Une startup de cybersécurité que presque personne ne connaît vient d’atteindre une valorisation d’un milliard de dollars sans avoir encore lancé de produit public. Brillerfondée en Israël en 2025 par Roy Tigreest sorti du mode furtif en juillet 2026 avec 180 millions de dollars de financement et une thèse précise : la sécurité traditionnelle de l’IA des terminaux n’est pas équipée pour affronter l’ère des agents autonomes.
Points clés
- Lueur ramassée 180 millions de dollars de Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint, avec une note de plus de 1 milliard de dollars.
- La plateforme utilise des agents d'IA pour trois fonctions principales : l'intelligence des actifs, le contrôle des logiciels et « l'adoption sécurisée de l'IA » avec remédiation autonome.
- Le 30% des agents IA dans les entreprises, il opère sans contrôles adéquats ; Le 67% des logiciels dans les organisations, cela reste totalement incontrôlé.
- Glow déclare une réduction de 90% du risque dans la supply chain de l'IA pour les premiers utilisateurs, mais les données sont auto-certifiées sans validation indépendante.
- La startup participera à Chapeau Noir États-Unis 2026 pour la première évaluation publique de la technologie par la communauté.
Fondation et financement de Glow
Le nom Glow avait déjà circulé pour la première fois en février 2026, lorsque certaines rumeurs révélaient que l'entreprise avait déjà dépassé les 100 millions de dollars levés pour une valorisation d'au moins un milliard, même si elle restait largement dans l'ombre. La sortie officielle de la furtivité, en juillet 2026, a confirmé et élargi ce chiffre : 180 millions de dollars par un panel d'investisseurs de premier plan.
La liste comprend Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint. Ce ne sont pas des noms qui parient sur des paris légers. Le fait qu’ils aient tenté leur chance avec une startup sans produit accessible au public en dit long sur l’urgence perçue du problème que Glow vise à résoudre.
Parvenir à une valorisation licorne avant tout lancement commercial ouvert est une dynamique rare, même dans les années d’or du capital-risque. Dans ce cas, cependant, le marché a une explication : la précipitation des entreprises à adopter des agents d’IA a créé une fenêtre de vulnérabilité que les fournisseurs traditionnels ne sont toujours pas en mesure de couvrir.
Fonctionnement de la plateforme : remédiation autonome et intelligence des actifs
La proposition de Glow s'articule autour de trois fonctions opérationnelles. Le premier est lerenseignements sur les actifs: La plateforme crée un inventaire dynamique – appelé « inventaire des actifs vivants » – qui cartographie en permanence tout ce qui s'exécute sur un point de terminaison. La seconde est la contrôle logicielc'est-à-dire la capacité d'appliquer des politiques sur ce qui peut fonctionner et comment. Le troisième est « l’adoption sûre de l’IA », qui concerne spécifiquement la gouvernance des agents d’IA introduits dans les infrastructures des entreprises.
Le point le plus pertinent d'un point de vue technique est le remède autonome : le système ne se contente pas de signaler un problème, mais intervient directement sans attendre l'approbation humaine d'un ticket. Dans les données d'interaction avec les premiers clients, Glow signale un délai de résolution moyen de 28 jours pour les problèmes les plus graves.
Les chiffres sur le risque des agents d'IA dans les entreprises
L'étude citée par l'entreprise décrit un scénario inquiétant : 30 % des agents d'IA dans les entreprises opèrent sans contrôles ni garde-fous adéquats. Et il n’y a pas que l’IA : 67 % des logiciels d’une entreprise moyenne restent totalement non surveillés. Ce sont les angles morts que recherchent les attaquants.
Glow prétend réduire de 90 % les risques liés à la chaîne d’approvisionnement de l’IA pour ses premiers utilisateurs. Il s’agit d’un chiffre significatif, mais à lire avec prudence : il s’agit de données autocertifiées, sans benchmarks indépendants pour le confirmer. La participation à Black Hat USA 2026 sera le premier véritable test de résistance public pour ces affirmations.
Pourquoi le monde de la cryptographie et du Web3 devrait y prêter attention
Les sociétés de cryptographie, les protocoles DeFi et les startups Web3 font partie des secteurs qui adoptent le plus agressivement les assistants d’écriture de code IA et les agents autonomes. Cette accélération entraîne des risques spécifiques que Glow vise à atténuer.
Les campagnes d'ingénierie sociale du groupe Lazarus contre les développeurs de cryptographie, la prolifération de packages NPM malveillants ciblant les portefeuilles Web3 et les attaques récurrentes de la chaîne d'approvisionnement exploitent exactement les angles morts que la plateforme prétend couvrir. Un agent IA ayant accès aux clés de déploiement et sans garde-fous de sécurité constitue une menace directe pour la trésorerie d'un protocole.
Alors que les projets de cryptographie s'appuient sur des agents d'IA pour le trading automatisé et l'audit du code, la surface d'attaque s'étend d'une manière que les outils de sécurité traditionnels n'ont pas été conçus pour gérer. Il s’agit d’un problème structurel et non épisodique.
Le contexte concurrentiel : les fournisseurs EDR traditionnels et leurs limites
Des fournisseurs comme CrowdStrike, SentinelOne et Microsoft Defender ont été conçus pour un paradigme pré-IA. Leurs architectures supposent que les acteurs sur le point final sont des humains – ou des logiciels malveillants qui simulent le comportement humain. Les agents d’IA autonomes brisent cette hypothèse de base.
Pour donner une mesure des proportions : CrowdStrike était valorisé à environ 6,6 milliards de dollars lors de son introduction en bourse en 2019, après des années de génération de revenus. Glow a atteint une valorisation d'un milliard de dollars avant le lancement. Cet écart reflète la mesure dans laquelle le marché anticipe l’urgence du problème, pas nécessairement la certitude de la solution.
Black Hat USA 2026 : le premier test public
La communauté de la cybersécurité est notoirement sceptique à l’égard des startups qui présentent des indicateurs élaborés par elles-mêmes et de grandes promesses. Black Hat USA 2026 sera le moment où Glow devra affronter des chercheurs, des équipes rouges et des professionnels de l'industrie dans un contexte non contrôlé par l'entreprise elle-même.
D’ici là, les allégations de réduction des risques liés à la chaîne d’approvisionnement de l’IA restent des références non testées. Il ne s’agit pas d’une critique de l’idée derrière Glow – le problème auquel elle répond est réel et urgent – mais c’est le filtre avec lequel lire toutes les données de performances que la startup communique aujourd’hui.
Le véritable signal à surveiller n’est pas la valorisation ou le cycle de financement, mais ce qui émergera lorsque des experts indépendants mettront la technologie à l’épreuve. Dans un secteur où la confiance se construit grâce à la transparence technique, Black Hat 2026 pourrait être le moment qui définira la trajectoire de Glow – d’une manière ou d’une autre.
FAQ
Qu’est-ce que Glow et quand a-t-il été fondé ?
Glow est une startup israélienne de cybersécurité fondée en 2025 par Roi Tiger. Elle se spécialise dans la protection native des points de terminaison par l’IA, avec une approche conçue spécifiquement pour l’ère des agents autonomes.
Combien Glow a-t-il levé et qui sont les investisseurs ?
Glow a levé un total de 180 millions de dollars. Les investisseurs comprennent Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint.
À quels risques de sécurité Glow est-il confronté ?
La plateforme se concentre sur les risques liés aux agents d'IA dans les points de terminaison de l'entreprise, offrant une intelligence des actifs, un contrôle des logiciels, une adoption sécurisée de l'IA et une correction autonome des vulnérabilités. Il est également conçu pour contrer les attaques de la chaîne d’approvisionnement logicielle qui affectent de plus en plus les secteurs de la cryptographie et du Web3.
Les allégations d'efficacité de Glow sont-elles vérifiées de manière indépendante ?
Les mesures de performance de Glow, notamment une réduction de 90 % des risques liés à la chaîne d'approvisionnement par l'IA, sont actuellement auto-certifiées, sur la base des interactions avec les premiers clients. Il n’existe pas encore de références indépendantes. La participation à Black Hat USA 2026 représentera le premier test public de la technologie.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.