La généralisation des outils d’intelligence artificielle dans les services internes d’une société crée un paradoxe : alors que ces technologies promettent productivité et innovation, elles ouvrent également la porte à de nouvelles failles de sécurité. Finance, marketing, juridique ou même les équipes non techniques développent des applications « vibe‑coded » qui, une fois exposées, peuvent devenir des vecteurs d’attaque. Face à ce phénomène, Pluto Security, jeune startup issue de la stealth, a levé 42 M€ pour proposer une approche centrée sur le comportement des agents IA, plutôt que sur celui des utilisateurs uniquement.
Le contexte de l’adoption massive de l’IA en entreprise
Depuis le lancement de la conférence Disrupt 2026, les dirigeants constatent une accélération sans précédent de l’intégration d’assistants conversationnels, de générateurs de code et de connecteurs automatisés dans leurs flux de travail. Cette adoption rapide se traduit souvent par des déploiements improvisés : un employé du service financier crée une application interne pour gérer la rétention client, la partage sur un serveur interne, puis l’expose accidentellement à Internet. Selon les données internes de Pluto Security, près de 60 % des incidents détectés proviennent de ces outils créés par des non‑développeurs, les services financiers étant les plus exposés, suivis du marketing et du juridique. Les équipes de développement, pourtant plus habituées aux bonnes pratiques de sécurité, ne représentent que le quatrième rang.
Pluto Security : une réponse innovante aux nouvelles menaces
Pluto Security se positionne comme le premier bouclier dédié à la surveillance des agents IA en temps réel. La société affirme que, dès les deux heures suivant la mise à disposition d’un nouveau modèle ou d’une nouvelle extension, sa plateforme peut identifier les risques associés et alerter les équipes de sécurité. L’objectif est de passer d’une approche traditionnelle, qui se concentre sur le comportement humain, à une surveillance du « behaviour » des agents IA eux‑mêmes. Cette évolution repose sur trois piliers :
- Visibilité complète : la solution se connecte aux systèmes de gestion des terminaux et aux plateformes d’administration des appareils pour collecter les prompts, les commandes, les processus en cours et les autorisations accordées.
- Analyse de risque contextuelle : des modèles légers, exécutés directement sur les endpoints, évaluent chaque action de l’agent afin de détecter les comportements anormaux ou potentiellement malveillants.
- Contrôle granulaire : lorsqu’un agent tente d’acquérir des privilèges supérieurs à ceux prévus, le système peut interrompre l’action ou injecter des demandes de confirmation, modifiant ainsi le déroulement de la session.
Cette capacité d’intervention en temps réel constitue une différence majeure avec les solutions de sécurité traditionnelles, qui se contentent souvent de bloquer ou de signaler après coup.
Fonctionnalités clés de la solution Pluto
Outre la surveillance en temps réel, Pluto Security propose plusieurs outils complémentaires. Le service Plutonium, lancé en avril, est une plateforme gratuite permettant à toute personne de vérifier les risques liés aux compétences, connecteurs et add‑ons d’IA disponibles publiquement. Cette initiative a généré une communauté active de milliers de professionnels de la sécurité, qui alimentent le catalogue de composants vérifiés et fournissent des retours précieux. En parallèle, Pluto intègre un scanner MCP (Marketplace Connector Protocol) capable d’analyser les extensions et les agents déployés sur les postes de travail.
Les capacités d’intervention de la plateforme sont illustrées par un scénario typique : un agent IA, chargé d’analyser des données clients, tente d’accéder à un répertoire sensible non prévu dans son mandat. Le système détecte l’anomalie, interrompt le processus et insère une requête de confirmation, obligeant l’utilisateur à valider ou à refuser l’action. Cette approche préventive réduit le risque d’escalade tout en maintenant la fluidité des workflows.
Traction, financement et perspectives d’avenir
Pluto Security a démarré ses ventes en avril et a rapidement franchi le cap du million de dollars de revenu récurrent annuel, avec plus de trente clients d’entreprise, dont Oscar Health, Workato, Sixt et AlphaSense. Le financement total s’élève à 42 M€, réparti entre un tour seed de 8,5 M€ mené par TLV Partners (avec la participation des fondateurs d’Armis) et une série A de 34 M€ dirigée par Jump Capital, en présence de Skinos (le fonds du co‑fondateur de Check Point), Ansa Capital et d’autres investisseurs providentiels.
Les fonds levés seront consacrés à l’enrichissement des capacités de détection, à l’expansion des équipes de recherche en sécurité et à l’extension de la présence de Pluto sur le marché américain. L’entreprise compte aujourd’hui 40 employés répartis entre les États‑Unis et Israël, et prévoit d’augmenter son effectif pour soutenir la demande croissante. Selon la direction, 70 % du pipeline commercial provient désormais d’intérêts entrants, souvent générés par la visibilité offerte par Plutonium.
En résumé, Pluto Security mise sur une vision où la sécurisation des environnements IA repose sur la surveillance du comportement des agents, la capacité d’intervention en temps réel et une communauté ouverte de partage de risques. Dans un contexte où chaque service d’entreprise devient un producteur potentiel d’applications IA, la solution apparaît comme un rempart essentiel contre les nouvelles vulnérabilités qui menacent les organisations modernes.