Contexte de la levée de fonds
Upwind, startup californienne spécialisée dans la sécurisation de l’infrastructure cloud par l’intelligence artificielle, a clôturé une série C de 400 millions de dollars, portant son évaluation à 3,8 milliards de dollars. Le tour a été mené par Bessemer Venture Partners, avec la participation de Greylock Partners et Craft Ventures, qui étaient déjà actionnaires. Cette opération intervient neuf mois après une levée de 250 millions de dollars qui avait fixé la valorisation à 1,5 milliard de dollars. Le contraste entre les deux évaluations reflète la croissance rapide du chiffre d’affaires récurrent annualisé (ARR) de l’entreprise.
Approche technique de la sécurité runtime
Upwind décrit son modèle comme de la « runtime security », c’est‑à‑dire la détection et la remédiation d’attaques pendant l’exécution des services cloud. Le système s’appuie sur des modèles d’apprentissage automatique entraînés sur des flux de télémétrie provenant de conteneurs, de fonctions serverless et de machines virtuelles. Les algorithmes analysent les comportements d’applications en temps réel, identifient des écarts par rapport à des profils de référence et déclenchent des réponses automatisées, telles que la mise en quarantaine de processus ou la réinitialisation de configurations. Cette approche diffère des solutions traditionnelles qui se limitent à la prévention en amont ou à la post‑mortem, car elle nécessite une latence de traitement de l’ordre de quelques millisecondes pour intervenir avant que l’exploitation ne se propage.
Analyse financière et valorisation
Le rapport indique qu’Upwind ajoute entre 20 et 30 millions de dollars d’ARR chaque trimestre, avec une projection d’environ 90 millions de dollars d’ARR à la fin de l’exercice. En divisant la valorisation de 3,8 milliards de dollars par l’ARR prévisionnel, on obtient un multiple supérieur à 40 fois l’ARR, un ratio couramment utilisé pour évaluer les entreprises SaaS. Ce multiple reste inférieur à celui de Cyera, une autre startup de cybersécurité, qui a atteint 80 fois son ARR lors d’une levée précédente. La différence s’explique en partie par le fait que Datadog, qui a envisagé l’acquisition, n’a pas proposé de prime au-dessus de la valorisation établie par les investisseurs, ce qui a conduit Upwind à refuser l’offre.
Perspectives et risques
Le refus de l’offre d’acquisition suggère que les fondateurs anticipent une valorisation future supérieure à 3,8 milliards de dollars, possiblement soutenue par l’expansion du marché de la cybersécurité alimentée par l’IA. Toutefois, le secteur reste caractérisé par un nombre limité d’introductions en bourse, ce qui rend une sortie via IPO incertaine. La dépendance à des modèles d’IA nécessite un accès continu à des jeux de données de qualité et à des capacités de calcul importantes, ce qui peut augmenter les coûts opérationnels. De plus, la capacité à maintenir une latence de réponse suffisante dans des environnements cloud très dynamiques constitue un défi technique permanent.
