Clutch Security : Levée de Fonds de 20M$ pour sa Plateforme d’Identité Non-Humaine
Dans un monde où la cybersécurité devient un enjeu crucial pour les entreprises, une startup israélienne fait parler d'elle. Clutch Security vient en effet de boucler un tour de table de 20 millions de dollars pour développer sa plateforme innovante d'identité non-humaine. Une levée de fonds significative qui souligne l'importance grandissante de sécuriser non seulement les utilisateurs, mais aussi les applications, machines et agents d'IA qui interagissent au sein des systèmes d'information.
Une approche novatrice de la sécurité périmétrique
Traditionnellement, l'identité est considérée comme le périmètre de sécurité autour d'une organisation. Les techniques comme le vol de mots de passe, le phishing ou le bourrage d'identifiants sont à l'origine de nombreuses brèches. Sécuriser les identités des utilisateurs, mais aussi des applications et des machines, devient donc la clé pour protéger l'ensemble du système. Un défi de taille, comme l'a démontré la récente faille de sécurité au Trésor américain.
C'est précisément ce défi que Clutch Security entend relever avec sa plateforme d'identité non-humaine. La société fait partie des pionniers sur ce créneau en pleine expansion. Selon une étude de Venafi, le nombre moyen d'identités machines dans une grande entreprise est passé de 320 000 en 2022 à 1 million en 2024.
Un contexte géopolitique tendu comme toile de fond
La genèse de Clutch Security s'inscrit dans un contexte géopolitique particulier. Fondée en octobre 2023 par Ofir Har-Chen, Sagi Haas et Tal Kimhi, la startup a vu le jour peu après l'attaque d'Israël par le Hamas et la guerre qui s'en est suivie à Gaza. Une situation à double tranchant pour l'entreprise en devenir.
Construire une société à ce moment-là était une bénédiction et une malédiction. D'un côté, les gens étaient très distraits et en détresse. Beaucoup étaient indisponibles car ils s'impliquaient pour soutenir la situation. Mais d'un autre côté, ceux qui travaillaient étaient extrêmement concentrés.
– Ofir Har-Chen, CEO de Clutch Security
Malgré les difficultés initiales de recrutement, Clutch Security a réussi l'exploit de constituer l'une des meilleures équipes d'ingénieurs en Israël et de développer un premier produit minimum viable en seulement trois mois. Une prouesse rendue possible par l'expérience de ses fondateurs, tous des vétérans de la cybersécurité.
Le cloud et l'IA, catalyseurs des risques
Si la problématique des identités machines n'est pas nouvelle, l'avènement du cloud computing et l'explosion du SaaS ont considérablement exacerbé les risques. Et l'émergence de l'IA n'a fait qu'ajouter une couche de complexité. Les agents IA, qui remplacent de plus en plus les tâches manuelles dans les entreprises, deviennent les nouvelles cibles privilégiées des hackers malveillants.
On assiste à un basculement. Si l'humain était jusqu'à présent le maillon faible, c'est maintenant l'identité non-humaine, celle des machines, qui est la plus vulnérable. Avec l'adoption rapide des agents IA en entreprise, on peut s'attendre à une prolifération des attaques visant à les compromettre.
– Ofir Har-Chen, CEO de Clutch Security
Une solution globale pour un défi multiforme
Face à ce défi, Clutch Security propose une approche globale. Sa plateforme offre une visibilité sur le réseau, une gestion des risques et des postures de sécurité, ainsi qu'une gestion du cycle de vie des identités. Le tout en s'appuyant sur le principe du "zero trust".
La solution s'intègre déjà avec près de 60 services d'infrastructure, applications et fournisseurs d'identité les plus populaires auprès des entreprises. Elle sécurise une multitude de données utilisées par ces systèmes pour interagir, notamment :
- Les clés API
- Les comptes de service
- Les secrets
- Les jetons et autres identifiants
Avec les fonds levés, Clutch Security compte accélérer sa R&D, le développement produit et étoffer ses équipes commerciales pour répondre à la demande croissante du marché.
Un marché en ébullition
Si Clutch Security se positionne comme un acteur de référence, la startup n'est pas seule sur ce marché en plein essor. Des concurrents comme Semperis (levée de 1 milliard de dollars), Astrix Security (45 millions), Oasis (40 millions) ou encore CyberArk (acquisition de Venafi pour 1,5 milliard) témoignent de l'effervescence du secteur.
Mais la jeune pousse israélienne dispose de sérieux atouts pour tirer son épingle du jeu. Sa capacité à développer rapidement des solutions innovantes a séduit des investisseurs de renom comme SignalFire, qui a mené ce tour de table, ainsi que Lightspeed Venture Partners et Merlin Ventures, déjà présents au capital.
Ce que Clutch a accompli en si peu de temps est remarquable. Ils ne font pas que construire une plateforme révolutionnaire, ils refaçonnent toute l'industrie. Leur travail fait déjà considérablement avancer la cybersécurité, et avec l'adoption de l'IA générative par les entreprises, je pense que Clutch sera transformationnel.
– Guru Chahal, Partner chez Lightspeed Venture Partners
À l'heure où les brèches de sécurité continuent de faire les gros titres, où le cloud et l'IA bouleversent les paradigmes établis, Clutch Security entend bien s'imposer comme le garde-fou des identités non-humaines. Avec 20 millions de dollars en poche et une technologie de pointe, la startup a de quoi voir venir. Mais sur ce marché ultra-concurrentiel, il faudra plus que des promesses pour transformer l'essai. Les prochains mois seront déterminants pour Clutch Security qui devra démontrer la supériorité de sa solution et convertir l'engouement des investisseurs en succès commercial.
