Sequoia mise 30 M$ sur Cymphony pour sécuriser l'IA

Résumé

Sequoia soutient Cymphony avec 30 millions de dollars pour aider les entreprises à contrôler leurs agents IA et les risques de sécurité associés.

Les faits

Sequoia Capital parie sur Cymphony alors que les agents IA accèdent désormais aux mêmes données sensibles et aux mêmes systèmes que les salariés, mais à une vitesse machine. Le fonds soutient la startup à hauteur de 30 millions de dollars pour aider les entreprises à garder sous contrôle leur main-d’œuvre IA en expansion. Le financement comprend une série A de 25 millions de dollars co-dirigée par Sequoia et SMBC Fin Atlas Beyond Fund, qui valorise la startup basée à New York et à Tel-Aviv à plus de 100 millions de dollars après l’investissement. Ce tour fait suite à un investissement seed de Sequoia qui n’avait pas été rendu public auparavant. Cymphony dit vouloir combler un angle mort de la cybersécurité en offrant aux équipes de sécurité une vue unique des employés, des agents IA et des autres identités non humaines, ainsi que des systèmes et données sensibles auxquels ils peuvent accéder. Au cœur de sa plateforme, la startup de deux ans a bâti ce qu’elle appelle un « graphe de la main-d’œuvre », qui regroupe des signaux d’identité, de données et d’activité. La société affirme avoir déjà identifié ce type de risques dans de grandes entreprises. Dans une entreprise publique américaine, elle dit avoir trouvé environ 85 000 fichiers devenus accessibles à des outils et agents IA, puis avoir aidé à refermer l’exposition et vérifié qu’aucun de ces fichiers n’avait été consulté via ces systèmes IA. Dans un autre cas, un collaborateur externe aurait installé une instance non autorisée de Claude, d’Anthropic, qui a utilisé l’accès existant du collaborateur pour analyser des milliers de fichiers sensibles.

Pourquoi c’est important

Cette opération confirme que la sécurité autour des agents IA devient un sujet d’investissement à part entière. Le raisonnement de Sequoia repose sur une rupture simple : ces agents ne suivent pas nécessairement les mêmes contrôles d’accès et d’identité que les salariés, tout en manipulant de grands volumes de données d’entreprise. Le marché se densifie rapidement, et Cymphony entre en concurrence avec des acteurs établis comme Microsoft, Okta, CyberArk, Wiz et Varonis. L’enjeu, selon la thèse défendue par la startup et ses investisseurs, n’est plus seulement de surveiller l’identité ou la donnée séparément, mais de traiter les deux comme un même problème de gouvernance à l’ère des agents IA.

Questions fréquentes

Combien Cymphony a-t-elle levé ?

La startup annonce 30 millions de dollars, dont une série A de 25 millions de dollars co-dirigée par Sequoia et SMBC Fin Atlas Beyond Fund.

Quelle est la valorisation de Cymphony ?

La société est valorisée à plus de 100 millions de dollars après l’investissement.

Quel problème Cymphony cherche-t-elle à résoudre ?

Elle veut aider les équipes de sécurité à voir ce que peuvent accéder les employés, les agents IA et les autres identités non humaines.

Quel exemple de risque est cité ?

Cymphony dit avoir trouvé environ 85 000 fichiers accessibles à des outils et agents IA dans une entreprise publique américaine.

Quels acteurs sont mentionnés comme concurrents ?

Microsoft, Okta, CyberArk, Wiz et Varonis.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.