Neo, une startup de cybersécurité américano-israélienne basée à Boston, est sortie du mode furtif lundi 20 juillet avec 100 millions de dollars de financement total pour s’attaquer à ce qu’elle présente comme le prochain grand angle mort des entreprises : les agents IA qui prolifèrent dans les logiciels d’entreprise.
Le tour de table
Le financement se décompose en un tour de série A de 75 millions de dollars mené conjointement par Andreessen Horowitz et Bessemer Venture Partners, avec la participation de Craft Ventures et Merlin Ventures, en plus d’un seed de 25 millions de dollars non divulgué auparavant et réalisé en 2025. La valorisation n’a pas été communiquée. Les fonds serviront à développer l’ingénierie et le go-to-market.
L’équipe
Les fondateurs viennent de SentinelOne : le CEO Nick Warner était président et COO de SentinelOne et a contribué à son introduction en Bourse en 2021, après des passages chez Cylance, McAfee et Forcepoint. Le CPO Shlomi Salem a dirigé l’ingénierie de détection chez SentinelOne pendant près de dix ans. Le CTO Eran Shirazi a cofondé EasySend et a auparavant dirigé un groupe de recherche sur les vulnérabilités au sein de l’unité 8200 israélienne.
Ce que signifie « Agentic Software Control »
La plateforme de Neo maintient un inventaire en temps réel des agents IA, des applications compatibles IA, des navigateurs, des identités et des logiciels traditionnels dans l’ensemble de l’entreprise ; elle évalue leur niveau de risque et leurs capacités ; attribue les comportements à des agents précis ; et applique des politiques sur ce qu’ils peuvent faire. Le discours s’appuie sur une statistique marquante de Gartner : 5 % des applications d’entreprise disposaient de capacités agentiques en 2025, un chiffre appelé à atteindre 40 % d’ici fin 2026. Les équipes de sécurité conçues pour des utilisateurs humains et des logiciels statiques, soutient Neo, ne peuvent pas voir — et encore moins gouverner — cette population.
Une catégorie qui naît en temps réel
Le calendrier tombe à point nommé : Neo a lancé son produit le même jour que Pillar Security a révélé des échappements de sandbox dans quatre grands agents de codage IA, et quelques jours après qu’un agent IA entièrement autonome a violé l’infrastructure de Hugging Face. La sécurité des agents passe en un seul trimestre du statut d’hypothèse à celui de catégorie de produit, et les plus grands fonds de capital-risque paient neuf chiffres pour se positionner.