Bloom Security lève 20 millions de dollars pour protéger les terminaux avec la « méthode de l’oignon »
La startup israélienne Bloom Security sort du mode furtif avec une levée de fonds de 20 millions de dollars menée par Gallei Capital. L'entreprise propose une nouvelle approche de la sécurité des terminaux, utilisant une méthode par couches pour analyser les risques liés aux outils d'IA.
Employés de Bloom et d’Andpointe. Photo : Pini Silok
L'explosion des outils d'IA a causé un sérieux casse-tête aux équipes de sécurité de l'information. Les ordinateurs des développeurs et des employés ne sont plus de simples terminaux isolés, mais des environnements complexes exécutant des agents, des extensions de navigateur et des bibliothèques de code open source. Le problème majeur est que ces outils sont directement connectés aux informations sensibles de l'organisation, souvent sans aucun contrôle de la part des équipes informatiques ou de sécurité.
Pour résoudre ce désordre, la startup israélienne Bloom Security a annoncé aujourd'hui (jeudi) sa sortie du mode furtif, accompagnée d'une levée de fonds de 20 millions de dollars menée par le fonds Gallei Capital.
La méthode de l’oignon
« Notre point de départ est l'inverse de l'EDR classique : nous ne faisons pas tourner tout le “cerveau” sur le terminal », explique Itai Keren, cofondateur de Bloom, dans une conversation avec Geektime. « Un capteur est installé sur l'ordinateur pour observer ce qui se passe, tandis que l'analyse lourde et approfondie est effectuée dans nos systèmes. Cela réduit considérablement la surcharge (overhead) connue avec les EDR traditionnels. »
Selon Keren, la différence réside dans la manière dont les agents fonctionnent. « Nous ne scannons pas tout le terminal à chaque fois — c'est exactement ce qui étouffe la machine. Nous travaillons par couches, ce que nous appelons la “méthode de l’oignon”. Le premier scan est léger et large pour avoir une vue d'ensemble. Ce n'est que lorsqu'un élément semble suspect et nécessite une analyse approfondie (Deep Dive) que nous activons un pipeline supplémentaire et ciblé. » Keren précise que ce scan progressif permet aux employés de travailler sans ralentissement, évitant ainsi qu'ils ne contournent le système.
Combinaisons toxiques
Au-delà de la recherche de fichiers malveillants, le système identifie des « combinaisons toxiques » (Toxic Combinations). « Prenez le même agent IA », illustre Keren. « Sur l'ordinateur d'un responsable marketing, il aide à rédiger des e-mails, ce qui est très bien. Le même agent, sur l'ordinateur d'un développeur, se trouve à côté du code de l'entreprise, des mots de passe et des autorisations de production. C'est le même logiciel, mais deux mondes de risques totalement différents. Notre graphe de relations permet de voir le contexte : ce que cet outil peut toucher et ce qu'il fait réellement. » Cette analyse contextuelle réduit considérablement les faux positifs.
Keren raconte un incident réel dans une entreprise du Fortune 500 : un responsable du développement avait téléchargé un agent IA depuis un dépôt ouvert. L'outil semblait inoffensif, mais contenait un prompt caché qui modifiait ses paramètres de télémétrie et ouvrait une communication réseau sortante pour envoyer des informations sensibles.
Pourquoi pas les géants ?
Interrogé sur la raison pour laquelle des entreprises comme CrowdStrike, Palo Alto ou Microsoft n'intègrent pas cela, Keren répond : « Ce n'est pas une fonctionnalité, c'est une infrastructure. L'EDR est conçu pour observer la couche OS et les processus — mémoire, réseau, comportement. La couche dans laquelle nous vivons — marketplaces, extensions, plugins IDE, serveurs MCP, add-ons IA — n'est tout simplement pas dans leur champ de vision. Cela nécessite un modèle de données différent. Notre approche coordonne le contexte à travers l'identité, les données, les secrets et l'ensemble du graphe logiciel — ce pour quoi l'EDR n'a pas été conçu. »
Bloom a été fondée en 2025 par Itai Keren, Ofir Blesiano et Itai Frishman, vétérans des unités technologiques de l'IDF et anciens employés des sociétés de cybersécurité Dig Security et Demisto, rachetées par Palo Alto Networks.
