Daylight Security lève 80 M$ après une croissance de chiffre d'affaires de 40 fois

Présentation du modèle d'agent IA

Daylight Security commercialise un service de Managed Detection and Response (MDR) où les tâches de collecte, de corrélation et de première analyse sont confiées à des agents logiciels qualifiés d’« AI agents ». Chaque client reçoit un groupe d’agents configurés par les ingénieurs de Daylight, adaptés à son architecture réseau, à ses flux de travail et à ses politiques de sécurité. Les décisions qui requièrent un jugement contextuel – par exemple la classification d’une alerte de phishing avancée – restent sous la responsabilité d’ingénieurs humains, ce qui crée un modèle hybride « human‑in‑the‑loop ».

Architecture et flux de détection

Les agents s’appuient sur la plateforme centrale Aura. Aura agrège les journaux d’identité, d’endpoint, de cloud et, depuis juin 2024, les données d’un lac de données centralisé offert en tant que service géré. L’interface en langage naturel permet à un analyste de saisir une requête telle que « show recent login anomalies from the past hour », qui est traduite en requêtes de recherche structurées exécutées sur le data lake. Lorsqu’une anomalie est identifiée, l’agent génère une alerte en quelques secondes et déclenche automatiquement une séquence d’isolation qui, selon les affirmations de Daylight, aboutit à une containment en quelques minutes. La société indique que les fournisseurs MDR traditionnels mettent jusqu’à dix fois plus de temps pour atteindre le même état, ce qui représente un gain de facteur 10 en latence de réponse.

Analyse des performances et limites

Le communiqué indique une croissance du chiffre d’affaires supérieure à 40 fois en un an, justifiant la levée de 80 M$ en série B et portant le total des capitaux levés à 120 M$. Une enquête ISC2 réalisée auprès de 856 professionnels de la cybersécurité montre que 65 % passent davantage de temps à « juger l’IA » qu’il y a un an, et 63 % déclarent que la vérification des sorties d’IA prend plus de temps. Ces chiffres révèlent que la rapidité de détection ne se traduit pas automatiquement en réduction de la charge opérationnelle ; la confiance dans les agents demeure un facteur limitant. De plus, Daylight étend sa couverture aux systèmes d’IA internes, détectant des menaces telles que les injections de prompts ou les vulnérabilités du Model Context Protocol. La prise en compte de ces vecteurs introduit de nouveaux risques de faux positifs, où une alerte erronée pourrait entraîner une interruption de service ou une escalade inutile.

Perspectives d’expansion et enjeux de gouvernance

Les 80 M$ levés seront investis pour renforcer la présence aux États‑Unis, en Europe, au Moyen‑Orient, en Afrique et en APAC, ainsi que pour agrandir les équipes d’ingénierie et enrichir les capacités d’Aura. Les premiers clients – Miro, Lovable Labs, LastPass US, Rogo Technologies et dLocal – illustrent une adoption dans des secteurs variés, de la collaboration visuelle aux paiements émergents. Le modèle repose sur la capacité des ingénieurs à gouverner les agents ; toute défaillance dans la supervision humaine pourrait compromettre la chaîne de décision. Par conséquent, la croissance rapide impose la mise en place de cadres de gouvernance, de métriques de précision des agents et de processus de validation continue afin de garantir que la vitesse d’exécution ne sacrifie pas la fiabilité.