Contexte et financement
Comp AI, startup spécialisée en cybersécurité et conformité, a annoncé une levée de 34 millions de dollars en série A, menée par Roo Capital et Grand Ventures. Au total, l’entreprise cumule 37,5 M$ de financement depuis sa création en janvier 2026. Les fondateurs sont Lewis Carhart (CEO), Claudio Fuentes (COO) et Mariano Fuentes (CTO), issus d’une précédente aventure qui a atteint plus d’un million d’utilisateurs avant d’être arrêtée.
Architecture agentique de la plateforme
Le produit repose sur une couche d’agents IA capables de générer automatiquement des politiques de sécurité et de collecter les preuves nécessaires aux audits. Chaque agent agit selon des contrôles pré‑définis : il rédige un document, puis un opérateur humain le révise et l’approuve, garantissant ainsi une double validation. La plateforme assure également une surveillance continue du respect des contrôles de conformité, détectant les écarts dès qu’une nouvelle IA ou un nouveau code est déployé. Un module de pentesting automatisé analyse les bases de code et les infrastructures à la recherche de vulnérabilités, en s’appuyant sur les mêmes agents.
Impacts sur la conformité et les risques
En automatisant les étapes manuelles du processus SOC 2, Comp AI réduit le temps consacré à la collecte de preuves, qui selon les fondateurs pouvait durer plusieurs mois. L’approche continue permet de repérer les changements post‑audit : si un agent introduit une nouvelle permission ou modifie du code, la plateforme signale immédiatement la déviation, évitant que l’audit devienne obsolète. Cette capacité répond à la problématique soulevée par les fondateurs : « le risque que le rapport SOC 2 ne reflète plus la réalité après deux semaines ». En outre, la solution ne remplace pas les auditeurs indépendants, mais fournit un jeu de données plus riche pour leur examen.
Limites et perspectives
Le modèle repose encore sur une supervision humaine pour valider les actions critiques, ce qui implique un coût opérationnel non négligeable. De plus, la plateforme ne précise pas comment elle gère les conflits de permission entre plusieurs agents simultanés, un point qui pourrait devenir un vecteur de faille si les règles ne sont pas strictement appliquées. Enfin, le marché des solutions d’agentic security, déjà occupé par Vanta et Drata, impose une différenciation technologique claire ; Comp AI devra démontrer la robustesse de son moteur d’audit continu pour gagner des parts.
