Bynario lève 2,1 M€ en pré-amorçage pour construire une plateforme autonome de découverte et remédiation des vulnérabilités

Bynario (Milan) lève 2,1 millions d'euros dans un tour de table pré-amorçage mené par 360 Capital Partners, avec la participation de PranaVentures. Fondée en 2025 par Alfredo Pesoli (CEO), Giancarlo Russo et Lorenzo Cavallaro, la société construit une plateforme de sécurité applicative autonome conçue pour faire ce que la plupart des scanners de vulnérabilités ne font pas : distinguer les failles théoriquement présentes dans une base de code de celles réellement exploitables dans l'environnement de déploiement spécifique du client.

La question de l'exploitabilité

Le problème dominant dans la sécurité des applications en entreprise n'est pas un manque de données sur les vulnérabilités — c'est l'inverse. Les scanners automatisés remontent régulièrement des milliers d'expositions potentielles par application, générant une fatigue des alertes : les équipes de sécurité ne peuvent pas prioriser leur travail quand tout paraît également urgent. Le différenciateur revendiqué par Bynario est une plateforme qui identifie les vulnérabilités dans le code, l'infrastructure cloud et la chaîne d'approvisionnement logicielle, valide lesquelles sont réellement exploitables dans un contexte de déploiement donné, les priorise selon le risque effectif et conduit la remédiation de manière autonome.

Alfredo Pesoli : « Les attaquants sont fondamentalement motivés par les incitations. À mesure que l'IA continue de réduire le coût de la recherche et de l'exploitation des vulnérabilités, de plus en plus de failles exploitables deviennent des cibles attractives. Le défi pour les défenseurs ne fait que s'aggraver. »

Le rapport Verizon 2026 Data Breach Investigations fournit le cadre de marché : les vulnérabilités logicielles sont désormais le vecteur d'accès initial le plus fréquent dans les violations d'entreprise, avec 31 % des incidents — en forte hausse par rapport aux années précédentes, dans une catégorie qui croît plus vite que les outils censés l'adresser.

La divulgation Apple

En août 2026, les recherches de Bynario ont identifié des vulnérabilités sérieuses dans la fonctionnalité macOS Screen Sharing d'Apple. L'équipe a procédé à une divulgation responsable ; Apple a reconnu le rapport et publié des correctifs. Le Financial Times a relayé l'information. C'est le signal de crédibilité qu'une société de cybersécurité en pré-amorçage ne peut pas fabriquer : une validation indépendante des capacités de la plateforme sur un logiciel largement scruté, obtenue avant même le premier tour institutionnel.

Cesare Maifredi de 360 Capital Partners : « L'approche de Bynario — découverte autonome, validation, priorisation et remédiation des vulnérabilités — est ce dont la cybersécurité moderne a besoin. »

L'utilisation des fonds porte sur le développement de la plateforme, le renforcement de l'équipe d'ingénierie et la montée en charge vers la clientèle entreprise. Fondée il y a tout juste un an, la taille du tour est modeste au regard du problème adressé — mais la divulgation Apple et les données Verizon confèrent à Bynario un signal de demande plus clair que la plupart des sociétés de cybersécurité n'en portent dans leur premier tour institutionnel.