HiddenLayer vient de lever 100 millions de dollars en Series B pour sécuriser les IA que tu utilises tous les jours. Son chiffre d’affaires récurrent annuel a été multiplié par dix en un an, porté par des clients comme un « leading frontier model provider » de plus de 700 millions d’utilisateurs hebdomadaires. Tu vas comprendre pourquoi ce marché explose, qui met de l’argent sur la table, et ce que ça change concrètement si ton entreprise déploie de l’IA.
Points clés – HiddenLayer boucle une Series B de 100 M$ menée par Delta-v Capital, trois ans après ses 50 M$ de Series A. – Son ARR (chiffre d’affaires récurrent annuel) se compte désormais en dizaines de millions de dollars, avec une croissance multipliée par dix sur un an. – Gartner estime les dépenses mondiales en sécurité IA à 2,83 milliards de dollars en 2026, soit 83 % de plus qu’en 2025. – Plus de 90 % de la croissance de HiddenLayer vient de nouveaux clients signés au cours de l’année écoulée.
Prérequis pour comprendre cet article
Tu n’as pas besoin d’être expert en cybersécurité pour suivre. Il te faut juste trois repères : – Savoir ce qu’est un modèle d’IA générative (type ChatGPT ou Claude), même à un niveau basique. – Comprendre qu’une entreprise qui déploie de l’IA prend des risques nouveaux : vol de modèle, manipulation des réponses, fuite de données via un agent IA. – Avoir une vague idée de ce que sont les levées de fonds en capital-risque (Series A, B, etc.) — sinon, on t’explique juste après.
Comprendre : pourquoi la sécurité IA est devenue un marché à part
Un modèle d’IA, ce n’est pas un logiciel classique. Tu ne peux pas juste le protéger avec un antivirus ou un pare-feu traditionnel.
Prends l’image d’une usine qui produirait un aliment neuf. Les inspecteurs sanitaires classiques ne savent pas quoi chercher, parce que ce produit n’existait pas avant. C’est exactement la situation des équipes de sécurité informatique face aux IA génératives et aux agents autonomes : les outils qu’elles utilisaient depuis vingt ans ne détectent ni les attaques par injection de prompt, ni le vol de modèle, ni la manipulation d’un agent pour qu’il exécute une action non prévue.
C’est ce vide que des startups comme HiddenLayer sont venues combler. Il y a trois ans, quand la société a levé 50 millions de dollars en Series A, la question qui circulait dans le secteur était simple : est-ce que ces menaces allaient vraiment se matérialiser en nombre suffisant pour justifier un marché entier ? Selon TechCrunch, la réponse est maintenant tranchée.
Le marché de la sécurité IA explose
Le chiffre qui résume la situation vient de Gartner. Le cabinet d’analyse estime que les entreprises vont dépenser 2,83 milliards de dollars cette année sur des produits pensés pour sécuriser leurs outils IA. C’est 83 % de plus qu’en 2025, selon les données citées par TechCrunch. Et Gartner ne voit pas de ralentissement : les dépenses devraient encore grimper, pour approcher les 4 milliards de dollars l’an prochain.
Pour te donner un ordre de grandeur : un marché qui croît de 83 % en un an, c’est presque un doublement. Sur un marché mature comme la cybersécurité classique, une telle croissance annuelle serait considérée comme exceptionnelle. Ici, c’est le rythme normal, parce que le point de départ était proche de zéro il y a encore trois ou quatre ans.
Cette accélération explique pourquoi les investisseurs se bousculent. Plus les entreprises déploient d’agents IA en production — dans la finance, la santé, l’administration —, plus la surface d’attaque grandit. Et plus la surface d’attaque grandit, plus le budget dédié à la sécuriser suit.
Astuce pro : si ton entreprise commence tout juste à déployer des agents IA en production, ne te lance pas dans les tests utilisateurs avant d’avoir posé une couche de supervision (monitoring des prompts, détection d’anomalies). C’est plus simple à intégrer dès le départ qu’à greffer après coup.
HiddenLayer accélère son développement
Les chiffres internes de HiddenLayer donnent une bonne idée de ce que ça représente pour une entreprise du secteur. Le dirigeant de la société n’a pas donné de montant exact, mais a confirmé à TechCrunch que l’ARR — le chiffre d’affaires récurrent annuel, c’est-à-dire l’argent que l’entreprise sait qu’elle va toucher chaque année grâce à ses abonnements — se situe désormais dans la fourchette des « dizaines de millions » de dollars.
Ce qui frappe surtout, c’est la source de cette croissance. Plus de 90 % de l’augmentation vient de nouveaux clients signés au cours de la dernière année, et non de clients existants qui auraient simplement augmenté leurs dépenses. Ça veut dire une chose concrète : le marché ne se contente pas de consolider les positions déjà là, il recrute massivement de nouveaux acheteurs qui n’avaient jamais budgété la sécurité IA avant.
Parmi les clients de HiddenLayer figure ce que TechCrunch décrit comme un « leading frontier model provider » — un fournisseur de modèles d’IA de pointe — comptant « more than 700 million weekly users » (plus de 700 millions d’utilisateurs hebdomadaires). L’article ne nomme pas l’entreprise, mais un tel volume d’utilisateurs correspond au type d’acteurs positionnés en tête du secteur des modèles génératifs grand public.
Ce détail illustre une dynamique intéressante : ce ne sont pas seulement les entreprises qui utilisent l’IA qui ont besoin de sécurité. Les fournisseurs de modèles eux-mêmes, ceux qui construisent les systèmes, font appel à des sociétés spécialisées pour protéger leurs propres déploiements. La sécurité IA ne se limite donc pas à une couche ajoutée en bout de chaîne — elle s’intègre à tous les étages, y compris chez ceux qui fabriquent les modèles.
Un financement stratégique pour aller plus loin
Le tour de table de 100 millions de dollars a été mené par Delta-v Capital. Plusieurs investisseurs ont participé à ce Series B, avec des profils très différents les uns des autres : Ten Eleven Ventures (fonds spécialisé cybersécurité), Morgan Stanley (banque d’investissement), M12 (le fonds de capital-risque de Microsoft) et Booz Allen Hamilton (société de conseil travaillant notamment avec le gouvernement américain).
Ce mélange d’investisseurs financiers, technologiques et institutionnels donne une indication sur le positionnement de HiddenLayer : la société ne vise pas uniquement les startups tech, elle cible aussi les grandes organisations réglementées.
Concrètement, cet argent va servir à deux choses précises, selon les déclarations rapportées par TechCrunch : renforcer les équipes commerciales et de distribution d’un côté, continuer à développer l’ingénierie et la recherche de l’autre. Autrement dit, HiddenLayer ne cherche pas seulement à construire de meilleurs outils — elle cherche à les vendre plus vite, à davantage d’entreprises, avant que la concurrence ne prenne trop d’avance.
Cette concurrence, justement, se dessine sur deux fronts distincts. D’un côté, les géants historiques de la cybersécurité — Cisco, Palo Alto Networks, Check Point — préfèrent souvent racheter une startup spécialisée plutôt que de construire cette technologie en interne, toujours selon TechCrunch. De l’autre, des startups comme Noma et Zenity ont chacune levé plus de 100 millions de dollars sur des segments adjacents ou partiellement recouvrants de ce même marché.
Cette configuration ressemble à ce qui s’est déjà produit dans d’autres vagues de la cybersécurité : une poignée de startups spécialisées grandissent vite, pendant que les grands groupes regardent lesquelles racheter plutôt que de développer leur propre solution en interne. La différence, ici, tient à la vitesse : la sécurité cloud avait mis près d’une décennie à atteindre ce stade de maturité du marché. La sécurité IA semble suivre une trajectoire plus courte.
Astuce pro : avant de choisir un fournisseur de sécurité IA, regarde qui figure parmi ses investisseurs. Un tour de table avec des acteurs financiers établis (banques, fonds spécialisés cyber) est souvent un signal que la société a passé un audit de due diligence poussé — utile si tu dois justifier ton choix en interne.
Vers qui va le marché de la sécurité IA
Deux profils de clients ressortent particulièrement dans le développement de HiddenLayer. Les services financiers d’un côté, parce qu’ils manipulent des données sensibles et sont soumis à des obligations réglementaires strictes. Les grandes entreprises technologiques qui construisent elles-mêmes des modèles d’IA de l’autre, comme le montre le cas du client décrit comme « leading frontier model provider ».
L’entreprise compte aussi des contrats avec le département de la Défense américain et la communauté du renseignement, selon les informations rapportées par TechCrunch. Ce type de clientèle — finance réglementée, fournisseurs de modèles frontières, secteur défense — dessine les contours d’un marché où la sécurité IA n’est pas un supplément optionnel, mais une condition d’accès à certains contrats.
Pour une entreprise plus petite, la question à se poser n’est pas « est-ce que j’ai besoin de ça maintenant », mais « à partir de quel niveau de déploiement IA cette dépense devient-elle justifiée ». La réponse dépend directement du volume de données sensibles que traitent tes systèmes IA, et du niveau de réglementation de ton secteur.
Récap 30 secondes – HiddenLayer : Series A de 50 M$ il y a trois ans, Series B de 100 M$ aujourd’hui. – ARR dans les dizaines de millions de dollars, croissance x10 en un an. – Plus de 90 % de la croissance vient de nouveaux clients. – Marché mondial de la sécurité IA estimé à 2,83 Md$ en 2026 par Gartner (+83 % vs 2025). – Investisseurs du tour : Delta-v Capital (lead), Ten Eleven Ventures, Morgan Stanley, M12 (Microsoft), Booz Allen Hamilton. – Concurrents indirects : Cisco, Palo Alto Networks, Check Point (rachat plutôt que construction) ; Noma et Zenity (startups, +100 M$ levés chacune).
Erreurs courantes à éviter – Confondre sécurité IA et conformité réglementaire. Ce sont deux couches différentes : la conformité vérifie que tu respectes une loi, la sécurité IA protège contre des attaques techniques (injection de prompt, extraction de modèle, manipulation d’agent). – Attendre l’incident avant d’agir. La croissance de HiddenLayer montre que la majorité des nouveaux clients signent après avoir constaté un risque concret, souvent trop tard pour l’anticiper sereinement. – Penser que seuls les géants tech sont concernés. Les clients de ce marché incluent des acteurs financiers et des administrations, pas uniquement des laboratoires d’IA. – Choisir un outil de sécurité générique pensé pour l’infrastructure classique, sans fonction dédiée aux modèles IA et aux agents autonomes.
Récap : ce qu’il faut retenir de cette levée
HiddenLayer illustre une bascule de marché plus large. Trois ans après une Series A de 50 millions de dollars posée sur un pari encore incertain, la société ferme une Series B de 100 millions de dollars sur des bases mesurables : un ARR à plusieurs dizaines de millions de dollars, une croissance x10, et plus de 90 % de cette progression tirée par de nouveaux clients.
Ce mouvement s’inscrit dans un marché que Gartner chiffre à 2,83 milliards de dollars de dépenses en 2026, en hausse de 83 % sur un an. Les grands noms de la cybersécurité regardent ce terrain avec l’intention de racheter plutôt que construire, pendant que plusieurs startups spécialisées — HiddenLayer, Noma, Zenity — lèvent chacune plus de 100 millions de dollars pour occuper le terrain avant eux.
Pour une entreprise qui déploie de l’IA aujourd’hui, la question n’est plus de savoir si la sécurité IA constitue un poste de dépense distinct de la cybersécurité classique. Les chiffres de ce tour de table répondent déjà à cette question.
FAQ
Combien HiddenLayer a-t-il levé au total ?
HiddenLayer a levé 50 millions de dollars en Series A il y a trois ans, puis 100 millions de dollars en Series B lors de ce nouveau tour. Cela porte le financement connu de la société à 150 millions de dollars sur ces deux levées, selon les chiffres rapportés par TechCrunch.
Qui sont les concurrents directs de HiddenLayer ?
Les grands groupes de cybersécurité comme Cisco, Palo Alto Networks et Check Point privilégient souvent le rachat de startups spécialisées plutôt que le développement interne de cette technologie. Sur le segment des startups, Noma et Zenity ont chacune levé plus de 100 millions de dollars sur des domaines adjacents ou partiellement recouvrants.
Quelle est la différence entre sécurité IA et cybersécurité classique ?
La cybersécurité classique protège des systèmes prévisibles : réseaux, serveurs, applications avec un comportement fixe. La sécurité IA doit couvrir des menaces propres aux modèles génératifs et aux agents autonomes — injection de prompt, extraction de modèle, manipulation du comportement d’un agent — que les outils traditionnels ne sont pas conçus pour détecter.
Pourquoi les investisseurs comme Microsoft ou Morgan Stanley s’intéressent-ils à ce secteur ?
Leur participation reflète deux logiques différentes. Microsoft, via son fonds M12, investit dans des technologies qui sécurisent l’écosystème IA sur lequel ses propres produits s’appuient. Morgan Stanley, en tant qu’institution financière, s’intéresse à un secteur devenu condition d’accès pour les entreprises réglementées qui déploient de l’IA dans leurs opérations.
- TechCrunch — techcrunch.com
