. En février 2010, il effectue une recherche sur Google Scholar pour trouver des publications scientifiques sur les honeypots (des pièges informatiques pour détecter les intrusions). L’auteur de l’article travaillant chez Google, Bernardo lui écrit. Ne recevant pas de réponse, il continue de lui envoyer régulièrement des e-mails pour l’informer de chaque nouvelle fonctionnalité de VirusTotal. Des mois plus tard, le destinataire finit par répondre, transformant ce contact ponctuel en un véritable échange. Après plusieurs mois de discussions, Google demande à devenir client de VirusTotal ; Bernardo essuie un refus.

L’objectif poursuivi par Bernardo depuis tout ce temps n’était pas de décrocher un client supplémentaire, mais bien de trouver un partenaire stratégique. Il répond donc à Google que l’ambition de VirusTotal est de nouer un partenariat. Deux jours plus tard, Google leur transmet un accord-cadre offrant un accès illimité aux infrastructures Google Cloud en échange d’un accès à la plateforme VirusTotal. L’accord est signé immédiatement en mai 2011.

Les exigences de Bernardo Quintero pour le rachat par Google

Avoir Google comme partenaire attire naturellement les regards. En décembre 2011, un fonds d’investissement américain leur adresse une lettre d’intention (LOI) en vue de racheter l’entreprise. Bernardo en informe Google, qui lui demande aussitôt de ne rien signer, indiquant leur intérêt pour une acquisition.

N’ayant aucune expérience en matière de fusions-acquisitions (M&A), Bernardo achète le livre « Les fusions-acquisitions pour les Nuls » pour maîtriser le vocabulaire financier et juridique de base. Parallèlement, il mandate un avocat à Madrid (Espagne) et un autre à San Francisco. Bernardo pose trois conditions préalables non négociables : l’entreprise ne quittera pas Málaga (Espagne), la marque conservera son nom et l’équipe des 6 ingénieurs d’origine sera maintenue.

Ces exigences ont pris Google de court et ont soulevé des doutes quant à la faisabilité opérationnelle de la transaction. Les négociations, incluant la phase de due diligence (audit d’acquisition), se sont étalées de janvier à août 2012. Le 7 septembre 2012, le rachat est officiellement annoncé, Google garantissant l’indépendance opérationnelle de VirusTotal. Bien que le montant de la transaction n’ait jamais été rendu public, les médias l’ont évalué entre 30 et 40 millions de dollars. À cette époque, VirusTotal réalisait un chiffre d’affaires de l’ordre d’un million d’euros par an.

VirusTotal constituait alors la deuxième acquisition d’une entreprise espagnole par Google. La première entreprise espagnole rachetée par le géant américain était Panoramio, elle aussi basée à Málaga (Espagne).

La maison-bureau de VirusTotal à El Candado

Ce qui s’est passé après l’acquisition

Comme convenu, VirusTotal a continué à opérer de manière indépendante. Au moment du rachat par Google, les équipes avaient déjà quitté le siège d’Hispasec Sistemas au Parc Technologique pour s’installer dans une villa familiale avec jardin et piscine située dans le quartier d’El Candado, à l’est de Málaga (Espagne). Les réunions se tenaient autour de tables à manger ou sur le patio. Les visiteurs internationaux étaient systématiquement surpris par cet environnement de travail baigné de soleil, informel et chaleureux.

Deux ans après l’acquisition, le chiffre d’affaires avait été multiplié par plusieurs facteurs e le nombre d’utilisateurs connaissait une croissance exponentielle. Pour autant, jusqu’en 2015, les effectifs n’ont presque pas augmenté. Lorsque les recrutements ont enfin démarré, les nouveaux collaborateurs ont été installés dans le salon. Les chambres faisaient office de bureaux et de salles de réunion, tandis que le garage avait été transformé en espace de loisirs. Ils disposaient d’une salle de sport et d’une cheffe cuisinière qui leur préparait le petit-déjeuner et le déjeuner au quotidien—créant ainsi une culture d’entreprise tout à fait unique.

En 2015, Google a opéré une restructuration majeure en créant une maison-mère, Alphabet. L’ensemble des filiales du groupe, dont Google et YouTube, sont alors passées sous la tutelle d’Alphabet. Par ailleurs, en 2018, la filiale Chronicle a été créée pour regrouper l’ensemble des activités de cybersécurité. Dans le cadre de cette réorganisation, VirusTotal a été détachée de Google pour dépendre directement de Chronicle.

L’ère Chronicle a été marquée par le lancement de VirusTotal Enterprise, une plateforme combinant les fonctionnalités historiques de VirusTotal à de nouvelles capacités avancées pour aider les grandes organisations à sécuriser leurs réseaux. En 2019, Chronicle a été réintégrée au sein de Google Cloud, et VirusTotal a rejoint la toute nouvelle division sécurité de Google Cloud. Cette année-là, VirusTotal franchissait le cap des 30 salariés.

Le Google Safety Engineering Center de Málaga

En 2021, Google a annoncé la création d’un nouveau centre de cybersécurité en Europe. Le lieu retenu ? Un bâtiment moderne au cœur de Málaga (Espagne) : le Google Safety Engineering Center (GSEC). Officiellement inauguré en novembre 2023, cet espace de 2 500 mètres carrés offre une vue imprenable sur le port de Málaga (Espagne).

Ce centre de pointe regroupe des collaborateurs de VirusTotal, Google Cloud, Mandiant et du Threat Analysis Group (TAG). L’adossement à Google a permis à VirusTotal d’évoluer vers une plateforme d’intelligence sur les menaces de toute dernière génération. Selon sa position officielle : « VirusTotal est la plateforme d’intelligence collaborative sur les menaces la plus riche et la plus exploitable au monde ». Elle s’appuie sur les contributions communautaires de plus de 2 millions d’utilisateurs mensuels à travers le globe.

Cette trajectoire illustre avant tout la manière dont Bernardo Quintero a su fédérer une équipe d’exception composée de 6 ingénieurs. Voir ces six experts déménager à Mountain View pour rejoindre le siège de Google aurait déjà constitué une réussite remarquable. Bernardo est toutefois parvenu à convaincre Google de s’implanter directement à Málaga (Espagne). VirusTotal est restée une entité autonome, pilotée et exploitée par son équipe fondatrice :

Bernardo Quintero a conservé son rôle de leader visionnaire en devenant Google Security Engineering Director.
Francisco Santos a pris le poste de VirusTotal Analysis Team Manager.
Víctor Manuel Álvarez a fait évoluer son titre vers celui de Senior Staff Software Engineer, poursuivant notamment le développement de YARA et d’autres outils avancés.
Emiliano Martínez a été nommé Head of Product Management chez VirusTotal.
Alejandro Bermúdez a poursuivi son travail de développement en tant que Senior Software Engineer chez VirusTotal.
Julio Canto, tout comme Alejandro, occupe le poste de Senior Software Engineer chez VirusTotal.

L’un des traits distinctifs de VirusTotal réside dans sa capacité à avoir préservé sa culture d’entreprise d’origine au sein d’une grande multinationale. Comme le résume l’un de ses membres : « C’est une famille, une équipe soudée et engagée, non seulement envers un projet, mais aussi envers ses collaborateurs, qu’ils considèrent comme les membres d’une même famille ».

En mai 2025, quelques mois après avoir été élevé au rang de Doctor Honoris Causa par l’Université de Málaga (Espagne), Bernardo Quintero a quitté la direction exécutive de VirusTotal. Lors de son départ, il a déclaré : « Je remercie Google pour sa sensibilité et sa flexibilité, qui m’ont permis de faire quelque chose d’inhabituel. Au lieu de poursuivre la trajectoire classique vers un poste de Vice-Président, j’ai décidé de faire un pas de côté et de confier ce rôle à des personnes de mon équipe qui l’assument et l’assumeront encore mieux que moi ».

Conclusions

L’histoire de VirusTotal est bien plus que la simple chronique d’une startup à succès. Elle apporte la preuve que la passion, la persévérance et le talent peuvent s’imposer quelle que soit leur origine géographique. Depuis l’enfant timide de Vélez-Málaga (Espagne) programmant sur son ZX Spectrum jusqu’au poste de directeur de la sécurité au sein de l’une des entreprises les plus puissantes au monde, Bernardo Quintero et son équipe ont écrit une page fondamentale de la cybersécurité mondiale.

VirusTotal est parvenue à accomplir un exploit unique : préserver son identité propre au sein d’un groupe mondial, démontrer qu’il est possible de rivaliser à l’échelle internationale depuis Málaga (Espagne), et bâtir la plus grande base de données au monde en matière de cybersécurité avec moins de ressources que ses concurrents internationaux.

L’héritage de VirusTotal dépasse largement la dimension commerciale. Le projet est devenu une source d’inspiration pour toute une génération d’entrepreneurs de la tech, démontrant que, selon les mots de Bernardo, « lorsqu’on se lance à l’international, l’important n’est pas d’où l’on vient, mais la valeur que l’on apporte ».

Aujourd’hui, des décennies après la parution du premier bulletin « Una-al-día », VirusTotal poursuit sa mission : rendre Internet plus sûr. Un parcours débuté comme un défi sans prétention est devenu l’une des plus belles réussites de l’histoire de la tech espagnole.

Pour aller plus loin

Cet article a résumé l’histoire d’VirusTotal, l’outil que Google a transformé en bouclier mondial contre les logiciels malveillants. J’espère que cette lecture vous a été enrichissante. Si vous êtes en quête d’inspiration ou simplement passionné par ces sujets, ce blog propose de nombreux autres contenus similaires. N’hésitez pas à utiliser la barre de recherche située en haut de page.

Par ailleurs, voici quelques autres articles susceptibles de vous intéresser :

Bibliographie

Bien que les contenus de ce blog aient une vocation purement informative et de vulgarisation, nous prenons la vérification des données très au sérieux. Nos articles découlent d’entretiens réalisés avec les protagonistes ou des experts du secteur, ainsi que d’une recherche minutieuse au sein de sources officielles, de médias, de publications scientifiques et de reportages. C’est pourquoi les histoires que nous partageons sont fréquemment saluées par leurs propres acteurs pour leur fidélité et leur exactitude. Quoi qu’il en soit, si vous relevez une erreur ou une inexactitude, nous vous serions très reconnaissants de bien vouloir laisser un commentaire à la fin de l’article ou de nous la signaler à l’adresse blog@carballar.com.

Cependant, s’agissant d’un blog de vulgarisation et à but non lucratif, nous sommes contraints de fonctionner de manière austère, ce qui nous empêche de consacrer le temps nécessaire au référencement exhaustif de chaque donnée présentée. Néanmoins, si vous souhaitez vérifier l’une de ces informations, nous joignons ci-dessous une partie des sources utilisées. Veuillez noter que, s’agissant d’une entreprise espagnole, la majeure partie de ces sources est en espagnol.

L’histoire de VirusTotal : Référence mondiale de l’impression 3D métal