Contexte et enjeux

Darwinium, startup britannique spécialisée dans la prévention de la fraude, a annoncé le 8 octobre 2026 le lancement de deux nouvelles capacités d’intent intelligence. L’entreprise justifie cette évolution par la montée en puissance des « agentic transactions », dont seulement 25 % s’auto‑déclarent sur son réseau. Les achats initiés par des agents sont rejetés neuf fois plus souvent que ceux effectués par des humains, ce qui montre une vulnérabilité structurelle. Dans une enquête menée auprès de 500 responsables fraude, risque et sécurité aux États‑Unis et au Royaume‑Uni, 97 % ont constaté une hausse des attaques pilotées par l’IA, tandis que seulement 36 % estiment disposer d’une couverture efficace sur l’ensemble du parcours client.

Fonctionnement des nouvelles capacités

Les deux modules, Journey Transition Probability (JTP) et MCP Protection, s’appuient sur le même principe : intégrer chaque appel d’outil d’un agent dans le modèle de contexte (Model Context Protocol) et le comparer à la séquence habituelle d’un client. JTP mesure l’ordre et le timing des actions, en les confrontant au comportement typique de l’utilisateur, au trafic propre à l’entreprise et au type de parcours (web ou mobile). Un pas qui paraît anodin isolément peut devenir suspect lorsqu’il s’insère dans une chaîne d’étapes atypiques. MCP Protection, quant à elle, relie chaque appel d’outil à son parcours d’origine, vérifie les identifiants de l’agent et permet de suspendre des actions à risque, comme un paiement, pour des contrôles supplémentaires.

Ces évaluations sont exécutées en temps réel via le réseau de diffusion de contenu (CDN) déjà utilisé par le site du client, ce qui évite d’ajouter une latence supplémentaire. Le produit existant, Agent Intent Detection, lancé en mars, identifiait déjà les agents IA même lorsqu’ils ne s’auto‑déclaraient pas ; la mise à jour intègre désormais les appels d’outil dans le même flux d’analyse.

Analyse des impacts et limites

En centralisant l’intent intelligence, Darwinium propose une visibilité continue sur le comportement des agents, ce qui répond à la demande exprimée par les équipes de fraude, comme le senior manager d’Apollo.io, qui signale que les déclarations d’intention deviennent obsolètes. La capacité à agréger des requêtes multiples pour détecter un résultat frauduleux, même si aucune requête individuelle n’est suspecte, renforce la détection de scénarios complexes.

Cependant, l’efficacité dépend de la qualité des profils comportementaux historiques et de la capacité du CDN à supporter le volume d’évaluations en temps réel. Les entreprises dont le trafic est très variable risquent de générer des faux positifs si les seuils ne sont pas ajustés. De plus, la solution ne résout pas le problème de l’auto‑déclaration manquante : un tiers de transactions agentiques restent invisibles, ce qui limite la visibilité globale.

Financement et perspective : Darwinium a levé 18 M$ en octobre 2023 auprès d’investisseurs tels que USVP, Blackbird Ventures, Airtree Ventures et Accomplice. Le soutien financier indique une confiance du marché dans la capacité de la société à monétiser ces outils, mais la vraie validation dépendra de l’adoption à grande échelle et de la capacité à réduire les faux positifs tout en maintenant une détection précoce.