Beelzebub lève 3 M€ pour piéger les attaquants IA dans les réseaux d'entreprise

Beelzebub (Milan) a levé 3 millions d'euros en amorçage (Seed), menés en exclusivité par United Ventures, le fonds milanais spécialisé dans le deep tech italien. Ce tour fait suite à un pré-amorçage de 300 000 € auprès d'investisseurs stratégiques et de conseillers ; le financement total atteint 3,3 M€. La société a été fondée par Mario Candela, qui a entamé la recherche sous-jacente à Milan en 2021 et immatriculé Beelzebub en juillet 2025.

Du périmètre à la brèche assumée

Le modèle dominant de la cybersécurité en entreprise depuis vingt ans repose sur la défense périmétrique : maintenir les attaquants à l'extérieur du réseau, déclencher une alarme en cas d'intrusion. Les attaquants pilotés par IA ont rendu ce modèle inopérant. La découverte automatisée de vulnérabilités, la génération de malwares sur mesure et les campagnes d'attaque simultanées à grande échelle compriment le délai entre la brèche et les dommages au point que le temps de réaction humain n'est plus suffisant.

Le postulat de départ de Beelzebub est inversé : un attaquant est déjà à l'intérieur. Sa plateforme ne cherche pas à empêcher l'entrée ; elle attend, détecte les mouvements et piège l'attaquant avant que des dommages ne surviennent. L'approche est conçue pour la directive NIS2 et le Cyber Resilience Act — deux cadres européens qui relèvent sensiblement les obligations de sécurité des organisations régulées — où la réponse réactive aux incidents ne suffit plus à satisfaire les exigences de conformité.

À l'intérieur du piège

La plateforme comporte trois composants intégrés. Arcangelo conduit des simulations d'attaque continues pour sonder les défenses d'une organisation de l'intérieur, imitant les techniques qu'utiliserait un attaquant avancé. Beelzebub Managed déploie une infrastructure de leurres pilotée par IA à travers le réseau — faux serveurs, bases de données, API et systèmes cloud indiscernables d'actifs réels — conçus pour attirer tout attaquant déjà présent. Dès qu'un leurre est touché, l'attaquant est isolé et la chaîne d'attaque coupée.

Caronte, l'analyste IA de la plateforme, procède ensuite à la rétro-ingénierie du malware et produit un rapport d'incident complet. Caronte fonctionne entièrement on-premises — indispensable pour les clients du secteur public et les entreprises régulées qui ne peuvent pas router des données sensibles vers des outils d'analyse cloud. Les leurres se mettent à jour en temps réel pour refléter les nouvelles inscriptions CVE, forçant les attaquants dormants à se révéler plutôt qu'à attendre silencieusement. Plus de 60 chercheurs en sécurité indépendants à travers le monde alimentent la plateforme en renseignements sur les menaces en temps réel.

Le produit est disponible en SaaS ou entièrement on-premises et est conçu nativement pour NIS2. En 2025, avant de lever des fonds institutionnels, Beelzebub a intercepté une attaque en direct de TeamPCP — un groupe lié à des intrusions chez GitHub et Microsoft — via son système de leurres.

Un amorçage à investisseur unique

United Ventures est le seul investisseur institutionnel de ce tour. Le fonds milanais, centré sur les sociétés de deep tech italiennes aux stades les plus précoces, en soutenant Beelzebub seul, sans syndication, signale une forte conviction et une participation élevée plutôt qu'une stratégie d'amorçage diversifiée.

« Le marché de la cybersécurité connaît une remise à zéro structurelle : quand l'IA offensive monte en puissance plus vite que n'importe quelle équipe humaine, la seule défense viable est celle qui opère à la même vitesse et avec la même intelligence », déclare Massimiliano Magrini, cofondateur et associé directeur d'United Ventures. « Dans la profondeur technique de Mario et l'exécution de l'équipe fondatrice, nous avons trouvé une approche genuinement distinctive à ce problème, et les soutenir aussi tôt reflète notre conviction que le prochain chapitre de la cybersécurité sera écrit par des sociétés de cette nature. »

Beelzebub prévoit d'ouvrir des bureaux commerciaux à Rome et San Francisco d'ici fin 2026 — le bureau américain ciblant le marché enterprise de la sécurité, plus large, où NIS2 ne s'applique pas mais où le modèle de brèche assumée a gagné du terrain. L'équipe s'élargira du côté de la recherche et commencera à développer une technologie spécifiquement conçue pour protéger les agents IA, anticipant la prochaine vague de surfaces d'attaque à mesure que les entreprises déploient des systèmes autonomes dans leurs réseaux.