Fleuret AI lève 4 M€ en Pre-Seed pour les tests de pénétration autonomes en continu

Fleuret AI (Paris) a levé 4 millions d'euros dans un tour de table Pre-Seed conduit par RAISE Ventures, avec la participation d'Auriga Cyber Ventures, Wind Capital et Better Angle. Fondée en 2026 par Yanis Grigy (PDG) et Augustin Ponsin (CTO), la société développe une plateforme de tests de pénétration autonomes qui simule en continu le comportement des attaquants.

Le problème du pentest annuel

Le test de pénétration — la pratique consistant à engager des spécialistes pour attaquer ses propres systèmes avant que les adversaires ne le fassent — est l'une des pratiques de sécurité les plus répandues dans les environnements enterprise et réglementés. C'est aussi, sous sa forme traditionnelle, un signal de sécurité fondamentalement défaillant. Un pentest manuel produit une évaluation ponctuelle d'un environnement précis : l'infrastructure qui existait pendant une fenêtre d'engagement de deux à quatre semaines, testée par des consultants avec les techniques et outils disponibles à ce moment.

Les environnements modernes ne restent pas immobiles. L'infrastructure cloud-native déploie de nouveaux services chaque jour. La dérive de configuration est continue. Un correctif retardé de deux semaines ouvre et referme une fenêtre qu'aucun test annuel ne verra. Il en résulte un programme de sécurité construit sur un document obsolète avant même qu'il parvienne sur le bureau du RSSI.

La simulation continue comme alternative

Fleuret AI remplace l'instantané par une boucle continue. Ses agents IA exécutent autonomement la chaîne d'attaque complète — reconnaissance de la surface d'attaque, identification des points d'entrée, tentatives d'exploitation, mouvement latéral à travers le réseau — et remontent les résultats en temps réel sous forme de flux de vulnérabilités plutôt que de rapport périodique. L'approche s'apparente à ce que Pentera a construit sur le marché américain, mais le positionnement européen de Fleuret est délibéré : les exigences de conformité NIS2 poussent les organisations européennes vers des cadres d'assurance sécurité continue, créant une demande précisément pour ce type d'outil.

« Le test de pénétration manuel est un instantané », dit Grigy. « Fleuret AI est une simulation adversariale continue — la seule façon de garder le rythme avec les vrais attaquants. »

Ce que finance le Pre-Seed

Les 4 M€ servent à construire le moteur autonome — la capacité centrale IA qui doit reproduire de manière fiable le comportement créatif d'un attaquant sur des environnements nouveaux, et pas seulement rejouer des chemins d'attaque connus. C'est là le problème technique difficile : les outils automatisés qui suivent des scénarios scriptés sont bien établis (scanners de vulnérabilités, outils DAST) ; les agents autonomes qui raisonnent sur des configurations nouvelles et enchaînent des étapes d'exploitation non évidentes ne le sont pas. C'est l'espace que Fleuret AI cherche à combler.

La semaine voit également la levée de Netsec (8,9 M€, sécurité managée pour PME) — deux entreprises françaises de cybersécurité levant dans la même fenêtre, chacune adressant une couche différente du même déficit structurel de sécurité.