Capital One met 150 M$ dans Sentra, le guichetier des données
Sentra lève 150 M$ menés par Capital One Ventures, qui obtient un siège au conseil. Derrière la sécurité des agents IA, une banque s'offre un poste d'observation sur un marché que les acquéreurs valorisent déjà à plus d'un milliard.
Dans cet article
Le chiffre qui ne colle pas
Cent trente salariés, dont la moitié à Tel Aviv. Des revenus « dans les dizaines de millions » de dollars. Et une valorisation que le PDG Yoav Regev décrit comme ayant triplé depuis le tour précédent, les estimations locales la plaçant près du milliard. Rapportez le milliard aux dizaines de millions : le multiple dépasse trente fois le chiffre d'affaires. Pour une société de sécurité qui vend à environ cent grands comptes américains et européens, ce n'est pas une anomalie de marché. C'est le prix d'une position.
Sentra a levé 150 millions de dollars menés par Capital One Ventures, portant le total à plus de 250 millions depuis sa création en 2021. Bessemer, Zeev Ventures, Standard Investments, Munich Re Ventures et Key1 Capital ont remis au pot. La banque, elle, ne s'arrête pas au chèque : elle prend un siège au conseil.
Voilà le fait qu'il faut regarder en face. Une institution financière américaine finance, et surveille de l'intérieur, l'entreprise qui cartographie les données sensibles d'autres institutions financières.
Ce que Sentra vend vraiment
La plateforme fait quatre choses, résumées par ses propres outils : trouver les données sensibles (DSPM), détecter les accès anormaux (DDR), gouverner qui peut atteindre quoi, et bloquer les fuites (DLP). Le point technique qui compte : tout tourne dans l'environnement du client. Les données ne sortent jamais vers Sentra.
C'est un argument commercial puissant auprès des banques, qui n'envoient pas leurs fichiers clients à un prestataire. Mais c'est aussi ce qui rend le produit invisible de l'extérieur : Sentra ne détient pas les données, elle détient la carte. La carte des données sensibles d'une entreprise, c'est-à-dire l'inventaire de ce qu'elle a et de qui peut y toucher.
Le PDG l'énonce sans détour : les agents IA sont devenus les premiers consommateurs de données d'entreprise, et ils héritent de permissions que personne ne relit. Un salarié trop habilité est un problème ; un agent doté des mêmes droits et lançant des milliers de requêtes par heure en est un autre. Le CISO de Lyft, Chaim Sanders, confirme le raisonnement côté client : ses équipes veulent avancer vite sur l'IA, mais doivent savoir ce que les agents atteignent avant de les allumer.
Jusque-là, tout est cohérent. Sauf que le produit ne s'arrête pas à la technique.
La règle qui produit le comportement
Une carte des données sensibles n'a de valeur que si elle est à jour, exhaustive et tenue par quelqu'un dont le client accepte l'autorité. Sentra vend précisément cela : un inventaire permanent, avec pouvoir de retirer des droits. Dans une banque, ce pouvoir s'appelle un comité des risques. Dans un fonds d'investissement, cela s'appelle de la due diligence.
Capital One Ventures est le bras d'investissement d'une banque qui, comme toutes les banques, détient des données parmi les plus sensibles qui existent. En siégeant au conseil de Sentra, elle accède à la trajectoire commerciale de l'entreprise, à ses segments de clientèle, à ses priorités produit. Rien dans la documentation ne dit que Capital One aurait accès aux cartographies de données de clients de Sentra : le produit tourne chez le client, et aucun document ne décrit un partage de ces cartographies avec un investisseur. Il faut être précis sur ce point.
Mais l'incitation, elle, est documentée. Le tour est mené par une banque, et le fait que ce soit le bras venture d'une banque qui mène l'opération dit quelque chose : la sécurité des données IA est devenue une ligne budgétaire obligatoire. Une banque qui finance l'outil qui sécurise les agents de ses concurrents achète deux choses : un rendement, et un siège au premier rang d'un marché qu'elle devra de toute façon acheter.
Le précédent qui fixe le prix
Ce n'est pas une hypothèse. Le marché a déjà tranché, et les chiffres sont dans la documentation. Cyera a atteint une valorisation de 12 milliards de dollars après avoir levé 600 millions en juin. Zenity a pris 125 millions en août pour surveiller l'activité des agents. Veeam a accepté de racheter Securiti pour 1,725 milliard.
Comparez ce qui est comparable : Cyera lève 600 millions et vaut 12 milliards, soit vingt fois sa levée. Sentra lève 150 millions pour une valorisation estimée près du milliard, soit environ six fois sa levée. Ce ne sont pas les mêmes entreprises, ni les mêmes revenus, ni nécessairement la même année de référence — la documentation ne donne pas le chiffre d'affaires de Cyera. Mais l'ordre de grandeur suffit à situer Sentra : ce n'est pas le leader, c'est le challenger crédible d'un marché que les acquéreurs valorisent déjà à plus d'un milliard.
Et c'est là que le siège au conseil prend son sens. Dans un marché où un concurrent vaut 12 milliards et où un éditeur de sauvegarde paie 1,7 milliard pour une brique de gouvernance, être au conseil du numéro deux, c'est avoir une option sur le prochain actif. Capital One ne finance pas seulement une startup : elle se place dans la file d'attente.
Ce que cela descend jusqu'à vous
La question qui reste ouverte n'est pas technique. Elle est de gouvernance. Si les banques qui achètent ces outils sont aussi celles qui les financent, et parfois celles qui siègent au conseil de l'éditeur, qui contrôle la carte ? Le produit tourne chez le client, certes. Mais la feuille de route, les priorités de développement, l'ouverture d'un bureau à Londres et la chasse aux contrats fédéraux américains à partir de 2027 — tout cela se décide dans une salle où siège une banque.
Pour un dirigeant africain qui déploie des agents IA dans une banque, une assurance ou une administration, l'enseignement est concret. Le prix de ces outils sera fixé par un marché américain où les acheteurs sont aussi les actionnaires. Les cartographies de données sensibles deviendront une condition d'accès aux capitaux internationaux, comme la notation financière l'est devenue. Et la question qu'on ne pose pas encore : quand un régulateur européen ou américain exigera demain un inventaire des accès des agents, qui délivrera le certificat ? Sentra, Cyera, ou l'État ? La réponse vaut des milliards, et elle n'est pas encore écrite.
