Une startup de 1,2 milliard de dollars pense que l'IA doit protéger les appareils sur lesquels elle réside désormais

Points clés

• Glow, une startup de cybersécurité fondée en 2025, a levé 180 millions de dollars lors d'un tour de financement de série A en 2025 et est valorisée à 1,2 milliard de dollars.
• Les investisseurs incluent Sequoia Capital, Cyberstarts, Greenoaks et Redpoint Ventures, entre autres.
• L'entreprise utilise des modèles d'IA d'Anthropic et Google pour surveiller et contrôler les logiciels exécutés sur les appareils des employés.
• Glow a déjà des clients payants dans le secteur de la santé, du commerce de détail et des services financiers, bien qu'elle n'ait pas divulgué de noms ou de chiffres.
• La startup emploie près de 100 personnes, dont environ 70 % sont basées en Israël.

Une nouvelle entreprise de cybersécurité appelée Glow a annoncé son existence mercredi, et elle est arrivée avec un chiffre remarquable déjà associé : une valorisation de 1,2 milliard de dollars avant même d'avoir jamais informé le public de son existence.

La startup de Palo Alto a levé 180 millions de dollars lors de ce qu'on appelle un tour de série A, c'est-à-dire le premier investissement majeur extérieur qu'une entreprise reçoit. Sequoia Capital, Cyberstarts, Greenoaks et Redpoint Ventures ont mené la transaction, avec Index Ventures et plusieurs autres petites firmes qui ont également participé.

Mais qu'est-ce que Glow fait réellement ?

Elle surveille les logiciels exécutés sur les ordinateurs portables des employés et autres appareils de travail, des appareils collectivement appelés points terminaux dans le langage de la sécurité. Lorsqu'un outil d'IA, un complément de développeur ou un package logiciel suspect tente de s'installer, Glow est censé l'intercepter avant qu'il ne s'installe, et non après que les dégâts soient faits.

Cette distinction a de l'importance. Les outils de sécurité des points terminaux les plus connus aujourd'hui, de sociétés comme CrowdStrike et Microsoft, sont conçus principalement pour détecter les menaces qui ont déjà pénétré. La plateforme de Roi Tiger, co-fondateur et directeur général de Glow, ancien vice-président de l'ingénierie chez Meta, est conçue pour empêcher les logiciels risqués d'entrer en premier lieu.

« Si l'on considère la décennie passée, tout se déplaçait vers le cloud », a déclaré Tiger à TechCrunch. « Soudainement, l'IA arrive sur le point terminal d'une manière que nous n'avons jamais vue. »

Il a raison. Les employés exécutent désormais des assistants de codage alimentés par l'IA, des outils de rédaction alimentés par l'IA et des agents d'IA automatisés, des programmes logiciels qui peuvent effectuer des tâches multiples indépendamment, directement sur leurs machines de travail. Chacun d'eux est une porte potentielle que les attaquants pourraient forcer.

Pour alimenter sa surveillance, Glow utilise de grands modèles de langage, la technologie d'IA derrière des outils comme ChatGPT et Claude, d'Anthropic et de Gemini de Google, accédés via le service cloud d'Amazon. Elle crée son propre logiciel au-dessus pour donner à ces modèles le contexte spécifique dont ils ont besoin pour prendre des décisions de sécurité précises au sein d'un réseau d'entreprise.

En pratique, Tiger affirme que la plateforme a déjà bloqué les packages npm malveillants (de petits morceaux de code réutilisables que les développeurs téléchargent pour créer des applications) de parvenir aux systèmes des clients, et a détecté des agents d'IA tentant d'introduire des logiciels non sécurisés.

Glow a été co-fondée par Tiger aux côtés d'Omer Singer, ancien responsable de la stratégie de cybersécurité chez Snowflake, d'Ophir Arie de l'entreprise de sécurité Claroty et d'Arnon Joseph, également ancien ingénieur chez Meta.

Qu'est-ce que cela signifie pour les employés ordinaires ?

Pour la plupart des travailleurs, rien ne change aujourd'hui. Glow vend aux entreprises, pas aux particuliers. Mais si votre employeur le déploie, une couche d'IA silencieuse surveillera les logiciels qui se chargent sur votre ordinateur portable professionnel, visant à arrêter les attaques avant même que votre équipe informatique ne reçoive une alerte. C'est du moins ce qui est promis. L'entreprise a des clients payants mais n'a pas encore présenté de chiffres de revenus publics pour justifier son évaluation d'un milliard de dollars.