Qu'est-ce que HiddenLayer ? 100 millions de dollars de financement et l'essor de la sécurité des environnements d'exécution d'agents IA
Les entreprises déployent rapidement des agents IA autonomes capables d'écrire du code, d'appeler des outils, d'accéder à des données et d'exécuter des flux de travail en plusieurs étapes avec une supervision humaine minimale. Ces systèmes élargissent considérablement la surface d'attaque par rapport aux modèles traditionnels, créant un besoin urgent de défenses spécifiques en temps réel qui surveillent le comportement au fur et à mesure qu'il se produit. HiddenLayer, une entreprise de sécurité IA basée à Austin fondée en 2022, s'est positionnée au cœur de ce changement en sécurisant les applications IA agentic, générative et prédictive sur l'ensemble du cycle de vie. Le 2 septembre 2026, l'entreprise a annoncé un tour de financement Série B de 100 millions de dollars dirigé par Delta-v Capital, avec la participation de Ten Eleven Ventures, Morgan Stanley, M12 de Microsoft et Booz Allen Ventures, portant le capital total levé à environ 156 millions de dollars.
Le financement arrive alors que le revenu récurrent annuel a augmenté de plus de dix fois par rapport à l’année précédente, atteignant des dizaines de millions de dollars, porté principalement par plus de 50 nouveaux clients sur la plateforme dans les secteurs des services financiers, de la technologie, de la pharmacie, des compagnies aériennes, du gouvernement, ainsi que des communautés de la défense et du renseignement américaines. Un client est un fournisseur leader de modèles de pointe soutenant plus de 700 millions d’utilisateurs hebdomadaires. Cet article examine l’évolution de la plateforme HiddenLayer, les moteurs techniques et marchands derrière la sécurité en temps réel agente, les métriques de croissance vérifiées, et les implications pratiques pour les organisations déployant des agents IA en production. La thèse centrale est que la visibilité, la détection et l’application spécifiquement conçues pour les agents IA sont devenues une infrastructure essentielle alors que les systèmes autonomes passent de l’expérimentation aux opérations centrales des entreprises.
HiddenLayer a annoncé sa série B de 100 millions de dollars le 2 septembre 2026, avec Delta-v Capital en tête et une participation stratégique de Ten Eleven Ventures, du fonds de capital-risque M12 de Microsoft et de Booz Allen Ventures. Ce tour suit une série A de 50 millions de dollars en septembre 2023, co-dirigée par M12 et Moore Strategic Ventures, ainsi qu’un précédent tour seed, portant le financement total à environ 156 millions de dollars. La direction de l’entreprise a déclaré que ces fonds permettront d’approfondir la plateforme entreprise, notamment Agentic Runtime Security et la solution récemment introduite Agent Harness Security conçue pour les agents de codage IA. Le revenu récurrent annuel a été multiplié par plus de dix au cours des douze mois précédents, avec plus de 90 % de cette croissance attribuée à de nouveaux clients. Les secteurs avec la plus forte traction incluent les services financiers et les grandes entreprises technologiques développant des produits IA, ainsi que des contrats au soutien du Département de la Défense et de la communauté du renseignement.
Cette levée reflète une reconnaissance plus large du marché selon laquelle les systèmes d'IA nécessitent des couches de sécurité dédiées, et non simplement des extensions des outils conventionnels. Les chercheurs de HiddenLayer détiennent 39 brevets accordés et 65 brevets en attente couvrant la détection adversariale, la protection des modèles et l'analyse des menaces. L'équipe a contribué à des initiatives impliquant CISA/JCDC, MITRE, NIST, OWASP et OpenSSF. La direction a également renforcé sa capacité commerciale en nommant un nouveau directeur des ventes et a annoncé des projets de recrutement supplémentaire, d'extension des canaux et d'entrée sur les marchés européens et EMEA. Ces mesures positionnent l'entreprise pour répondre à la demande croissante des entreprises alors que les systèmes agents deviennent une infrastructure opérationnelle et non plus des projets pilotes.
La sécurité en temps réel des agents se concentre sur la surveillance du comportement des agents IA pendant l'exécution de tâches dans des environnements de production. Les défenses traditionnelles des modèles se concentrent souvent sur l'intégrité des données d'entraînement, le filtrage des entrées ou les tests avant le déploiement. Les approches en temps réel observent plutôt les interactions en direct à travers les invites, les appels d'outils, l'accès aux données et les séquences de décisions en plusieurs étapes. HiddenLayer décrit cette capacité comme analogue aux systèmes de détection et de réponse sur les points d'extrémité, adaptés spécifiquement à l'inférence IA et aux flux de travail des agents. La plateforme reconstitue les sessions d'agents pour montrer comment les décisions se déroulent, permettant aux équipes de sécurité de détecter les injections d'invites, les séquences d'outils malveillantes, l'exfiltration de données et les actions non autorisées avant qu'elles ne se propagent.
Selon le rapport HiddenLayer sur le paysage des menaces IA en 2026, une violation sur huit est liée à des systèmes agentic, pourtant près d’un tiers des organisations ne peuvent pas déterminer si elles ont subi un tel incident. Les agents opèrent à la vitesse de la machine et peuvent accéder aux systèmes, déplacer des données ou invoquer des outils bien plus rapidement que les cycles de réponse humaine ne le permettent. La sécurité en temps réel met donc l’accent sur la visibilité en temps réel, l’enquête, la chasse aux menaces et l’application adaptative. Les politiques peuvent censurer des informations sensibles, bloquer des actions dangereuses ou orienter les agents loin des entrées compromises tout en préservant la continuité opérationnelle. Ce modèle de vérification continue répond à la réalité selon laquelle les mesures de sécurité appliquées lors de la conception ne suffisent pas à garantir la fiabilité une fois que les agents interagissent avec du contenu non fiable ou des outils externes.
Le 3 août 2026, HiddenLayer a introduit Agent Harness Security comme extension de son module Runtime Security. La solution cible les agents de codage IA qui lisent des fichiers sources, exécutent des commandes shell, installent des dépendances, modifient des dépôts et génèrent des pull requests. Ces agents ont dépassé le statut d'outils de suggestion simples ; Gartner prévoit qu'en 2028, 90 % des ingénieurs logiciels d'entreprise utiliseront des assistants de codage IA, contre moins de 14 % au début de 2024. La couche de harness, l'environnement d'orchestration reliant les modèles au contexte, à la mémoire, aux outils et aux compétences, crée une nouvelle surface d'attaque en temps d'exécution où une injection de prompt indirecte intégrée dans un README ou une sortie d'outil peut influencer le comportement.
Agent Harness Security s'intègre à la surface de capture native de chaque agent de codage pour offrir une visibilité et un contrôle en ligne. Les équipes de sécurité obtiennent une insight sur les invites, les appels d'outils, les modifications de fichiers, les interactions avec les dépôts et l'exécution de commandes. Le système peut détecter des secrets entrant dans le contexte du modèle, des schémas de commandes dangereux, des installations de dépendances inattendues et des charges utiles obfusquées. Les options d'application incluent la redaction des données sensibles avant qu'elles n'atteignent le modèle, la redirection des agents loin des réponses empoisonnées et le blocage des actions à haut risque. Étant donné que différentes plateformes d'agents offrent des niveaux de contrôle variés, la solution indique la force d'application réelle disponible pour chaque environnement, permettant aux équipes de comprendre quelles protections sont actives sans perturber la productivité des développeurs.
L'adoption par les clients a fortement accéléré l'année précédant la série B. Plus de 50 nouveaux clients plateforme se sont joints, couvrant la courtage en valeurs mobilières, la banque, l'assurance, la comptabilité, le gouvernement, la technologie, les services informatiques, les pharmaceutiques, les compagnies aériennes et les communautés de défense et de renseignement américaines. Les ajouts internationaux incluaient une grande entreprise pharmaceutique, des marques automobiles premium, et des fournisseurs de produits alimentaires et boissons. Un déploiement notable soutient un fournisseur leader de modèles de pointe dont les systèmes servent plus de 700 millions d'utilisateurs hebdomadaires. Les services financiers et les grandes organisations technologiques développant des produits d'IA représentent actuellement les plus grands secteurs commerciaux.
La validation gouvernementale renforce davantage l'applicabilité de la plateforme dans des environnements à haute exigence de sécurité. HiddenLayer a été sélectionnée comme lauréate du contrat SHIELD IDIQ de l'Agence de défense antimissile, soutenant les environnements isolés et classifiés. L'entreprise participe également à des initiatives du Département de l'Énergie axées sur des applications d'IA sécurisées. Ces contrats démontrent que la même technologie fondamentale — l'analyse non invasive qui ne nécessite pas d'accès aux données d'entraînement brutes ou aux poids du modèle — peut fonctionner à la fois dans des environnements commerciaux de production et dans des contextes sensibles de sécurité nationale. La large adoption indique que les organisations considérant l'IA comme une infrastructure opérationnelle essentielle allouent des budgets dédiés à la sécurité, plutôt que de compter uniquement sur les outils existants.
La plateforme de HiddenLayer inclut des fonctionnalités de sécurité de la chaîne d'approvisionnement IA qui examinent les modèles et leurs dépendances avant le déploiement. L'entreprise déclare avoir analysé environ 50 frameworks de fichiers IA différents pour vérifier que les modèles open-source et open-weight correspondent à leur identité et intégrité revendiquées. Des recherches ont identifié des cas où des modèles prétendent être une chose tout en contenant des composants cachés ou substitués. Cette analyse génère une facture de matériaux IA qui évalue la génétique du modèle et signale les logiciels malveillants, vulnérabilités ou problèmes d'intégrité sans nécessiter l'accès aux données d'entraînement propriétaires.
Alors que les entreprises intègrent de plus en plus des modèles tiers et à poids ouvert dans leurs pipelines de production, la vérification de la chaîne d'approvisionnement devient un contrôle fondamental. Les attaquants peuvent introduire des modèles compromis qui semblent légitimes mais contiennent des backdoors ou un comportement modifié. Les protections en temps réel complètent ces contrôles pré-déploiement en continuant à surveiller le comportement une fois les modèles en service. Cette combinaison prend en compte à la fois les risques statiques dans l'artefact du modèle et les risques dynamiques qui émergent uniquement lorsque le modèle interagit avec des entrées, des outils et des sources de données en direct. Les organisations adoptant des flux de travail agents qui puisent dans plusieurs sources de modèles bénéficient d'une validation continue de l'intégrité tout au long du cycle de vie.
HiddenLayer maintient une organisation dédiée à la recherche sur l'IA adversariale, qui a produit la première taxonomie complète de l'ingénierie de prompts adversariaux et identifié des dizaines de vulnérabilités au sein des modèles fondamentaux, des outils et de l'infrastructure de soutien. Le portefeuille de recherche comprend 39 brevets accordés et 65 brevets en attente dans des domaines tels que la détection adversariale, la protection des modèles et l'analyse des menaces. Les membres de l'équipe contribuent à des efforts collaboratifs avec la CISA/JCDC, MITRE, NIST, OWASP et OpenSSF, aidant à affiner les méthodologies de red-teaming et à éclairer les discussions sur la gouvernance et la sécurité de l'IA.
Cette orientation de recherche distingue la plateforme en ancrant les fonctionnalités du produit dans la découverte continue des menaces, plutôt que dans des ensembles de règles statiques. Les résultats alimentent directement la logique de détection pour les injections de prompts, la manipulation d'agents et l'utilisation malveillante d'outils. La même recherche sous-tend des modules de simulation d'attaques qui permettent aux organisations de tester continuellement leurs défenses. Alors que les systèmes agents introduisent de nouvelles chaînes d'attaques à plusieurs étapes, la capacité à mettre à jour la détection en fonction des recherches émergentes devient un avantage pratique pour les équipes de sécurité responsables des environnements AI en production.
Gartner estime que les organisations dépenseront 2,83 milliard de dollars en 2026 pour des produits conçus pour sécuriser les outils d'IA, soit une augmentation de 83 % par rapport à 2025. L'entreprise prévoit que le marché atteindra près de 4,78 milliards de dollars en 2027. La sécurité des applications IA et le contrôle de l'utilisation de l'IA figurent parmi les segments les plus importants, avec une croissance forte également prévue pour les plateformes et passerelles de gouvernance. Ces chiffres reflètent la reconnaissance que les contrôles de sécurité traditionnels laissent des lacunes lorsque les systèmes génèrent des sorties, appellent des outils ou agissent de manière autonome.
Le contexte plus large inclut une augmentation des dépenses globales en sécurité de l'information et l'émergence spécifique des risques liés aux agents. Les analystes notent que plus de la moitié des cyberattaques réussies contre les agents d'IA exploiteront, d'ici 2029, des faiblesses de contrôle d'accès et des injections de prompts. La protection en temps réel est devenue une catégorie leader dans la sécurité des agents d'IA, car elle traite l'exécution en direct plutôt que uniquement les tests pré-déploiement ou les politiques statiques. Les entreprises qui augmentent leurs charges de travail agentes font donc face à la fois aux gains de productivité des systèmes autonomes et au besoin correspondant de couches de visibilité et d'application spécialisées.
Les capacités de fonctionnement de base se concentrent sur trois risques interdépendants : les injections de invites et les attaques indirectes qui manipulent le comportement des agents via du contenu non fiable ; l'exposition de données sensibles lorsque les agents traitent du code source, des identifiants ou des informations propriétaires ; et les actions dangereuses des agents résultant d'un raisonnement compromis ou de réponses malveillantes des outils. La détection opère sur l'ensemble du contexte de session plutôt que sur des invites isolées, permettant d'identifier des chaînes d'attaques à plusieurs étapes. L'application peut bloquer, rediger ou modifier le contenu selon la politique, tout en s'intégrant aux flux de travail SIEM et SOAR existants.
Pour les agents de codage spécifiquement, l'intégration au niveau du harnais observe les lectures de fichiers, l'exécution de commandes, l'installation de dépendances et les interactions avec les dépôts. Ce niveau d'observabilité permet aux équipes de sécurité d'investiguer non seulement ce qu'un agent a fait, mais aussi comment il est arrivé à cette décision. Dans les environnements où les agents opèrent avec des privilèges élevés sur les machines des développeurs ou les systèmes d'intégration continue, la capacité d'intervenir avant la finalisation d'actions dangereuses réduit le rayon d'action potentiel. Les organisations rapportent que préserver la productivité des développeurs reste essentiel ; les techniques de formatage de contenu qui permettent aux agents de continuer en toute sécurité après la redaction soutiennent cette exigence.
Les produits de la série B sont alloués principalement à l'approfondissement des capacités de sécurité d'exécution agente et de harnais d'agents, à l'expansion des ressources en ingénierie et en recherche, et à l'accélération des ventes et de la distribution. La direction a indiqué une focalisation sur la mise à l'échelle verticale accompagnée de l'adoption de l'intelligence artificielle, tout en préparant une expansion horizontale future vers des domaines connexes de la cybersécurité. La croissance internationale commence par l'Europe et la région EMEA dans son ensemble, soutenue par un recrutement supplémentaire et le développement de canaux.
Le capital renforce également la capacité de l'entreprise à maintenir une plateforme conçue spécifiquement, plutôt que de s'appuyer sur des outils de sécurité généraux adaptés ultérieurement. Les investisseurs ont souligné que les solutions de sécurité traditionnelles ont été conçues pour le code et l'infrastructure, et non pour des modèles qui peuvent être empoisonnés, détournés ou manipulés via leurs propres entrées. La combinaison de la profondeur de la recherche, de l'architecture non invasive et de l'accent mis sur l'exécution en temps réel positionne la plateforme pour une adoption continue alors que les systèmes agents s'enfoncent davantage dans des environnements réglementés et à haute valeur.
Les organisations qui introduisent des agents de codage IA ou des systèmes de workflow autonomes font face à un manque de visibilité : beaucoup ne disposent pas d'inventaires en temps réel des agents actifs et ne peuvent pas reconstituer facilement les sessions à plusieurs étapes en cas d'anomalies. Mettre en œuvre une sécurité en temps d'exécution nécessite des points d'intégration qui observent l'activité des agents sans introduire une latence inacceptable ni perturber les pipelines de développement existants. Les solutions qui exploitent les hooks natifs des agents et rapportent la force d'application par plateforme aident les équipes de sécurité à comprendre le risque résiduel.
Les programmes efficaces combinent la numérisation de la chaîne d'approvisionnement avant le déploiement, la simulation continue d'attaques et la surveillance en temps réel. Les politiques doivent traiter à la fois les injections de prompts directes et les attaques indirectes transmises via les sorties d'outils ou le contenu récupéré. L'intégration avec les outils existants de sécurité opérationnelle permet aux détections de s'intégrer aux processus établis d'enquête et de réponse. À mesure que les agents acquièrent des privilèges pour modifier du code, accéder à des secrets ou interagir avec des systèmes de production, le coût d'une détection retardée augmente, ce qui fait des contrôles en temps réel continus une nécessité pratique et non une amélioration facultative.
Le marché de la sécurité par IA a attiré des capitaux importants, avec plusieurs fournisseurs ayant levé des financements substantiels pour répondre à des espaces de problèmes chevauchants ou adjacents. De grandes entreprises de cybersécurité ont poursuivi des acquisitions afin d'ajouter des capacités spécifiques à l'IA. HiddenLayer se distingue par son approche axée sur une analyse non invasive qui ne nécessite ni les poids des modèles ni les données d'entraînement, son accent sur les environnements d'exécution agents et les systèmes de gestion d'agents de codage, ainsi que sa présence établie dans les environnements commerciaux et classifiés. La plateforme unifie la découverte, la sécurité de la chaîne d'approvisionnement, la simulation d'attaques et la protection en temps réel au sein d'une seule architecture.
À mesure que la catégorie mûrit, les entreprises évaluent les solutions en fonction de la couverture des flux de travail multi-étapes des agents, de la facilité d'intégration avec les cadres d'agents existants, de la qualité de la reconstitution de session pour les enquêtes, et de la capacité à appliquer des politiques sans générer trop de faux positifs ni créer de friction pour les développeurs. Les mises à jour de détection fondées sur la recherche et les contributions aux normes industrielles apportent des signaux supplémentaires de viabilité à long terme. Les organisations choisissant des plateformes accordent de plus en plus la priorité à celles qui traitent le comportement à l'exécution comme une surface de contrôle de première classe, et non comme une après-pensée aux défenses centrées sur les modèles.
Les systèmes agents évoluent d'outils expérimentaux vers des composants des processus métiers fondamentaux. Gartner et d'autres analystes prévoient une croissance rapide continue tant du déploiement d'agents IA que des dépenses correspondantes en sécurité. La sécurité en temps d'exécution restera un axe prioritaire, car les agents introduisent des risques dynamiques et dépendants du contexte que les contrôles statiques ne peuvent pas entièrement adresser. Les capacités offrant une visibilité à travers les outils, les données et les interactions multi-agents s'étendront probablement à mesure que les organisations accorderont une plus grande autonomie à ces systèmes.
Le financement récent et les extensions de produits de HiddenLayer positionnent l'entreprise pour soutenir cette trajectoire. La combinaison d'une croissance documentée du ARR, d'une diversité de clients dans des industries réglementées, de contrats gouvernementaux et d'un portefeuille de brevets substantiel indique une demande soutenue pour une sécurité IA sur mesure. Les entreprises qui considèrent la protection en temps réel comme une infrastructure essentielle plutôt qu'une couche optionnelle seront mieux équipées pour développer des flux de travail agents tout en gérant la surface d'attaque élargie que ces flux créent. La vérification continue en temps réel reste la base pratique pour des opérations IA fiables.
Quelles fonctionnalités spécifiques la sécurité agente en temps réel de HiddenLayer offre-t-elle pour les agents en production ?
Agentic Runtime Security offre une visibilité en temps réel sur la manière dont les agents IA interagissent avec les outils, les données et d'autres systèmes pendant l'exécution en direct. Il reconstitue le contexte complet de la session afin que les équipes de sécurité puissent comprendre les séquences de décisions, détecter les injections de prompts et l'utilisation malveillante d'outils, et appliquer des mesures d'application telles que le blocage, la redaction ou le pilotage du contenu. Le module s'intègre aux flux de travail de sécurité existants et prend en charge les investigations et la chasse aux menaces à travers des processus autonomes à plusieurs étapes.
Comment Agent Harness Security protège les agents de codage IA sans ralentir les développeurs ?
Agent Harness Security s'intègre directement aux interfaces de contrôle natives des agents de codage pris en charge. Il observe en temps réel les invites, l'accès aux fichiers, les commandes shell, les installations de dépendances et les modifications de dépôt. Les données sensibles peuvent être masquées avant d'atteindre le modèle, et les agents peuvent être orientés loin des entrées empoisonnées. L'application des règles est adaptée aux capacités de chaque plateforme d'agent, permettant de continuer à travailler efficacement tout en limitant les actions à haut risque.
Quelles industries ont le plus largement adopté la plateforme HiddenLayer ?
Les services financiers et les grandes entreprises technologiques développant des produits d'IA constituent actuellement les plus grands secteurs commerciaux. Une adoption forte supplémentaire est observée dans l'assurance, les pharmaceutiques, les compagnies aériennes, le gouvernement et les communautés de défense et de renseignement américaines. L'entreprise soutient également un fournisseur de modèles de pointe desservant plus de 700 millions d'utilisateurs hebdomadaires et compte des clients internationaux dans les secteurs automobile et agroalimentaire.
Que permet de poursuivre le financement de série B de 100 millions de dollars à HiddenLayer ?
Le capital soutient le développement approfondi des fonctionnalités de sécurité d'exécution agente et de harnais d'agents, l'expansion des équipes d'ingénierie et de recherche, l'accélération des ventes et de la distribution, ainsi que la croissance géographique commençant par l'Europe et la région EMEA. La direction a également indiqué un investissement continu dans l'organisation de recherche qui sous-tend les mises à jour de détection et les contributions aux normes industrielles.
Comment HiddenLayer analyse-t-il les modèles sans accéder aux données d'entraînement ni aux poids ?
La plateforme utilise des techniques non invasives qui examinent les artefacts du modèle, les structures de tenseurs, les frameworks de fichiers et le comportement à l'exécution. Cette approche permet de scanner environ 50 formats de fichiers AI en recherche de problèmes d'intégrité, de malware et de divergences entre le contenu revendiqué et le contenu réel du modèle. La même philosophie s'applique à la surveillance à l'exécution, qui observe les entrées, les sorties et les actions des agents sans nécessiter un accès interne au modèle.
Quelles projections de croissance du marché soutiennent l'investissement dans la sécurité des environnements d'exécution de l'IA ?
Gartner prévoit que les dépenses pour les produits de sécurité de l'IA atteindront 2,83 milliards de dollars en 2026, une augmentation de 83 % par rapport à l'année précédente, et près de 4,78 milliards de dollars en 2027. Les analystes s'attendent à ce que les faiblesses de contrôle d'accès et les injections de prompts soient impliquées dans la majorité des attaques réussies contre les agents d'IA d'ici 2029. Ces projections reflètent la surface d'attaque en expansion créée par les systèmes autonomes dans les environnements de production.
Si vous vous inquiétez des fluctuations fréquentes du marché et que vous cherchez une option plus stable pour gagner de l'argent passivement, KuCoin est l'endroit idéal :
Simple Earn : Déposez et retirez des jetons à tout moment, en gagnant des rendements stables.
KuCoin Earn : Gagnez des profits stables grâce à une gestion professionnelle des actifs.
Conserver pour gagner : Gagnez des récompenses en conservant des actifs dans les comptes Financement, Trading, Marge, Futures, Minage et Compte unifié.
Staking : Libérez le potentiel de revenus de vos actifs sur chaîne.
Investissements avancés : Les investissements avancés proposent une variété de produits structurés pour faire croître votre argent dans n'importe quel marché.
Shark Fin : Protection du capital et gains garantis
Double investissement : Achetez bas et vendez haut avec des calculs de rendement transparents.
Boule de neige : Rendements élevés, avec une protection des prix.
achat à prix réduit : Achetez des crypto-monnaies à des prix réduits.
KCS Loyalty : Passez au niveau supérieur pour profiter de avantages exclusifs en stakant ≥ 1 KCS.
Patrimoine KuCoin : Découvrez la valeur future et commencez votre parcours d'investissement intelligent.
Avantages KCS : Tenez et mettez en staking des KCS pour accéder à des avantages sur l'ensemble de la plateforme.
KCS Staking 2.0 : Participez à la gouvernance sur chaîne de KCS pour générer des rendements.
Avertissement : Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Les investissements dans les cryptomonnaies comportent des risques. Veuillez effectuer vos propres recherches (DYOR).
Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.