Brava Security lève 15 M$ : le péage caché de l'IA en cybersécurité
Pendant que Torq lève 140 M$ pour des agents IA de cybersécurité, une startup israélienne de 20 personnes lève 15 M$ pour vérifier une chose que personne ne contrôle : les attaques que ces agents ne verront jamais. Le modèle qui casse n'est pas celui qu'on croit.
Dans cet article
Le contraste des montants
En janvier 2026, Torq lève 140 millions de dollars en série D sur une valorisation de 1,2 milliard. En mars 2026, Fig Security — fondée un an plus tôt à peine — empoche 38 millions en seed et série A. Exaforce, 125 millions en série B, sans date précisée. Et au milieu de ce tapis rouge, Brava Security, fondée en 2024, sort de stealth avec 15 millions de dollars en seed, menés par F2 Venture Capital et Pitango, pour environ vingt personnes, R&D en Israël, équipe commerciale aux États-Unis.
Quinze millions, dans un marché où l'on compte en centaines. Soit Brava arrive trop tard et trop petit, soit elle ne joue pas au même jeu. C'est la deuxième réponse qui est la bonne : Brava ne se place pas sur le créneau des agents qui décident, mais sur celui qui vérifie que les données nécessaires à toute décision existent. Le modèle qui casse n'est pas celui de Brava, c'est celui de l'agent IA tout-puissant que le marché finance à coups de dizaines de millions.
La faille que tout le monde saute
Idan Basre a dirigé la gestion produit de Microsoft Defender. Il y a vu des équipes de sécurité incapables de mener leurs enquêtes faute de données. C'est devenu Brava, cofondée avec Itay Gabbay, aujourd'hui CTO.
Le constat est mécanique. Les entreprises empilent des services cloud et des outils d'IA ; les journaux d'événements — ces traces que laissent les systèmes — ne sont pas tous collectés, les pipelines de données cassent sans que personne ne le remarque, et les règles de détection ratent des attaques. Or un agent IA, aussi rapide soit-il, ne peut pas enquêter sur une attaque dont aucune trace n'existe. Basre le formule sans détour : « On ne peut pas automatiser une décision fondée sur des preuves que personne n'a jamais établies. »
Brava ne remplace aucun outil existant. Ses agents IA modélisent le comportement d'un attaquant et déterminent à quoi ressemblerait chaque technique dans les journaux d'un client donné — sans jamais lancer d'attaque réelle. Puis ils testent ce que les défenses en place captureraient. Les règles et les flux manquants sont corrigés et réinjectés dans le SIEM, le logiciel qui collecte et interroge les journaux. La société annonce fournir des premiers aperçus dans la fenêtre de 10 à 15 minutes après l'onboarding et des connexions à Splunk, Google SecOps, CrowdStrike et plus de 70 autres sources et destinations.
Qui paie, qui encaisse
Voilà le déplacement. Tous les acteurs financés à coups de dizaines de millions — Torq, Exaforce, le français Qevlar AI — vendent la même promesse : un agent qui trie et enquête plus vite sur les alertes. Mais leur valeur dépend entièrement de la qualité de ce qu'ils reçoivent. Un agent qui enquête sur des journaux incomplets ne peut pas voir ce qui n'a pas été collecté. Le client paie l'abonnement, l'agent travaille, et le trou reste.
Brava se place en amont de cette chaîne de décision, pas en concurrent des agents qui décident. Elle ne prétend pas mieux décider ; elle prétend garantir que la décision porte sur des preuves. Un péage, en somme, qui se vend à tous les passagers, y compris à ceux qui roulent pour la concurrence.
Les clients revendiqués : Brava parle de clients du Fortune 100 dans la distribution, l'énergie et l'hôtellerie, dont Cushman & Wakefield et WELL Health, l'un des plus grands groupes de santé canadiens. La documentation ne dit ni combien ils sont, ni si ces déploiements sont des pilotes gratuits ou des contrats payants.
Les précédents qui rendent le pari crédible
Ce n'est pas la première fois qu'un acteur s'attaque à la couche que les autres supposent acquise. Pentera a levé 60 millions en mars 2025 sur une valorisation supérieure au milliard pour lancer de vraies attaques contre les défenses. Cribl a racheté en juillet 2026 CardinalOps, spécialiste de l'ingénierie de détection. Fig Security, fondée en mars 2025 par d'anciens d'une unité technologique de l'armée israélienne, a levé 38 millions en mars 2026 pour chercher les failles de sécurité. La couche de vérification a donc déjà été financée, indépendamment des agents qui répondent aux alertes. Brava arrive après eux, à un stade plus précoce, avec un montant levé inférieur, et sur un créneau plus étroit : la simulation d'attaque sans exécution.
Le marché, lui, est annoncé à 18,10 milliards de dollars en 2026 et 47,07 milliards en 2031 pour les opérations de sécurité assistées par IA, toutes origines, selon le cabinet Markets and Markets cité par la source. Un chiffre de cabinet, à prendre pour ce qu'il est : une direction, pas une mesure.
La question que les 15 millions n'achètent pas
Reste l'obstacle que le communiqué ne franchit pas. Un responsable de la sécurité acceptera-t-il de payer pour une validation avant de confier ses décisions à des agents IA ? La réponse dépend d'une chose que la documentation ne dit pas : combien de clients ont signé, et combien paient réellement. Brava parle de Fortune 100 au pluriel, sans nombre. Aucun document ne dit si ces déploiements sont des pilotes gratuits ou des contrats.
Il y a une ironie à cela. La société qui vend la vérification des preuves n'a pas encore prouvé, publiquement, que le marché paie pour la sienne. Et si elle y parvient, la question suivante n'est pas de savoir si elle restera indépendante, mais si les acteurs qui ont levé cent fois plus — Torq, Exaforce, ou un Cribl qui a déjà racheté CardinalOps — ne préféreront pas intégrer cette couche plutôt que de la laisser facturer à leurs clients. Le péage a de l'avenir ; reste à savoir qui en tiendra la caisse.
