La startup israélienne Reco lève 50 millions de dollars pour sécuriser les agents d'IA
La société israélienne de cybersécurité Reco lève 50 millions de dollars supplémentaires auprès d'AT&T et Forestay, portant son financement total de série B à 80 millions.
La société de cybersécurité israélienne Reco a élargi son tour de table de financement de série B, initialement annoncé en février de cette année, portant son financement total à 80 millions de dollars. Dans le cadre de cette extension, l'entreprise a levé 50 millions de dollars supplémentaires, avec la participation de nouveaux investisseurs, notamment AT&T et Forestay. AT&T a initialement noué des relations avec Reco en tant que client avant de devenir par la suite un investisseur stratégique.
Ce tour de table a également vu la participation d'Insight Partners, Boldstart Ventures, Workday Ventures, TIAA Ventures, S Ventures et Quadrille Capital. À la suite de cette levée de fonds, le capital total levé par Reco depuis sa création s'élève à 135 millions de dollars. La société a indiqué que ces fonds serviront à étendre ses activités commerciales.
Croissance et essor de l'utilisation de l'IA
Reco a été fondée en 2020 par Ofer Klein, PDG de l'entreprise, le Dr Tal Shapira, directeur de la technologie, et Gal Nakash, directeur des produits. Selon les données de l'entreprise, Reco a enregistré une croissance de 500 % entre 2023 et 2024, suivie d'une nouvelle croissance de 400 % en 2025.
L'entreprise attribue cette croissance à l'expansion de ses activités et à l'adoption accrue des outils et agents d'IA au sein des organisations, parallèlement à la prolifération du phénomène de Shadow AI. Selon les données fournies par Reco, la société dessert plus de 100 entreprises du classement Fortune 100 ainsi que des organisations mondiales dans les secteurs des services financiers, de la santé, de la technologie, de la pharmacie et de l'industrie. Reco emploie environ 140 personnes, réparties à égalité entre Israël et les États-Unis.
Sécurisation des agents d'IA
Reco opère dans le domaine connu sous le nom de Agents Security, qui se consacre à la sécurisation des agents d'IA connectés aux applications, aux identités, aux autorisations et aux données d'entreprise, et capables d'agir de manière autonome dans les flux de travail organisationnels.
Selon Gartner, une entreprise moyenne du Fortune 500 devrait exploiter plus de 150 000 agents d'IA d'ici 2028, contre moins de 15 en 2025. Cette croissance rapide du nombre d'agents engendre ce que l'on appelle l'Agent Sprawl, c'est-à-dire la multiplication rapide d'agents connectés à divers systèmes au sein de l'entreprise. Cette situation impose aux équipes informatiques et de cybersécurité de déterminer quels agents sont actifs, à quels systèmes et données ils accèdent, et quelles actions ils peuvent exécuter.
Les agents d'IA peuvent obtenir un accès à des données sensibles et à des systèmes métier via des autorisations OAuth, des connexions API, des accès aux navigateurs, des outils MCP et des fonctionnalités d'IA intégrées aux applications quotidiennes des employés. Selon l'entreprise, la combinaison de diverses autorisations et connexions peut élargir l'accès d'un agent à d'autres systèmes organisationnels, notamment les données clients, le code source, les processus financiers, les systèmes de gestion des tickets, les documents et les canaux de communication.
La plateforme développée par l'entreprise
Reco a développé une plateforme qui cartographie les agents d'IA, les applications, les utilisateurs et leurs interconnexions, tout en analysant les autorisations et les schémas d'activité. Au cœur du système se trouve Reco Graph, une couche de cartographie conçue pour permettre aux équipes de cybersécurité de visualiser quels agents et outils basés sur l'IA fonctionnent dans l'entreprise, quelles identités et autorisations ils utilisent, et à quelles données ils peuvent accéder.
Selon l'entreprise, la plateforme priorise les risques en fonction de leur impact commercial et permet de réduire les autorisations excessives, de révoquer les accès non pertinents, de désactiver les intégrations et d'appliquer des politiques de sécurité. Reco a indiqué que sa plateforme est connectée à des centaines de fournisseurs d'IA et d'applications d'entreprise, notamment OpenAI, Anthropic, Microsoft Copilot, Salesforce, ServiceNow et Workday.
« Les agents d'IA accèdent aux systèmes et aux données internes à un rythme plus rapide que celui auquel de nombreuses organisations sont capables de cartographier et de gérer ces connexions », a déclaré Ofer Klein, cofondateur et PDG de Reco. « La participation d'AT&T, à la fois en tant que client et investisseur stratégique, reflète le besoin croissant des entreprises en solutions de sécurité capables de suivre les agents d'IA dans tous les environnements où ils opèrent. »
« En tant qu'investisseur et client, AT&T accorde une grande importance aux solutions qui permettent aux entreprises de comprendre et de gérer la manière dont les agents d'IA interagissent avec leurs applications et leurs données d'entreprise », a déclaré Vikram Taneja, responsable de la branche d'investissement AT&T Ventures.
« Reco aide AT&T à renforcer nos mécanismes de contrôle sur les applications d'entreprise et notre environnement d'IA grâce à une visibilité accrue sur les risques de sécurité liés aux agents d'IA », a ajouté Rich Baich, CISO chez AT&T.
