HiddenLayer : la startup texane qui protège les agents IA des attaques

HiddenLayer, startup d'Austin fondée en 2022 par d'anciens chercheurs en cybersécurité, protège les modèles et les agents d'IA des entreprises contre les attaques : injections de consignes malveillantes, détournement d'outils, modèles piégés. En septembre 2026, elle a levé 100 M$ en annonçant un revenu récurrent annuel multiplié par plus de dix en un an, selon Unite.AI et The AI Insider.

Carte d'identité

Siège	Austin, Texas
Création	2022
Fondateurs	Chris « Tito » Sestito (PDG), Tanner Burns, Jim Ballard, anciens de Cylance et de Qualys, selon SiliconANGLE
Secteur	Cybersécurité de l'IA
Produit	Plateforme de sécurité pour modèles et agents d'IA : découverte, protection en production, simulation d'attaques, sécurité de la chaîne d'approvisionnement des modèles
Clients	B2B et B2G : banques, assureurs, courtiers, laboratoires pharmaceutiques, compagnies aériennes, défense et renseignement américains
Modèle de revenus	Abonnement logiciel (tarifs non publiés)
Financement total annoncé	Non communiqué de façon consolidée (environ 150 M$ selon la presse)
Dernier tour	Série B de 100 M$, 2 septembre 2026, menée par Delta-v Capital
Indicateurs publics	Revenu récurrent annuel multiplié par plus de 10 en un an, « plusieurs dizaines de millions de dollars » ; plus de 50 nouveaux clients en un an (septembre 2026)
Site	hiddenlayer.com

Ce que fait HiddenLayer

Quand une entreprise branche un agent d'IA sur sa messagerie, ses bases de données ou son code, elle ouvre une nouvelle surface d'attaque. Un document piégé peut contenir des instructions cachées qui poussent l'agent à divulguer des données ou à exécuter une commande dangereuse ; un modèle téléchargé sur une plateforme publique peut contenir du code malveillant. Les outils de cybersécurité classiques ne voient pas ces menaces.

HiddenLayer s'est spécialisée sur ce terrain dès 2022, avant l'explosion des agents. Sa plateforme recense les modèles et agents utilisés dans l'entreprise, surveille leur comportement en production et bloque les manipulations, les usages abusifs d'outils et les actions non autorisées. En août 2026, elle a lancé Agent Harness Security, un produit autonome dédié aux agents de programmation, qui détecte les injections de consignes, les fuites de données sensibles et les commandes risquées, d'après Unite.AI. Ses chercheurs détiennent 39 brevets accordés et 65 en attente.

Pourquoi ça fonctionne

• Une croissance forte et chiffrée. Le PDG a déclaré que le revenu récurrent annuel avait été multiplié par plus de dix en un an pour atteindre « plusieurs dizaines de millions de dollars », plus de 90 % de cette croissance venant de nouveaux clients, selon The AI Insider.
• Des investisseurs qui sont aussi des prescripteurs. La série B de 100 M$ réunit Delta-v Capital, Ten Eleven Ventures, Morgan Stanley, M12 (le fonds de Microsoft) et Booz Allen Ventures. Elle fait suite à une série A de 50 M$ en septembre 2023, rapportée par SiliconANGLE.
• Des références sensibles. L'entreprise travaille avec les communautés américaines de la défense et du renseignement, et a été retenue en août 2026 pour apporter son expertise à l'initiative Prometheus du département de l'Énergie, un programme de 60 M$ sur l'IA dans le nucléaire.

Son business model

HiddenLayer vend un abonnement logiciel aux directions de la sécurité. Ses prix ne sont pas publics. Son acquisition s'appuie sur des secteurs très réglementés (finance, assurance, santé, défense) où la question « qui contrôle nos agents ? » arrive vite sur la table du comité de direction. La présence de Microsoft, Morgan Stanley et Booz Allen au capital lui ouvre aussi des canaux de distribution.

Ce qui la protège : son antériorité sur un marché jeune, ses brevets et sa base de recherche sur les attaques. Sa fragilité est classique en cybersécurité : les grands éditeurs généralistes investissent massivement dans la sécurité de l'IA, souvent par rachat. Notre blog a d'ailleurs couvert l'une de ces opérations : le rachat de Fiddler et Dreadnode par CrowdStrike.

Ce qu'un entrepreneur français peut en retenir

1. Arriver avant la vague. Fondée en 2022, HiddenLayer était prête quand les entreprises ont mis des agents en production.
2. Vendre la confiance aux secteurs régulés. Les banques et assureurs paient pour pouvoir déployer l'IA sans risque réglementaire.
3. Faire de la recherche une arme commerciale. Brevets et publications sur les attaques crédibilisent l'offre auprès des responsables sécurité.

En France, l'ANSSI a publié des recommandations de sécurité pour les systèmes d'IA générative, un cadre utile pour toute entreprise qui voudrait se positionner sur ce marché. Pour un autre modèle américain de cybersécurité, lisez notre fiche sur 7AI, et retrouvez nos modèles dans la rubrique Inspiration américaine.

Sources

• HiddenLayer Raises $100M Series B to Expand AI Agent Security Platform, Unite.AI, 2 septembre 2026
• HiddenLayer Announces $100M Series B as AI Security Market Surges, The AI Insider, 7 septembre 2026
• AI cybersecurity startup HiddenLayer raises $50M, SiliconANGLE, 19 septembre 2023
• Recommandations de sécurité pour un système d'IA générative, ANSSI
• HiddenLayer Raises US$100 Million to Secure the AI Agents Enterprises Are Now Putting Into Production, The Investor Society, septembre 2026

Photo d'illustration : Akela999 sur Pixabay.