Indurex lève 7 M€ pour lier les alertes cybersécurité aux données physiques des installations industrielles

Indurex (Amsterdam) lève 7 M€ dans un tour mené par Contrarian Ventures, avec la participation d'Axeleo Capital et du fonds néerlandais Curiosity. La société a été fondée en janvier 2026 par Jalal Bouhdada (CEO), fondateur en série dans la sécurité OT, et Maarten Oosterink. Sa plateforme, Indurex SafeGuard AI, surveille les systèmes cyber-physiques des infrastructures critiques — reliant la couche cybersécurité IT aux données d'ingénierie et de procédé que les équipes opérationnelles pilotent en temps réel.

L'Intelligence d'ingénierie

Le constat fondateur est familier aux opérateurs industriels du pétrole & gaz, de l'énergie, des utilities et de la fabrication : les piles dédiées à la cybersécurité (surveillance réseau), à la sécurité des procédés (conformité IEC 61511/61508) et à la performance opérationnelle (historiens DCS, gestionnaires d'alarmes SCADA) ont été bâties séparément et le restent. Une alerte cybersécurité arrivant sans contexte — sans savoir si l'installation approche d'une limite de procédé, ou si un système instrumenté de sécurité a déjà déclenché — nécessite des heures de diagnostic et est souvent déprioritisée. Indurex ingère simultanément les signaux des trois domaines : systèmes de contrôle industriel, DCS, systèmes instrumentés de sécurité, historiens, gestionnaires d'alarmes et outils de sécurité IT conventionnels. Des agents IA détectent les anomalies et les écarts d'ingénierie ; les alertes arrivent avec le contexte physique de l'installation déjà intégré.

La société nomme ce positionnement Engineering Intelligence — une couche qui surplombe la cybersécurité OT et les opérations de procédé et les articule ensemble. Elle correspond aux référentiels de conformité déjà imposés dans les secteurs régulés : IEC 62443, NIS2, NIST CSF et NERC CIP.

« L'électrification met davantage d'infrastructures critiques en ligne, et les attaques se multiplient, avec des conséquences ressenties dans le monde physique : foyers sans chauffage, hôpitaux plongés dans le noir, eau qui cesse de couler », résume Rokas Peciulaitis, General Partner chez Contrarian Ventures. « La détection seule ne suffit plus. »

Le test des 18 mois

Le pari de Contrarian Ventures sur les infrastructures critiques s'inscrit dans un marché où les incumbents financés — la dernière levée de Claroty a dépassé 400 M$ ; Dragos a levé plus de 450 M$ au total — disposent d'années d'implantation. L'argument de Bouhdada auprès des acheteurs entreprises n'est pas prioritairement le cadrage technologique : c'est qu'il a déjà vendu des produits de sécurité OT dans ces mêmes processus d'achat et sait comment les conduire. C'est un raccourci de crédibilité que les concurrents démarrant à froid ne peuvent pas acheter.

Les 7 M€ financent l'expansion R&D et le déploiement commercial en Europe et au Moyen-Orient, avec les États-Unis et l'Asie-Pacifique en cibles suivantes. Indurex doit convertir le récit de l'Engineering Intelligence en contrats signés avec des opérateurs d'infrastructures critiques identifiables — des contrats qui fourniront à la fois du revenu et les références nécessaires au prochain tour. Le pipeline Moyen-Orient, où les référentiels réglementaires sont plus récents et les cycles de déploiement plus courts, pourrait produire cette première vague plus rapidement que les délais habituels de la vente enterprise européenne.