Imaginez un employé du service financier d’une multinationale qui, un vendredi après-midi, décide de créer en quelques heures une petite application pour suivre le churn des clients. Aucune formation technique, juste un outil d’intelligence artificielle et un peu d’inspiration. Le lundi suivant, cette même application se retrouve exposée sur internet, accessible à quiconque connaît l’adresse. Ce scénario n’est plus de la science-fiction. Il se produit déjà, et il illustre parfaitement le nouveau casse-tête qui s’abat sur les équipes de sécurité des entreprises.

L’adoption massive des outils d’intelligence artificielle a transformé la façon dont les collaborateurs travaillent. Mais elle a aussi ouvert des brèches insoupçonnées. Une nouvelle startup, Pluto Security, vient de sortir de l’ombre avec une levée de fonds de 42 millions de dollars pour s’attaquer précisément à ce problème. Son message est clair : les solutions de cybersécurité traditionnelles ne suffisent plus face aux comportements imprévisibles des agents d’IA et aux applications créées à la volée par des non-développeurs.

Quand L’Intelligence Artificielle Devient Un Vecteur De Risque Invisible

Il y a encore deux ans, les directions informatiques s’inquiétaient principalement du shadow IT, ces outils non autorisés installés par les employés. Aujourd’hui, le phénomène a muté. On parle désormais de shadow AI. Un nouveau modèle de langage ou un agent autonome peut apparaître dans l’environnement d’une entreprise seulement deux heures après sa mise en ligne publique. Shahar Bahat, co-fondatrice et CEO de Pluto Security, le constate chaque jour auprès de ses clients.

Selon elle, environ 60 % des risques détectés par la plateforme de sa société proviennent d’outils « vibe-codés » par des collaborateurs qui ne sont pas développeurs. Les départements finance arrivent en tête de ce classement peu enviable, suivis de près par le marketing et les équipes juridiques. Les développeurs, pourtant les plus à même de comprendre les enjeux techniques, ne se classent qu’en quatrième position. Ce chiffre révèle un changement de paradigme profond : la création de logiciels n’est plus réservée aux experts. N’importe qui peut désormais générer du code fonctionnel en formulant une simple requête en langage naturel.

Le problème n’est pas tant la création en elle-même que l’absence de garde-fous. Une application improvisée pour gérer des données clients sensibles peut se retrouver exposée sans aucune authentification. Des extensions ou des « skills » d’agents IA peuvent contenir des composants malveillants. Des serveurs MCP (Model Context Protocol) mal configurés peuvent ouvrir des portes dérobées. Dans un POC récent, Pluto Security a même observé des attaques actives en cours pendant l’audit. Pour les équipes de sécurité, le constat est sans appel : il n’existe quasiment plus d’environnement « propre ».

Il n’y a pas eu un seul POC dans lequel nous sommes entrés sans trouver de choses malveillantes. Que ce soit des packages d’extensions ou des skills, certains contenaient même des attaques actives en direct pendant notre intervention.

– Shahar Bahat, CEO et co-fondatrice de Pluto Security

Du Comportement Utilisateur Au Comportement Agent : Un Changement De Paradigme

Les solutions de cybersécurité classiques se concentrent encore largement sur le comportement des utilisateurs humains : qui se connecte, depuis où, à quelle heure, et quelles données sont consultées. Avec l’arrivée des agents autonomes, cette approche montre rapidement ses limites. Un agent d’IA peut enchaîner des actions complexes, demander de nouvelles permissions, interagir avec d’autres systèmes et modifier son propre comportement en fonction du contexte. Observer uniquement l’humain qui a lancé l’agent ne suffit plus.

Pluto Security a bâti toute sa proposition de valeur autour de cette transition. La plateforme ne se contente pas de lister les outils d’IA utilisés. Elle analyse en temps réel ce que les agents tentent réellement de faire. Elle examine les skills, les extensions, les serveurs MCP et les applications générées à la volée. Elle évalue le niveau de risque de chaque composant et peut intervenir directement pendant l’exécution d’un agent.

Concrètement, le système se connecte aux solutions de sécurité des postes de travail et de gestion des appareils. Il peut déployer ses propres capteurs légers. Ces capteurs collectent des informations sur les prompts, les commandes exécutées, les processus en cours, les permissions demandées et l’historique d’activité de l’utilisateur. Des modèles d’IA légers tournent localement sur les endpoints pour évaluer l’intention de l’agent sans envoyer toutes les données vers le cloud.

L’une des fonctionnalités les plus frappantes est la capacité d’intervention en direct. Si un agent tente d’obtenir des permissions qui dépassent l’intention initiale de l’utilisateur, la plateforme peut bloquer l’action ou injecter un message dans la session pour forcer l’agent à demander une confirmation. « Nous pouvons injecter du contexte dans la session et ainsi modifier la façon dont l’agent travaille », explique Shahar Bahat. Cette approche proactive marque une rupture nette avec les outils purement détectifs.

Une Traction Commerciale Étonnamment Rapide

Pluto Security a commencé à commercialiser sa solution en avril seulement. Moins de six mois plus tard, la startup affiche déjà plus de 2 millions de dollars de revenus récurrents annuels et compte plus de 30 clients entreprise. Parmi eux figurent des noms comme Oscar Health, Workato, Sixt ou encore AlphaSense. Ces chiffres sont remarquables pour une société aussi jeune, même dans l’écosystème actuel de l’IA où les levées de fonds et les adoptions s’accélèrent.

Le financement total de 42 millions de dollars se décompose en deux tours. Un seed de 8,5 millions mené par TLV Partners, avec la participation des fondateurs d’Armis, une référence en cybersécurité. Puis une Series A de 34 millions pilotée par Jump Capital, avec Skinos (le fonds de Shlomo Kramer, co-fondateur de Check Point), Ansa Capital et plusieurs business angels. Ces investisseurs ne misent pas sur un simple outil de plus. Ils parient sur un changement structurel dans la façon dont les entreprises doivent sécuriser leurs environnements numériques.

Ce qui rend la traction encore plus intéressante, c’est la nature de la demande. Les risques ne se limitent plus aux grandes entreprises technologiques qui expérimentent massivement l’IA. Des organisations de tous secteurs découvrent des failles dès les premiers audits. Le niveau d’exposition dépend souvent de la culture de l’entreprise et de la posture du CISO face à l’adoption de l’IA. Pourtant, même les organisations les plus prudentes présentent des zones d’ombre.

Plutonium : Une Stratégie D’Acquisition Originale Et Efficace

Pluto Security a choisi une approche inhabituelle pour attirer ses premiers clients. En avril, la société a lancé Plutonium, une plateforme gratuite qui permet à n’importe qui d’analyser les risques associés aux skills, connecteurs et add-ons d’IA disponibles publiquement. Un scanner de serveurs MCP et un catalogue de composants vérifiés complètent l’offre. Des milliers de professionnels de la sécurité utilisent déjà cet outil, créant une communauté active qui alimente à la fois le produit et le pipeline commercial.

Résultat : 70 % du pipeline de vente de Pluto Security est aujourd’hui composé de leads entrants. Même si la société ne détaille pas précisément la part provenant directement de Plutonium, l’impact est manifeste. Cette stratégie de product-led growth appliquée à un domaine aussi sensible que la cybersécurité est rare. Elle permet à l’équipe de recueillir un retour terrain permanent tout en démontrant concrètement la valeur de son approche.

En rendant visible les risques liés aux composants d’IA publics, Plutonium joue aussi un rôle pédagogique. Les équipes de sécurité découvrent qu’un simple skill téléchargé peut contenir des comportements non souhaités ou des dépendances compromises. Cette prise de conscience accélère souvent la décision d’adopter une solution plus complète de monitoring et de contrôle.

Les Départements Non Techniques, Principale Source De Risques

L’un des enseignements les plus marquants de l’expérience de Pluto Security concerne la provenance des risques. Contrairement à l’intuition, ce ne sont pas les équipes techniques qui génèrent le plus de problèmes. Les collaborateurs de la finance, du marketing et du juridique, motivés par l’efficacité et la rapidité, créent des outils sans toujours mesurer les implications en matière de sécurité et de conformité.

Un employé de la finance d’une entreprise du Fortune 500 a ainsi développé une application pour gérer les informations clients et le taux de désabonnement. L’outil fonctionnait. Il a simplement été laissé accessible depuis internet. Ce type d’incident illustre parfaitement le décalage entre la facilité de création offerte par l’IA et la maturité des pratiques de sécurité encore trop souvent absentes chez les non-spécialistes.

Les directions marketing, quant à elles, multiplient les expérimentations avec des agents capables de générer du contenu, d’analyser des campagnes ou d’interagir avec des bases de données clients. Les équipes juridiques explorent des outils d’analyse de contrats. Chacun de ces usages peut sembler anodin isolément. Cumulés, ils multiplient les surfaces d’attaque et les points de fuite potentiels de données sensibles.

Ce Que Les Solutions Traditionnelles Ne Voient Plus

Les plateformes de sécurité existantes ont été conçues pour un monde où les logiciels étaient développés selon des cycles contrôlés, déployés par des équipes IT et surveillés via des journaux d’événements relativement prévisibles. L’arrivée des agents autonomes et du vibe coding bouleverse ces hypothèses.

Un agent peut désormais :

• Demander dynamiquement de nouvelles permissions en cours d’exécution
• Charger des skills ou des extensions non validées
• Interagir avec des serveurs MCP externes dont la fiabilité n’est pas garantie
• Modifier son propre comportement en fonction du contexte conversationnel
• Exposer des données via des interfaces générées à la volée

Les outils qui se contentent de scanner des fichiers ou de surveiller des connexions réseau passent à côté de ces dynamiques. Ils voient l’outil, mais pas l’intention. Ils détectent parfois l’anomalie après coup, mais rarement assez tôt pour empêcher l’action. C’est précisément ce vide que Pluto Security cherche à combler en se concentrant sur le comportement de l’agent en temps réel.

Visibilité, Contexte Et Contrôle : Les Trois Piliers De La Nouvelle Sécurité

La philosophie de Pluto Security repose sur trois axes complémentaires. Le premier est la visibilité. Les équipes de sécurité doivent savoir quels outils d’IA sont réellement utilisés, par qui, et avec quels composants. Sans cette cartographie, toute politique reste théorique.

Le deuxième axe est le contexte. Savoir qu’un agent a demandé une permission n’a de sens que si l’on comprend pourquoi et dans quel cadre. La plateforme analyse l’historique, les prompts et les actions précédentes pour évaluer si le comportement est légitime ou suspect.

Le troisième axe est le contrôle. Il ne s’agit plus seulement d’alerter, mais d’agir. Bloquer une action, injecter une demande de confirmation, appliquer une politique sans empêcher complètement l’usage de l’IA : ces capacités transforment la posture de sécurité d’une approche purement défensive vers une gouvernance active.

Cette triple approche permet de ne pas freiner l’innovation. Les collaborateurs peuvent continuer à expérimenter et à créer. Les équipes de sécurité, elles, disposent enfin des leviers nécessaires pour garder la main sans devenir un frein permanent.

Pourquoi Les Investisseurs Misent Gros Sur Ce Segment

Le marché de la cybersécurité appliquée à l’IA est encore jeune, mais il attire déjà des tickets importants. La conviction partagée par les fonds qui soutiennent Pluto Security et d’autres acteurs du même segment est simple : les outils existants ne sont pas adaptés. Essayer de surveiller des agents autonomes avec des solutions conçues pour des applications traditionnelles revient à forcer un carré dans un trou rond.

Les investisseurs voient également un marché structurellement en croissance. Plus les entreprises déploient d’agents et d’outils d’IA générative, plus les surfaces de risque s’étendent. La demande pour des solutions spécialisées ne devrait donc pas se tarir de sitôt. De plus, les réglementations sur la protection des données et la gouvernance de l’IA se renforcent dans de nombreuses régions, créant une pression supplémentaire sur les directions sécurité.

Le fait que des figures historiques de la cybersécurité, comme les fondateurs d’Armis ou Shlomo Kramer via Skinos, participent à ces tours de table renforce la crédibilité du positionnement. Ces investisseurs connaissent parfaitement les cycles d’adoption des technologies de sécurité et les moments où un nouveau paradigme s’impose.

Les Défis Qui Attendent Les CISO Dans Les Mois À Venir

Pour les responsables de la sécurité de l’information, la période actuelle est particulièrement délicate. Ils doivent simultanément encourager l’adoption de l’IA pour rester compétitifs et contenir les risques qu’elle introduit. Cette tension est d’autant plus forte que les métiers métier avancent souvent plus vite que les politiques de sécurité.

Plusieurs questions concrètes se posent désormais de manière récurrente :

• Comment inventaire rapidement tous les outils d’IA déjà en circulation dans l’entreprise ?
• Comment distinguer un usage légitime d’un comportement potentiellement dangereux d’un agent ?
• Comment appliquer des politiques de sécurité sans freiner l’innovation des équipes métier ?
• Comment former les collaborateurs non techniques aux bonnes pratiques de création d’outils IA ?
• Comment anticiper l’arrivée de nouveaux composants (skills, MCP, extensions) potentiellement risqués ?

Les organisations qui tardent à se doter de capacités de visibilité et de contrôle risquent de découvrir les problèmes trop tard, souvent à l’occasion d’un incident ou d’un audit externe. Celles qui investissent dès maintenant dans des solutions adaptées se donnent les moyens de gouverner l’IA plutôt que de la subir.

Une Nouvelle Génération De Startups De Sécurité Émerge

Pluto Security n’est pas isolée. Une nouvelle vague de startups se positionne spécifiquement sur la sécurisation des environnements d’IA. Toutes partagent le même diagnostic : les approches héritées ne suffisent plus. Elles diffèrent en revanche sur les angles d’attaque choisis. Certaines se concentrent sur la protection des modèles eux-mêmes, d’autres sur la gouvernance des données utilisées pour l’entraînement ou l’inférence, d’autres encore sur le monitoring des agents en production.

Ce qui distingue Pluto Security, c’est l’accent mis sur le comportement temps réel des agents et la capacité d’intervenir pendant l’exécution. Cette orientation opérationnelle répond à un besoin concret des équipes de sécurité qui ne peuvent plus se contenter de rapports a posteriori. Elles ont besoin d’agir au moment où le risque se matérialise.

La rapidité avec laquelle ces startups lèvent des fonds et signent des clients montre que le marché est déjà mature côté demande. Les entreprises n’attendent plus de voir. Elles cherchent activement des solutions pour reprendre le contrôle d’un environnement qui évolue plus vite que leurs processus internes.

Comment Les Entreprises Peuvent Commencer À Se Préparer

Même sans déployer immédiatement une solution spécialisée, plusieurs actions concrètes permettent de réduire l’exposition. La première consiste à cartographier les usages existants. Beaucoup d’organisations découvrent avec surprise le nombre d’outils d’IA déjà en circulation lorsqu’elles lancent un audit sérieux.

La deuxième action est pédagogique. Former les collaborateurs, y compris ceux des métiers non techniques, aux risques liés à la création d’applications ou à l’utilisation d’agents autonomes est devenu indispensable. Un employé qui comprend pourquoi il ne doit pas exposer une application sur internet ou charger un skill non vérifié devient un allié plutôt qu’une source de risque.

La troisième consiste à définir des politiques claires. Quels outils sont autorisés ? Quelles données peuvent être utilisées avec des agents externes ? Quelles permissions un agent peut-il demander sans validation humaine ? Ces règles, même simples, créent un cadre de référence.

Enfin, tester des solutions de monitoring spécialisées via des POC devient de plus en plus courant. Comme le souligne Shahar Bahat, ces exercices révèlent presque systématiquement des éléments problématiques, ce qui accélère souvent la prise de conscience au plus haut niveau de l’entreprise.

L’Enjeu Culturel Autant Que Technologique

Au-delà des outils, le défi est aussi culturel. Pendant des années, la sécurité a été perçue comme un frein à l’innovation. Avec l’IA, cette tension atteint un nouveau niveau. Les équipes métier veulent avancer vite. Les équipes sécurité veulent éviter les catastrophes. Trouver le bon équilibre demande une collaboration plus étroite et des outils qui permettent réellement de gouverner sans bloquer.

Les organisations qui réussiront seront celles qui parviendront à intégrer la sécurité dans le cycle de création des outils d’IA, plutôt que de la superposer a posteriori. Cela implique de donner aux collaborateurs les moyens de créer de manière responsable et aux équipes de sécurité les moyens de voir et d’agir en temps réel.

Pluto Security, avec sa plateforme et son approche centrée sur le comportement des agents, s’inscrit précisément dans cette logique. En combinant visibilité, analyse de risque et capacité d’intervention, elle propose un modèle qui pourrait devenir la norme dans les années à venir.

Perspectives Et Prochaines Étapes Pour Pluto Security

Avec 42 millions de dollars en poche, la startup prévoit d’accélérer le développement produit, de renforcer ses efforts de recherche en sécurité et d’étendre sa présence aux États-Unis. Elle compte actuellement 40 collaborateurs répartis entre les États-Unis et Israël, un schéma classique pour les sociétés de cybersécurité qui combinent expertise technique israélienne et accès au marché américain.

Le challenge sera de maintenir la qualité de détection et d’intervention tout en passant à l’échelle. Plus le nombre de clients et d’agents surveillés augmente, plus les modèles d’analyse doivent rester précis et performants. La capacité à injecter du contexte dans les sessions sans dégrader l’expérience utilisateur constituera également un point d’attention permanent.

Sur le plan commercial, la stratégie d’inbound via Plutonium devrait continuer à porter ses fruits. Plus la communauté de professionnels de la sécurité utilise l’outil gratuit, plus la notoriété de la solution payante progresse. Ce cercle vertueux est particulièrement puissant dans un marché où la confiance et la démonstration concrète de valeur priment sur les discours marketing.

Un Signal Fort Pour Tout L’Écosystème

La sortie de stealth de Pluto Security et le montant levé envoient un message clair à l’ensemble de l’écosystème tech et business. L’IA générative et les agents autonomes ne sont plus seulement des leviers de productivité. Ils sont devenus des enjeux de sécurité majeurs qui nécessitent des réponses dédiées.

Pour les dirigeants, les CISO, les responsables innovation et les équipes métier, le moment est venu de regarder au-delà des gains de productivité immédiats. La question n’est plus de savoir si l’IA sera massivement adoptée. Elle l’est déjà. La question est de savoir comment en garder le contrôle sans renoncer à ses bénéfices.

Les entreprises qui traiteront ce sujet avec le sérieux qu’il mérite se donneront un avantage concurrentiel durable. Celles qui continueront à considérer la sécurité de l’IA comme un sujet secondaire risquent de le payer au prix fort, que ce soit sous forme d’incidents, de fuites de données ou de perte de confiance de leurs clients et partenaires.

Dans ce contexte, des acteurs comme Pluto Security ne se contentent pas de vendre une technologie. Ils participent à redéfinir les standards de gouvernance des environnements numériques à l’ère des agents autonomes. Et avec 42 millions de dollars pour avancer, ils disposent désormais des moyens de transformer cette vision en réalité opérationnelle à grande échelle.

Le casse-tête est réel. Les solutions commencent à émerger. Reste aux organisations à saisir l’opportunité de reprendre la main avant que les risques ne se transforment en crises. Car dans le monde de l’IA, la vitesse d’adoption n’attend personne, et les failles non plus.