Un Marché de la Sécurité IA en Pleine Expansion
Lorsque HiddenLayer avait levé 50 millions de dollars pour sa Series A il y a trois ans, la grande question était de savoir si les menaces liées à l’IA contre lesquelles la startup se battait se concrétiseraient en suffisance pour créer un véritable marché. Aujourd’hui, la réponse ne fait plus aucun doute : les entreprises de cybersécurité sont engagées dans une course pour développer des produits capables de surveiller non seulement les agents IA, mais aussi les outils et modules complémentaires qu’ils utilisent.
Selon des estimations de Gartner, les entreprises devraient dépenser 2,83 MMDH$ cette année pour des produits destinés à sécuriser leurs outils d’IA, soit une progression de 83 % par rapport à 2025, et les dépenses devraient atteindre près de 4,78 MMDH$ dès l’année prochaine. Cette accélération reflète une prise de conscience croissante du risque que représentent des agents IA défaillants ou malveillants en environnement de production.
HiddenLayer Profite de Son Avance Anticipée
Spécialisée dans la protection des modèles, agents et flux de travail IA contre les attaques adverses, les vulnérabilités et les injections de code malveillant, HiddenLayer a su capitaliser sur ce mouvement. Son cofondateur et directeur général, Chris Sestito, indique que le revenu annuel récurrent de la startup a augmenté de plus de dix fois au cours de l’année écoulée, se situant désormais dans les dizaines de millions de dollars. Plus de 90 % de cette croissance est attribuable à de nouveaux clients signés au cours de la même période.
Les services financiers et les grandes entreprises technologiques développant des produits IA constituent actuellement les principaux secteurs d’activité de l’entreprise, qui entretient également des contrats avec le Département de la Défense et les communautés du renseignement. Parmi ses clients figurerait un « fournisseur de modèles de pointe » comptant plus de 700 millions d’utilisateurs hebdomadaires, ce qui évoque fortement les grands acteurs du secteur.
Un Tour de Table Strategique pour Accélérer
Le nouveau financement de 100 millions de dollars, mené par Delta-v Capital avec la participation de Ten Eleven Ventures, Morgan Stanley, Microsoft M12 et Booz Allen Hamilton, vise principalement à renforcer les activités commerciales et de distribution, tout en poursuivant le développement de l’ingénierie et de la recherche. La startup, basée à Austin, prévoit également de s’étendre en Europe et dans la région EMEA.
Si les fondamentaux de l’offre sont restés globalement les mêmes depuis 2023, l’entreprise a élargi son périmètre pour couvrir l’injection de prompts, la manipulation d’agents et l’utilisation malveillante d’outils. La sécurité au moment de l’exécution est devenue une priorité absolue, comparée par ses dirigeants aux solutions traditionnelles de détection et de réponse aux extrémités, mais adaptée spécifiquement à l’IA.
Des Défis et des Opportunités à Relever
HiddenLayer met en lumière un vecteur d’attaque sous-estimé : les modèles open source et à poids ouverts. L’entreprise analyse et scanne environ 50 frameworks de fichiers IA différents pour vérifier que l’outil utilisé est bien celui qu’il prétend être, notamment pour détecter des modèles cachés au sein d’autres modèles.
Le secteur de la cybersécurité traditionnelle pourrait également jouer un rôle déterminant : de grandes entreprises comme Cisco, Palo Alto Networks ou Check Point préfèrent souvent acquérir plutôt que construire ce type de technologie. Parallèlement, des startups concurrentes comme Noma et Zenity ont chacune levé plus de 100 millions de dollars pour des domaines adjacents ou chevauchants.
Sestito reconnaît que certaines fonctionnalités proposées par HiddenLayer pourraient à terme être intégrées aux plateformes de Microsoft, OpenAI ou AWS. Il anticipe cependant que l’infrastructure IA évoluera vers des fonctions de gouvernance — découverte, identité et contrôles de politique — plutôt que vers les outils spécialisés que développe sa startup. Pour l’heure, HiddenLayer entend « s’échelonner verticalement aux côtés de l’intelligence artificielle », avant de s’étendre horizontalement vers les segments de la cybersécurité qui dépendent de plus en plus de l’IA.
