Baselayer lève 35 M$ pour vérifier l'identité des agents IA

Une levée de 35 M$ menée par M13

Baselayer, startup basée à San Francisco qui fournit aux institutions financières des outils de vérification d'identité et d'évaluation du risque de fraude, a bouclé un tour de table de 35 M$, selon Crunchbase News. Le Series A est mené par M13, avec la participation de Picus Capital, Torch Capital, Afore Capital et de Matt Thompson, de Socure.

Ce financement porte le total levé par l'entreprise à environ 40 M$ depuis sa création en 2023, indique son cofondateur et directeur général Jonathan Awad. La société n'a pas souhaité communiquer sa valorisation.

Plus de 2 000 institutions financières clientes

Baselayer croise des données d'identité d'entreprise, de crédit et de fraude pour permettre aux banques, aux fintechs et aux autres prestataires de services financiers d'évaluer leurs clients potentiels. Elle commercialise ses produits en direct et via des éditeurs de logiciels qui les revendent ou les proposent sous leur propre marque.

Sa plateforme automatisée portait initialement sur la vérification d'identité des entreprises (Know Your Business, KYB), la détection de la fraude et la gestion des risques. Selon Awad, plus de 2 000 institutions financières — soit plus de 20 % du total aux États-Unis — utilisent sa technologie pour l'intégration, l'évaluation et l'ouverture de comptes de commerçants. Baselayer travaille aussi avec des entreprises du Fortune 500 et emploie une cinquantaine de personnes entre San Francisco et New York. Depuis sa création, la startup affirme avoir aidé ses clients à éviter plus d'un milliard de dollars de pertes liées à la fraude. Awad n'a pas voulu détailler le chiffre d'affaires, précisant seulement que l'entreprise avait atteint huit chiffres en moins de deux ans.

L'Agentic Identity Suite vise les agents autonomes

Avec ces nouveaux capitaux, Baselayer s'attaque à un problème d'identité plus récent : déterminer si un agent d'IA est réellement autorisé à agir pour le compte d'une personne ou d'une entreprise donnée. À mesure que les agents se multiplient pour des tâches comme réserver une table de restaurant, il devient plus difficile de distinguer une activité automatisée légitime d'un bot qui tente d'extraire des données ou de commettre une fraude.

En parallèle de sa levée, Baselayer annonce le lancement de son Agentic Identity Suite, qui étend son réseau d'identité des entreprises aux agents d'IA qui agissent en leur nom. Le système, baptisé « Know Your Agent » (KYA), doit permettre d'identifier non seulement qui a déployé un agent, mais aussi qui cet agent représente et s'il dispose bien de l'autorisation d'accomplir une tâche précise. L'agent autorisé recevrait un titre qu'il présenterait lors d'un achat ou d'une interaction avec une autre entreprise ; un commerçant, une institution financière ou une plateforme en ligne pourrait alors décider d'autoriser ou non la transaction.

La startup travaille avec des développeurs d'agents, des processeurs de paiement, des commerçants et des fournisseurs de détection de fraude pour émettre et reconnaître ce titre, dont FIS, Prove et Socure. « Les agents se créent et disparaissent », résume Awad. « Comment faire confiance à cet agent aléatoire conçu pour une seule tâche ? » Sans moyen de prouver qu'ils agissent pour des personnes ou des entreprises légitimes, « les agents finiront simplement bloqués partout », prévient-il.

Une fraude plus rapide, et un standard encore à établir

La même technologie qui permet aux agents légitimes d'en faire plus aide aussi les fraudeurs à aller plus vite. Là où l'usurpation d'identité exigeait auparavant de récupérer des informations volées, de construire une identité crédible puis de multiplier les demandes de comptes jusqu'à obtenir une validation, les agents d'IA peuvent aujourd'hui automatiser une partie de ce processus et l'exécuter en continu. « C'est de la fraude sous stéroïdes », estime Awad. « C'est si simple, si bon marché, si rapide, et c'est 24 heures sur 24, 7 jours sur 7. »

La technologie de Baselayer n'empêchera pas un modèle d'ignorer des instructions ou d'exploiter une faille, reconnaît son dirigeant. Son objectif est de vérifier les titres d'un agent au moment où il interagit ou réalise une transaction avec un tiers.

Aucun standard dominant ne s'est encore imposé. Baselayer doit donc convaincre développeurs d'agents, commerçants, institutions financières et entreprises de paiement de reconnaître son titre, ce qui peut prendre du temps : les relations avec les institutions financières demandent généralement 12 à 18 mois, et les grands partenariats commerçants jusqu'à 24 mois, précise Awad. La startup espère toutefois atteindre plus vite certaines institutions grâce à ses relations de revendeurs existantes.

Karl Alomar, associé directeur de M13, raconte avoir rencontré Awad environ un an avant l'investissement de son fonds, à une époque où Baselayer lui semblait surtout résoudre un problème de vérification bancaire KYB. « L'activité ne ressemblait pas à une entreprise d'avenir », admet-il. Sa vision a changé à mesure que les paiements par agents d'IA se développaient et que Baselayer appliquait ses données d'identité d'entreprise à ce domaine. « Chaque agent devra in fine être rattaché à quelque chose de réel, et ils comprennent le monde réel », affirme-t-il. Il juge que les données, le réseau d'identité et les relations de Baselayer avec les institutions financières lui donnent un avantage sur un nouvel entrant.

« Les agents d'IA deviennent rapidement des acteurs économiques, mais l'infrastructure d'identité qui sous-tend le commerce n'a jamais été conçue pour des logiciels capables d'ouvrir des comptes, d'effectuer des achats, de déplacer de l'argent ou de conclure des transactions pour le compte d'autrui », ajoute Alomar. « Cela crée un nouveau problème de confiance considérable, et nous pensons que l'identité deviendra l'une des couches d'infrastructure fondamentales de l'économie agentique. »

Au-delà des paiements, Baselayer envisage d'autres usages : Alomar évoque l'autorisation d'agents intervenant dans des transactions en cryptomonnaies ou des contrats intelligents. « Ce n'est pas seulement une activité de fintech, c'est une activité de sécurité », dit-il. « Cela commence par les paiements, mais la technologie s'applique directement partout où un agent prend une décision qu'il faut vérifier. »