Bloom Security lève 20 millions de dollars pour protéger les données contre les outils d'IA inconnus

La société de cybersécurité Bloom Security a levé 20 millions de dollars lors d'un tour de table d'amorçage mené par Glilot Capital, avec la participation de Ten Eleven Ventures, Okta Ventures et Runtime Ventures. Des investisseurs privés ont également participé à ce tour, notamment les fondateurs des sociétés de cybersécurité Snyk, Demisto, Dig Security et Talon.

Bloom Security a été fondée en 2025 par Itay Keren (PDG), Ofir Belsiano (CPO) et Itay Frishman (CTO), tous anciens de la marine, de Mamram et de l'unité 81. Les fondateurs ont été parmi les premiers employés de Dig Security et Demisto, deux sociétés acquises par Palo Alto Networks. L'entreprise emploie actuellement 30 personnes en Israël, pour la plupart issues de Dig Security et Palo Alto Networks.

Ces dernières années, les ordinateurs des employés et des développeurs sont devenus des environnements logiciels complexes. Outre le système d'exploitation et les logiciels installés par l'organisation, ils exécutent des agents basés sur l'IA, des serveurs MCP, des extensions pour navigateurs et environnements de développement, des outils d'automatisation et des bibliothèques de code. Les navigateurs, les environnements de développement et les agents sont eux-mêmes devenus des plateformes avec des magasins d'applications et des outils pour installer et gérer des paquets de code, de sorte que le nombre de programmes fonctionnant sur un ordinateur augmente plus vite que les équipes de sécurité ne peuvent les suivre. Les employés installent eux-mêmes certains outils, tandis que d'autres sont ajoutés par des outils d'IA. Ces outils peuvent obtenir des autorisations et accéder à des informations et à des services supplémentaires sans passer par un processus de vérification ordonné de la part de l'organisation.

Bloom Security a développé une plateforme de sécurité pour les points de terminaison à l'ère de l'IA. La plateforme repose sur une technologie qui exécute des agents d'IA autonomes, lesquels analysent et cartographient les programmes, les extensions et le code fonctionnant sur chaque ordinateur, et examinent à quelles informations et systèmes ils accèdent et comment ils fonctionnent aux côtés d'autres outils. L'évaluation des risques est également basée sur le contexte : un programme adapté à un employé peut créer un risque sur un autre ordinateur, en fonction du rôle de l'utilisateur, des informations auxquelles il a accès et des outils supplémentaires fonctionnant dans le même environnement. La plateforme analyse les autorisations, les paramètres et les risques dans la chaîne d'approvisionnement logicielle et permet de bloquer les installations dangereuses, d'appliquer les paramètres de sécurité et de traiter les risques sans interrompre le travail de l'utilisateur.

« Les ordinateurs des employés ne contiennent plus seulement des logiciels que l'organisation a choisis, testés et jugés sûrs. Ils exécutent des agents, des extensions et des paquets de code qui se connectent à des services et accèdent à des informations, parfois sans que les équipes de sécurité ne le sachent. Nous avons créé Bloom pour permettre aux organisations de comprendre ce qui fonctionne réellement sur chaque ordinateur et de contrôler les risques, sans ralentir le travail et l'adoption des outils d'IA », a déclaré Itay Keren, PDG de Bloom Security.

Kobi Samboursky, associé directeur chez Glilot Capital, a ajouté :

« L'environnement de travail des ordinateurs des employés change rapidement, et les systèmes de sécurité existants ne parviennent pas à suivre le rythme. Les agents, les extensions et les paquets de code qui s'exécutent directement sur les ordinateurs créent une nouvelle couche de risque que les outils existants ne sont pas conçus pour gérer. »