Ce que 250 millions de dollars viennent d'acheter
Horizon3 a bouclé une série E de 250 millions de dollars sur une valorisation supérieure à 2 milliards, après avoir levé 100 millions autour de 650 millions en mai 2025. NightDragon et NEA, tous deux déjà présents au capital, ont codirigé l'opération. Les nouveaux noms couvrent un éventail inhabituel pour un tour de sécurité: Acrew, Blue Cloud Ventures, Demeter Group, PSG Equity et Sapphire aux côtés du singapourien EDBI, lié à l'État, et de SAIC Ventures, bras d'investissement du groupe de défense américain, avec le retour de Craft Ventures, Qualcomm Ventures, Ridge Ventures et SignalFire. L'entreprise approche les 100 millions de dollars de revenus récurrents annuels, affiche une croissance de 120 pour cent sur un an et compte environ 7 200 clients, des prestataires de services gérés aux entreprises du Fortune 10.
Le produit s'appelle NodeZero, commercialisé comme un test d'intrusion autonome et décrit en interne comme des pirates dotés d'intelligence artificielle. Les fondateurs, Snehal Antani et Anthony Pillitiere, sortent du Joint Special Operations Command, et l'offre porte cette filiation: plutôt que de mandater un cabinet pour attaquer un périmètre défini pendant deux semaines, on laisse tourner un attaquant en continu contre l'ensemble. Horizon3 déclare avoir consacré près de 100 millions de dollars à la recherche et au développement pour bâtir des systèmes automatisés conçus pour demeurer prévisibles et maîtrisables, ce qui en dit long comme déclaration sur son propre produit.
L'argument de la couverture est le bon
Matt Hartley, directeur commercial de l'entreprise, formule la comparaison en des termes difficiles à contester. Un test d'intrusion classique examine 2 à 3 pour cent d'un réseau, une fois. NodeZero parcourt l'infrastructure entière en continu. Quiconque a déjà commandé un audit annuel connaît la forme du problème: on paie une mission délimitée, le périmètre est ramené par la négociation à ce qui entre dans le budget et dans la fenêtre, et le rapport décrit l'état d'une fraction du parc sur une quinzaine achevée avant la rédaction des conclusions.
Tester en continu contre l'environnement réel corrige un défaut authentique, et c'est la raison de la croissance de cette catégorie, non une trouvaille marketing. La seconde affirmation de Hartley est celle qui porte l'édifice: la plateforme peut tester des systèmes vivants sans interrompre l'exploitation. Toute la proposition repose sur cette capacité, car un outil qui met de temps en temps la production à terre n'est pas un outil que quiconque laisse tourner en continu, si bonne que soit sa couverture.
310 000 tests, et qui les a comptés
La preuve avancée à l'appui de cette promesse de sûreté, ce sont 310 000 tests de sécurité en production sans interruption. Le nombre est considérable et rien n'invite à le croire faux. C'est aussi, inévitablement, le fournisseur comptant ses propres résultats selon sa propre définition de ce qui constitue une interruption, et ces deux constats coexistent sans se contredire. Un test qui aurait brièvement dégradé un service, ou déclenché une alerte dont le traitement a coûté une heure à quelqu'un, peut se trouver dans ce dénominateur ou en dehors, selon une définition que personne n'a vue hors de l'entreprise.
La consigne pratique est modeste et vaut d'être suivie. Lorsque ce chiffre parvient à une note au conseil ou à un comité des risques, il devrait y arriver étiqueté comme statistique fournisseur et non comme constat indépendant, et la discussion d'achat devrait demander ce que l'entreprise range sous le terme d'interruption et si les clients peuvent consulter leurs propres décomptes d'incidents. Un fournisseur sûr de son chiffre répondra sans peine aux deux. La réponse vous laisse en outre de quoi mesurer le contrat plus tard, ce qu'un chiffre de communiqué ne donne jamais.
La question porte sur l'autorisation, pas sur l'efficacité
La décision que ce tour devrait susciter n'est pas de savoir si le test autonome fonctionne. C'est de savoir qui a autorisé l'action. Une mission traditionnelle produit un document signé de règles d'engagement désignant un périmètre, une fenêtre et une personne ayant approuvé les deux. Un agent tournant en continu produit des constats, et l'approbation qui le couvre a été donnée une fois, à l'achat, pour une catégorie d'activité et non pour un acte. Les procédures de gestion des changements de la plupart des organisations ont été écrites pour le premier modèle et n'ont pas été revues pour le second.
Cet écart devient concret au regard des attentes européennes en matière de résilience opérationnelle, où un établissement doit pouvoir reconstituer qui a fait quoi dans un système en production et sous quelle autorité. La réponse praticable n'est pas de renoncer à l'outil, ce qui serait un mauvais échange contre la couverture qu'il procure. Elle consiste à écrire l'autorisation avant le déploiement: quels systèmes l'agent peut toucher, ce qu'il ne peut pas faire sans une décision humaine nouvelle, qui détient cette décision, et comment une action menée à trois heures du matin se reconstitue six mois plus tard. Horizon3 a ouvert son bureau d'Amsterdam en juin et consacre ce tour à la zone EMEA: les acheteurs européens rencontreront donc cette question dans le cycle budgétaire en cours.
À lire ensuite: Choisir une région européenne n'arrête pas une citation | Le correctif signe les fichiers neufs, pas l'archive
