Pluto Security lève 42 millions de dollars pour sécuriser les agents d'intelligence artificielle
17 octobre 2026 · 3 min de lecture
Pluto Security a annoncé avoir levé un financement total de 42 millions de dollars américains. Cette opération vise à renforcer la sécurité des organisations face aux risques posés par les agents d'intelligence artificielle. La société, dont le siège est situé à Tel Aviv, fournit des logiciels dédiés à la protection des infrastructures numériques.
Ce tour de table combine deux phases distinctes de financement. Une partie du montant, représentant un cinquième du total, provient d'un tour de table d'amorçage dirigé par TLV Partners. Le reste des fonds a été récolté lors d'une série A menée par Jump Capital. Plusieurs autres investisseurs ont participé à cette levée, notamment Skinos, un fonds lié à Shlomo Kramer, cofondateur de Point Software Technologies.
La plateforme de l'entreprise répond à la difficulté d'identifier manuellement chaque agent d'intelligence artificielle au sein des réseaux d'entreprise, une tâche souvent longue qui expose les administrateurs à des risques de cybersécurité négligés. Le système cartographie automatiquement les agents répartis sur les terminaux des employés, les infrastructures infonuagiques et les applications logicielles en mode service. Il agrège des données de télémétrie détaillées pour chaque agent détecté.
Le logiciel identifie le modèle d'intelligence artificielle qui pilote l'agent, les outils utilisés pour son fonctionnement et vérifie l'existence de personnalisations ajoutées par les utilisateurs. Ces modifications prennent souvent la forme de modules d'extension, de dépôts de fichiers contenant des invites ou de connexions vers des applications externes. Selon des rapports, Pluto Security collecte ces données en utilisant d'autres outils de cybersécurité déjà déployés par ses clients.
Un petit programme de collecte de données, nommé capteur, est installé pour surveiller l'environnement. Ce capteur s'appuie sur un modèle d'intelligence artificielle optimisé pour le matériel afin de détecter les comportements indésirables. Lorsqu'un agent tente d'exécuter une action risquée, la plateforme envoie une invite pour arrêter immédiatement le processus. Les entreprises peuvent adapter ces mesures d'atténuation des risques en définissant leurs propres politiques de cybersécurité.
Des exemples de politiques incluent l'autorisation pour les développeurs d'exécuter des scripts générés par l'intelligence artificielle uniquement si ceux-ci n'interagissent pas avec des systèmes critiques. Il est également possible de contrôler les outils des agents et les personnalisations créées par les utilisateurs. L'entreprise propose parallèlement un service gratuit appelé Plutonium, permettant d'inspecter les extensions d'agents, les connecteurs d'applications et les serveurs MCP accessibles au public avant leur installation.
Ce service gratuit fournit des informations sur plus de 4 500 outils de ce type. Par ailleurs, l'entreprise mène des recherches en cybersécurité. Des chercheurs de la société ont récemment révélé une campagne de piratage ciblant les utilisateurs de Solidity, un langage de programmation conçu pour les contrats intelligents sur la chaîne de blocs. La société déclare générer un revenu annuel supérieur à 2 millions de dollars grâce à plus de 30 clients organisationnels, tandis que son service gratuit compte plusieurs milliers d'utilisateurs.
Les nouveaux fonds seront utilisés pour étendre l'équipe, améliorer l'offre commerciale et soutenir des recherches supplémentaires en matière de sécurité informatique.