Cygrid sort du stealth avec 2,66 M€ pour surveiller ce que font les identités IA après l'authentification

Cygrid (Berlin) sort du stealth avec un tour de pré-amorçage de 2,66 millions d'euros mené par Atlantic, le fonds pan-européen de pré-amorçage, avec la participation de D11Z.Ventures et d'un groupe d'angels comprenant Boris Gorin (VP Produit chez Zscaler, fondateur de Canonic Security), Andreas Bermig (PDG de bonify) et Vlad Tropko d'AmberVale Capital. La société a été fondée en janvier 2026 par Dmitry Kharchenko (PDG) et Dekel Paz, tous deux anciens du renseignement militaire israélien. En neuf mois, elle a signé 19 partenaires de conception — six déjà en production.

Le problème : le contrôle d'accès s'arrête à la porte

La gestion des identités et des accès (IAM) conventionnelle répond à une seule question : cette identité peut-elle s'authentifier ? Une fois la réponse positive, la mission de l'IAM est terminée. Ce qui se passe ensuite — quelles actions l'identité effectue réellement, au nom de qui, sur quels systèmes, avec quelles données — est largement sans surveillance.

Cette lacune était tolérable quand les identités concernées étaient des humains aux heures de travail finies. Elle devient problématique quand les identités comprennent des agents IA s'exécutant à la vitesse de la machine, des comptes de service détenus par des applications tierces, et des acteurs de pipeline non humains qui ont peut-être acquis des tokens longtemps après leur finalité d'origine. Palo Alto Networks place le ratio actuel d'identités machines par rapport aux humaines à 109:1 ; 79 de ces identités machines sont désormais des agents IA. Le rapport 2026 de CrowdStrike indique que 82 % des détections n'impliquent aucun malware — le vecteur d'attaque est une identité de confiance qui a été compromise, mal utilisée ou jamais correctement délimitée.

La réponse de Cygrid est l'application continue : une couche qui se place au-dessus de la pile d'authentification et applique des contrôles en temps réel sur chaque action qu'un agent ou une identité tente de réaliser, pas seulement sur chaque connexion. La plateforme cartographie les identités humaines, non humaines et des agents IA dans un graphe d'intelligence unifié — ce à quoi chaque identité est habilitée, ce qu'elle fait réellement, et au nom de qui elle agit. Un token oublié peut être révoqué en quelques secondes ; une commande risquée d'un agent IA est bloquée avant son exécution.

Dans un déploiement précoce, un distributeur en ligne berlinois a découvert des agents IA et des connexions d'applications tierces que sa propre équipe sécurité ignorait, et a utilisé Cygrid pour remédier à plus de 100 constats risqués.

La thèse investisseur

« Dmitry et Dekel sont des bâtisseurs éprouvés qui combinent une expérience profonde en cybersécurité et une compréhension réelle de ce dont les entreprises ont besoin : une sécurité qui arrête la mauvaise action sans ralentir l'activité », déclare Marc-Olivier Lücke, General Partner chez Atlantic. « Les agents IA élargissent la surface d'attaque des identités plus vite que tout contrôle ne peut suivre. L'application pilotée par l'intelligence est la seule réponse qui s'adapte à l'échelle. »

Le syndicat d'angels a un poids opérationnel. Gorin a construit Canonic Security — qui traitait des risques similaires liés aux identités non humaines avant acquisition — et est aujourd'hui VP Produit chez Zscaler, qui a un intérêt financier à voir la catégorie se développer. Bermig dirige bonify, une plateforme de finance personnelle allemande qui a été confrontée de plein fouet à la prolifération des identités non humaines. Les angels ne décorent pas un cap table ; ils investissent en ayant vécu le problème.

Cygrid utilisera les 2,66 M€ pour étendre ses capacités d'application, renforcer son équipe technique et développer sa mise sur le marché en Europe. L'ambition affichée est de devenir l'alternative européenne aux fournisseurs américains et israéliens de sécurité des identités IA — un argument de souveraineté qui acquiert une pertinence commerciale dans le cadre des réglementations NIS2 et DORA.