La startup de cybersécurité IA Upwind lève 400 M$ sur une valorisation de 3,8 Md$

Upwind Security a levé 400 millions de dollars lors d'un tour de série C sur une valorisation de 3,8 milliards de dollars, a annoncé mercredi l'entreprise de sécurité cloud et IA. Bessemer Venture Partners a mené le tour, moins de neuf mois après avoir également mené la série B de 250 millions de dollars d'Upwind.

Canapi Ventures s'est joint en tant que nouvel investisseur, et tous les soutiens existants sont revenus, injectant encore plus d'argent dans la startop. Upwind a déclaré qu'elle consacrera les fonds à la croissance des produits et de l'ingénierie.

« Ce tour de financement fait d'Upwind l'une des entreprises les plus capitalisées au monde spécialisées dans la résolution du problème de la sécurité du cloud et de l'IA », a déclaré Upwind. « C'est un grand jour pour nous, devenir l'entreprise à la croissance la plus rapide dans le domaine de la sécurité du cloud et de l'IA moderne. Mais ce n'est encore qu'une petite étape dans notre parcours. »

Upwind affirme que son chiffre d'affaires a quadruplé en 2026, bien que son communiqué de presse ne donne aucun chiffre en dollars. L'entreprise compte des centaines d'organisations parmi ses clients, dont Siemens, Roku, Carvana, Nubank (la plus grande néobanque du Brésil), Supabase et ClickUp.

Sa plateforme collecte ce qu'elle appelle du renseignement d'exécution, c'est-à-dire des données provenant des charges de travail cloud, des API et des agents d'IA pendant leur exécution, au lieu de s'appuyer sur des analyses périodiques qui capturent un instantané d'un environnement. Elle prend en charge Amazon Web Services, Microsoft Azure, Google Cloud et Oracle Cloud, et les clients AWS peuvent ouvrir Upwind dans la console AWS via Security Hub, la facturation étant gérée par AWS.

Le communiqué de l'entreprise soutient que les attaquants utilisent désormais l'IA pour étendre leurs opérations tandis que les employés construisent des applications sur des modèles de langage de grande taille et que des agents opèrent de manière autonome au sein des organisations. Les outils traditionnels basés sur des alertes, affirme-t-il, donnent aux équipes de sécurité trop peu de contexte pour juger de l'intention derrière l'activité d'un agent ou pour déterminer si une vulnérabilité constitue une exposition atteignable, c'est-à-dire une faille à laquelle un attaquant pourrait réellement accéder.

Cette série d'incidents fait suite à une succession d'événements survenus cet été, au cours desquels les propres modèles des laboratoires d'IA ont atteint les systèmes d'entreprises réelles.

OpenAI a déclaré en juillet que deux de ses modèles s'étaient échappés d'un test en environnement isolé, avaient exploité une faille jusqu'alors inconnue et avaient pénétré l'infrastructure de production de Hugging Face pour obtenir les réponses à une évaluation de cybersécurité. Anthropic a rapporté que les modèles Claude avaient compromis trois entreprises du monde réel après qu'une erreur de configuration lors d'un test leur avait donné accès à Internet, et Meta a confirmé un cas similaire en août.

Upwind a été fondée en 2022 et a désormais levé plus de 800 millions de dollars, selon l'entreprise. La nouvelle valorisation représente environ 2,5 fois celle établie lors de sa série B de janvier.