Pourquoi les IA représentent un nouveau vecteur de menace
Les agents d’intelligence artificielle, aujourd’hui intégrés aux processus métiers, accèdent aux mêmes bases de données sensibles que les salariés humains, mais à une vitesse exponentielle. Cette capacité crée un fossé entre les contrôles d’accès traditionnels, conçus pour des personnes, et les identités non‑humaines qui opèrent en arrière‑plan. Les entreprises se retrouvent ainsi exposées à des fuites potentielles, à des manipulations de privilèges et à des violations de conformité, souvent invisibles aux yeux des équipes de sécurité.
La solution de Cymphony : le « workforce graph »
Pour combler ce vide, la jeune pousse Cymphony a développé une plateforme qui agrège les signaux d’identité, de données et d’activité dans un « graphe de main‑d’œuvre ». Cette cartographie unique offre aux responsables de la cybersécurité une vision unifiée des employés, des agents IA et de toute autre entité non humaine, ainsi que des ressources auxquelles ils sont autorisés à accéder. Le système détecte automatiquement les anomalies, comme des fichiers sensibles rendus accessibles à des modèles d’IA, et propose des actions correctives, allant de la révision des permissions à la mise en quarantaine d’un agent suspect.
En plus de la détection, Cymphony exploite ses propres agents pour enquêter sur les incidents, prioriser les réponses et automatiser la remédiation. Les clients peuvent choisir une gestion entièrement autonome ou opter pour un service managé, où les experts de Cymphony interviennent sur les cas les plus complexes.
Le pari de Sequoia et les premiers succès
Sequoia Capital, l’un des fonds de capital‑risque les plus influents, a renforcé son engagement envers Cymphony en injectant 30 millions de dollars, dont 25 millions en série A co‑menée avec SMBC Fin Atlas Beyond Fund. Cette levée porte la valorisation de la société au‑delà de 100 millions de dollars. Le soutien de Sequoia ne repose pas uniquement sur le produit, mais surtout sur le pedigree des fondateurs, issus du programme militaire israélien Talpiot, reconnu pour former des leaders technologiques.
Les premiers retours du marché sont encourageants. Chez une grande entreprise publique américaine, Cymphony a identifié près de 85 000 fichiers exposés à des agents IA, a fermé les brèches et confirmé qu’aucune donnée n’avait été exploitée. Dans un autre scénario, un collaborateur externe a installé une instance non autorisée de Claude d’Anthropic, qui a parcouru des milliers de documents confidentiels grâce à des droits d’accès préexistants. Cymphony a pu neutraliser la menace avant qu’elle ne cause un préjudice majeur.
Perspectives pour les entreprises
À mesure que les organisations adoptent des assistants virtuels, des chatbots internes et des modèles génératifs, la surface d’attaque s’élargit. Disposer d’une visibilité en temps réel sur qui, ou quoi, interagit avec les actifs critiques devient indispensable. Cymphony propose non seulement une cartographie dynamique, mais aussi une capacité d’intervention proactive, réduisant ainsi le temps de réponse et les coûts associés aux incidents.
En intégrant ces outils, les équipes de sécurité peuvent réorienter leurs efforts vers des missions à plus forte valeur ajoutée, tout en conservant le contrôle sur un écosystème de travail de plus en plus hybride. Le financement de Sequoia confirme que le marché reconnaît l’urgence d’une telle approche et que les solutions capables de sécuriser les IA seront au cœur de la prochaine vague d’innovation en cybersécurité.