Daylight lève 80 M$ pour vendre l'IA qui vérifie l'IA
Daylight Security a levé 80 millions de dollars après une croissance de ses revenus multipliée par plus de 40 en un an. Mais son service confie la surveillance à des agents que des ingénieurs doivent contrôler : ce temps de contrôle, personne ne le chiffre.
Dans cet article
Daylight Security a levé 80 millions de dollars, annoncés le 10 novembre 2026, menés par le pôle Growth Equity de Goldman Sachs Alternatives, avec Bain Capital Ventures, Craft Ventures, Vintage Investment Partners et Maple Capital. Le total levé par la société atteint 120 millions. Le chiffre qui a fait ouvrir le chéquier : une croissance des revenus « multipliée par plus de 40 » sur un an, selon l'entreprise.
Un quarante fois, en un an, sur une base forcément minuscule. Daylight a levé 7 millions en amorçage, puis 33 millions en série A il y a un an, menée par Craft Ventures. Aucun document ne donne le niveau absolu des revenus, ni la valorisation, ni le nombre de clients. C'est le premier angle mort du dossier, et il est structurant : ce qui est financé ici, c'est une pente, pas un chiffre d'affaires publié.
Le produit vendu est un transfert de charge
Daylight fait de la détection et de la réponse managées — le MDR, ce service par lequel un prestataire surveille vos systèmes en permanence et intervient quand quelque chose cloche. La différence, c'est que la charge de routine est portée par des agents d'IA construits par les ingénieurs sécurité de Daylight et adaptés aux systèmes de chaque client. Les décisions qui exigent du jugement restent à ces ingénieurs.
Voilà le mécanisme, et il est plus subtil que « l'IA remplace les analystes ». Daylight ne supprime pas l'humain : elle le déplace vers le contrôle de l'agent. Or ce contrôle a un coût, et il est documenté — ailleurs que chez Daylight. Dans une enquête publiée en juillet par ISC2 auprès de 856 professionnels de la cybersécurité utilisant l'IA, 65 % déclarent passer plus de temps qu'un an plus tôt à décider quand faire confiance à la machine, et 63 % disent que vérifier la production de l'IA leur prend plus longtemps. L'enquête ne précise pas la géographie des répondants ; elle dit une tendance, pas une mesure du cas Daylight.
Autrement dit : l'IA produit des alertes et des actions plus vite, et le métier se déplace vers la vérification. Daylight vend donc un service dont l'efficacité repose sur la qualité de ses propres ingénieurs — et sur la capacité du client à absorber le temps de contrôle qui reste de son côté. La société propose trois modes : tout déléguer, coexploiter avec l'équipe interne, ou faire intervenir des ingénieurs Daylight sur site aux côtés des équipes du client. Le troisième mode est le plus révélateur : il existe parce que tout le monde ne veut pas, ou ne peut pas, lâcher la surveillance.
Qui paie, et pourquoi Goldman
Le client paie un abonnement, et il paie aussi en interne : le temps de ses propres équipes pour arbitrer ce que les agents remontent. Ce coût n'apparaît pas dans la facture Daylight. Il apparaît dans la masse salariale du client, et c'est là que se jouerait la vraie comparaison avec un MDR classique — comparaison que Daylight revendique sans la chiffrer. L'entreprise affirme détecter une menace en quelques secondes et la contenir en quelques minutes, quand les prestataires traditionnels prendraient jusqu'à dix fois plus longtemps. C'est une allégation de l'entreprise, pas une mesure indépendante.
Pour Goldman Sachs Alternatives, l'argument est ailleurs. Irit Kahan, qui dirige l'investissement cybersécurité du pôle, résume la thèse : associer expertise humaine et technologie agentique permettrait aux clients de répondre « à la vitesse de la machine ». La documentation ne dit pas quelle économie de coûts le fonds attend, ni sur quelles hypothèses de marge il a investi. Elle dit seulement que Daylight prévoit de renforcer ses équipes d'ingénierie sécurité et technologiques avec les fonds levés — autrement dit, que la croissance passera aussi par des embauches.
Le portefeuille de clients va dans ce sens : Miro, Lovable, LastPass, Rogo, dLocal. Des éditeurs de logiciels et une société de paiement, aucune banque ni assureur parmi les noms cités. Daylight attaque des acheteurs dont les systèmes sont majoritairement dans le cloud, ce qui est cohérent avec un produit qui surveille identité, poste de travail, cloud et systèmes d'IA internes.
Le précédent qui rend le pari risqué
L'enquête ISC2 dit une chose désagréable pour tout prestataire qui vend de l'automatisation : les professionnels passent plus de temps, pas moins, à juger la production de l'IA. Si ce temps est absorbé par le client, le coût caché du service augmente avec chaque agent déployé. S'il est absorbé par Daylight, il faut des ingénieurs — et la société annonce justement qu'elle en embauchera. Les deux cas de figure sont dans la documentation ; ce qui n'y est pas, c'est la répartition entre les deux.
Daylight a un avantage structurel sur ce point : ses fondateurs, Hagai Shapira et Eldad Rudich, se sont rencontrés à l'unité 8200 du renseignement israélien, puis ont travaillé chez Torq, spécialiste de l'automatisation sécurité — Rudich comme premier salarié puis vice-président de la R&D, Shapira comme responsable produit. Ils ont construit des agents pour des équipes sécurité avant de vendre des agents aux équipes sécurité. Ce n'est pas un détail de biographie : c'est ce qui explique que le produit soit vendu avec des ingénieurs en chair et en os dans la boucle, et non comme un logiciel autonome.
Reste l'extension géographique. Daylight veut se déployer aux États-Unis et entrer en Europe, au Moyen-Orient, en Afrique et en Asie-Pacifique. Un MDR est un service qui se rend à distance, mais la documentation ne dit rien du coût d'ouverture de quatre régions, ni du calendrier. Ouvrir quatre régions avec 80 millions, c'est possible ; les rentabiliser avant que la pente des 40 fois ne s'aplatisse, c'est une autre affaire — et aucun chiffre du dossier ne permet de trancher.
La question que personne ne pose dans le tour
Le vrai enjeu de ce financement n'est pas Daylight. C'est le modèle qu'il valide : vendre à des entreprises l'idée qu'elles peuvent externaliser leur sécurité à des agents, tout en laissant chez elles une part du travail de vérification. Si ce modèle tient, la cybersécurité managée devient un marché où le fournisseur facture l'abonnement et le client absorbe le temps de contrôle — sans que personne n'ait publié le prix de ce temps. Si les agents se trompent, la responsabilité se répartit entre un contrat et une équipe interne qui n'a pas eu le temps de regarder.
Goldman a mis 80 millions sur la pente. La question qu'un acheteur de sécurité devrait poser avant de signer est plus simple : quand l'agent se trompe, qui est réveillé la nuit ?
