Sherpa.ai lève 16,4 M€ pour placer la souveraineté des données au cœur de l'IA d'entreprise

Sherpa.ai, la société d'IA basque fondée par Xabi Uribe-Etxebarria, a levé 16,4 M€ (environ 18 millions de dollars) dans un tour de table mené par Forgepoint Capital, fonds de capital-risque américain spécialisé dans la cybersécurité et l'IA d'entreprise. Les investisseurs historiques — Mundi Ventures, Ekarpen (le fonds basque), Allegra Holdings et SETT — ont participé à l'opération. La société développe une plateforme d'IA fédérée et respectueuse de la vie privée : un système qui permet aux organisations réglementées de déployer l'intelligence artificielle sans faire transiter leurs données par des infrastructures cloud tierces.

La barrière de conformité face à l'IA d'entreprise

Pour la quasi-totalité des déploiements d'IA en entreprise aujourd'hui, la condition implicite est la migration des données : les informations de l'organisation partent vers l'infrastructure d'un prestataire pour l'entraînement ou l'inférence. Pour les banques, les systèmes de santé et les administrations, c'est précisément ce niveau de confiance que les cadres réglementaires et les procédures de marchés publics sont conçus à encadrer strictement.

L'architecture de Sherpa.ai repose sur le federated learning : une méthode d'entraînement où seules les mises à jour du modèle — et non les données brutes — circulent entre les parties. Les données restent locales à chaque organisation ; seul l'apprentissage qui en est extrait est partagé. La plateforme étend cette logique aux environnements multi-acteurs : plusieurs institutions peuvent bénéficier d'un modèle collectivement amélioré sans jamais mettre en commun les données qui l'alimentent.

Parmi les clients figure Caja Laboral, la grande banque coopérative basque — référence dans un secteur où les exigences de gouvernance des données sont les plus contraignantes. Sherpa.ai revendique avoir franchi le fossé entre le federated learning en tant que concept de recherche et un produit industrialisable — fossé qui reste le point de friction depuis une décennie.

Ce que Forgepoint Capital finance

L'identité du nouveau meneur est le signal structurel de ce tour. Forgepoint construit son portefeuille à l'intersection de la sécurité et du risque IA d'entreprise — la catégorie qui croît directement à mesure que l'adoption de l'IA s'accélère et que la surveillance réglementaire du traitement des données s'intensifie. Le fonds ne soutient pas Sherpa.ai malgré son positionnement de conformité ; il le soutient précisément pour cela.

Uribe-Etxebarria résume l'ambition : « Ce tour nous permet d'accélérer notre vision : développer et commercialiser une plateforme d'intelligence artificielle sécurisée et évolutive permettant aux entreprises et aux gouvernements de tirer pleinement parti de l'IA sans renoncer au contrôle, à la confidentialité et à la souveraineté de leurs données. »

Le capital ira financer l'expansion internationale dans la santé, la finance et les administrations hors d'Espagne. Le calendrier est stratégique : les hyperscalers bâtissent leurs propres offres préservant la vie privée, mais ces produits accumulent encore les références institutionnelles que requièrent les acheteurs réglementés. Si Sherpa.ai construit sa base de référence dans ce créneau avant que ces offres ne maturent, le positionnement tient ; si les géants du cloud arrivent plus vite que prévu, la question devient concurrentielle.