Contexte et enjeux
Pluto Security, sortie de la phase de stealth, a annoncé une levée totale de 42 millions de dollars, dont un seed de 8,5 M$ mené par TLV Partners et un tour Series A de 34 M$ conduit par Jump Capital. En moins d’un an d’activité commerciale, l’entreprise a atteint plus de 2 millions de dollars de revenu récurrent annuel et compte plus de 30 clients d’entreprise, parmi lesquels Oscar Health, Workato, Sixt et AlphaSense. Selon la fondatrice Shahar Bahat, environ 60 % des risques détectés proviennent d’applications « vibe‑coded » créées par des équipes non techniques – finance, marketing et juridique en tête – alors que les développeurs représentent le quatrième contributeur. La vitesse d’apparition de nouveaux outils IA, parfois deux heures après leur publication, crée des vecteurs d’exposition que les solutions de sécurité traditionnelles peinent à couvrir.
Architecture de la solution Pluto
Le produit s’intègre aux systèmes de gestion d’appareils et de sécurité des points de terminaison existants, déployant des capteurs légers directement sur les postes ou via les solutions tierces. Ces capteurs collectent les invites, les commandes, les processus actifs, les permissions accordées et l’historique d’activité de l’utilisateur. Les données sont analysées par des modèles d’apprentissage automatique « lightweight » exécutés localement, ce qui évite l’envoi de contenus sensibles vers le cloud. En parallèle, Pluto surveille les agents IA, les extensions, les compétences (skills) et les serveurs MCP associés, créant une cartographie en temps réel des composants actifs dans l’environnement de l’entreprise.
Analyse des capacités de détection et d’intervention
Grâce à l’analyse contextuelle des flux d’invites et des comportements d’exécution, la plateforme identifie les composants jugés à risque et signale les activités d’agents potentiellement malveillantes. Un mécanisme d’intervention permet d’interrompre une action d’agent qui dépasse les permissions prévues ou d’injecter des instructions de confirmation dans la session en cours. Cette capacité d’injection de contexte constitue une différence notable par rapport aux approches qui se limitent à la détection post‑factum. La société propose également Plutonium, une plateforme gratuite qui analyse les compétences, connecteurs et add‑ons IA accessibles publiquement, offrant ainsi une visibilité précoce sur les menaces émergentes et générant un flux d’intérêt inbound estimé à 70 % du pipeline commercial.
Limites et perspectives
La dépendance aux modèles légers sur les points de terminaison implique des contraintes de ressources CPU et mémoire, surtout sur des postes aux capacités limitées. De plus, la collecte d’invites et de commandes soulève des questions de confidentialité qui nécessitent des politiques de gouvernance claires. Enfin, la couverture reste fonction de l’étendue des intégrations avec les solutions de gestion d’appareils existantes ; les environnements hétérogènes ou les outils IA non standardisés peuvent échapper à la surveillance. Pluto prévoit d’utiliser les fonds levés pour enrichir ses modèles de détection, étendre la recherche sur les comportements d’agents IA et renforcer sa présence aux États‑Unis, tout en augmentant son effectif, actuellement de 40 employés répartis entre les États‑Unis et Israël.
