AIR lève 50 M$ pour sécuriser les plugins des agents IA
L'entreprise de cybersécurité AIR vient de lever 50 millions de dollars sur deux tours de table semences pour développer une solution de sécurisation des écosystèmes d'agents intelligents. Fondée par Yair Saban et Niv Hoffman, issus du service de renseignement israélien Unité 8200, la startup sort de son mode furtif avec un produit conçu pour auditer et contrôler la chaîne d'approvisionnement logicielle des assistants IA autonomes. À mesure que les entreprises intègrent des agents IA capables d'interagir directement avec leurs bases de données et l'internet, un écosystème non régulé de plugins, de modules et de serveurs MCP s'est développé. AIR identifie ce maillon faible comme un risque critique : plutôt que d'attaquer directement l'agent, les pirates pourraient corrompre les contenus ou outils qu'il consulte. Le CEO Yair Saban compare cette situation à l'installation de pilotes informatiques au début des années 2000, alors dénués de signature numérique. La startup propose de remédier à ce manque de supervision en déployant une plateforme capable de localiser les agents actifs au sein des systèmes, d'intercepter et d'analyser leurs requêtes en temps réel, et de bloquer tout accès aux ressources ne respectant pas les critères de sécurité définis. Pour garantir une protection continue, AIR maintient une liste blanche d'outils validés qu'elle audite en permanence. Un processus de vérification automatisée détecte les modifications suspectes ou les compromissions de comptes développeurs, permettant à la plateforme de rejeter environ 27 % des extensions trouvées en ligne. L'offre inclut également un marché officiel d'add-ons préapprouvés. Avec plus de vingt clients, dont un quart sont de grandes entreprises, AIR observe une demande particulièrement forte dans les secteurs fortement réglementés, comme la finance et le développement pharmaceutique. Ce positionnement s'inscrit dans un marché en pleine expansion, où plusieurs concurrents comme Noma Security, Zenity ou Astrix Security proposent également des outils de gouvernance et de visibilité pour les agents IA. Le secteur attire massivement les capitaux, comme en témoignent les levées de fonds récentes de Zenity et Noma. Selon Bogomil Balkansky, partenaire chez Sequoia Capital qui a mené le premier tour de table, l'avantage concurrentiel d'AIR réside dans sa capacité à effectuer une re-vérification continue plutôt qu'un simple scan ponctuel. Cette infrastructure de surveillance en temps réel, capable d'inspecter chaque interaction des agents, représente un défi technique majeur difficile à reproduire. L'entreprise, qui emploie aujourd'hui une quarantaine de personnes, utilisera les fonds récoltés pour renforcer ses équipes de recherche et accélérer son déploiement commercial aux États-Unis et en Europe. Face à l'explosion des usages autonomes de l'IA, AIR ambitionne de devenir la référence en matière de supervision et de sécurité des outils tiers utilisés par les assistants numériques en entreprise.