Le fil — 1er septembre 2026

Une seule opération en ce premier jour de septembre, mais avec une logique nette. xorlab (Zurich) boucle une levée de 5 M€ en Série A+ menée par Spicehaus Partners — une plateforme de sécurité e-mail à l'IA comportementale, déployable on-premises ou dans un cloud européen, qui détecte les attaques de phishing et de BEC en analysant les anomalies par rapport aux communications habituelles, plutôt qu'en comparant des signatures connues. Julius Bär, Swisscom et le CERN figurent parmi les clients nommés. Les fonds financeront une expansion européenne séquencée : DACH en premier, puis Benelux et pays nordiques.

L'argument de souveraineté est au cœur du positionnement et mérite d'être examiné franchement. xorlab offre quelque chose que les concurrents américains ne peuvent structurellement pas proposer : un traitement dans des centres de données européens, des opérations assurées par du personnel basé en Europe, et un déploiement on-premises qui maintient les données entièrement dans l'infrastructure du client. DORA et NIS2 créent une pression réelle sur les établissements financiers et les opérateurs d'infrastructures critiques pour démontrer la résilience de leurs chaînes d'approvisionnement numériques — et un prestataire non européen soumis aux conditions de résidence de données américaines se retrouve face à un problème d'audit qu'une clause contractuelle ne résout pas complètement. C'est l'ouverture dans laquelle xorlab s'engage.

La France n'a rien produit le 1er septembre. Ce n'est pas surprenant : le premier jour de la rentrée est l'un des plus creux du calendrier du capital-risque français. Les équipes communication sont de retour à leur bureau, mais le calendrier des communiqués redémarre vraiment à partir de mercredi. La première vague des levées françaises de septembre devrait apparaître dans les fils Maddyness, FrenchWeb et EU Startups d'ici quarante-huit heures.