Naaia lève 6 M€ en Série A pour faire de la conformité à l'IA Act une infrastructure opérationnelle, pas une case à cocher

Naaia, startup parisienne de gouvernance IA fondée en 2022 par Nathalie Beslay (PDG), Olivia Rime, Benjamin May — trois avocats de formation — et Côme Sauzay, a levé 6 millions d'euros dans une Série A menée par Ventech, avec la participation d'opérateurs du secteur logiciel, dont des fondateurs et dirigeants d'une licorne fintech. Les fonds iront au développement en France et en Europe, ainsi qu'à la création de nouveaux agents de conformité couvrant le règlement IA européen, le règlement sur la cyberrésilience, ISO 42001 et NIST AI RMF.

L'écart entre déployer l'IA et la gouverner

Le règlement IA européen n'est plus une contrainte future. Les obligations d'application sont actives pour les systèmes IA à haut risque — ceux utilisés dans le recrutement, le crédit, les infrastructures de sécurité et les services essentiels — et les grandes organisations qui déploient de l'IA dans ces domaines doivent démontrer une gouvernance active : qu'elles savent ce que leurs systèmes IA font, qu'elles peuvent auditer les décisions et prouver leur maîtrise à un régulateur.

La plupart ne le peuvent pas. L'écart entre déployer l'IA et être capable de la gouverner n'est pas une question de volonté, mais d'infrastructure. La gouvernance IA exige une surveillance continue, pas des audits périodiques — les systèmes évoluent avec les mises à jour, de nouveaux modèles sont déployés, les cas d'usage s'élargissent. La plateforme de Naaia assure cette couche en temps réel : des agents IA qui surveillent en continu les déploiements IA, font remonter les risques de conformité et génèrent les pistes d'audit qu'exigent les régulateurs et les équipes de gestion des risques internes.

« Les organisations font face à un paradoxe inédit dans l'histoire des technologies transformatrices », explique Beslay. « Plus elles déploient de l'intelligence artificielle, plus elles perdent en visibilité, en contrôle et en capacité à démontrer leur maîtrise. Avec Naaia, nous poursuivons un seul objectif : faire de l'IA de confiance non pas une contrainte qui ralentit les organisations, mais l'infrastructure qui les accélère. »

Des avocats qui ont bâti la plateforme de conformité

Le parcours juridique de l'équipe fondatrice n'est pas anecdotique. Nathalie Beslay, Olivia Rime et Benjamin May sont tous avocats, spécialisés à l'intersection de la réglementation technologique et du risque entreprise. Côme Sauzay apporte l'expertise en transformation numérique. Cette combinaison produit une plateforme conçue autour de ce que les régulateurs exigent réellement, plutôt que de ce qu'un ingénieur aurait imaginé.

Jean Bourcereau, président et associé directeur de Ventech, décrit la logique d'investissement : « Nous avions identifié la conformité et l'auditabilité comme des prérequis essentiels au déploiement à grande échelle d'agents IA en entreprise et cherchions la bonne plateforme pour investir et mener cette catégorie. L'équipe fondatrice de Naaia nous a convaincus par son expertise métier approfondie, ce qui se reflète dans un déploiement commercial impressionnant auprès des plus grands leaders mondiaux d'entreprise. »

L'expression « leaders mondiaux d'entreprise » est le signal clé. En Série A, cela signifie que le produit opère déjà à l'échelle enterprise — non en pilote, non en preuve de concept.

La fenêtre d'application réglementaire

Le calendrier d'application du règlement IA crée une fenêtre d'opportunité concurrentielle spécifique pour l'infrastructure de conformité. À mesure que les obligations s'activent secteur par secteur, les acteurs ayant déjà constitué une base de clients enterprise seront le choix par défaut pour l'extension. Les concurrents tentant d'entrer sur le marché dans douze mois se heurteront à des relations déjà établies.

La Série A de Naaia est une tentative d'exploiter cette fenêtre : élargir la base clients française, s'implanter dans d'autres marchés européens, et développer la couverture agents sur un paysage réglementaire en expansion — notamment avec le règlement sur la cyberrésilience qui ajoute des obligations de conformité IA en cybersécurité venant se superposer au règlement IA. Le risque des dix-huit prochains mois est que de grands acteurs RegTech établis construisent une offre de gouvernance IA crédible avant que Naaia n'atteigne une taille suffisante pour être défendable.