Infisical lève 40 M$ alors qu'elle dit n'avoir besoin de rien

30 000 étoiles et 1 300 clients

Infisical a passé la barre des 30 000 étoiles sur GitHub. Le chiffre est devenu un argument de vente : plus de 1 300 organisations utilisent la plateforme, dont LG, First American Financial, OpenRouter, Wise et le gouvernement américain. La startup a levé 40 millions de dollars en série B, à une valorisation de 600 millions, menée par Elad Gil, qui avait déjà participé à la série A. Y Combinator et Gradient Ventures ont remis au pot ; Gallery Ventures, Pace Capital et Dynamic Capital participent.

Voilà pour la dépêche. Maintenant, le problème qu'Infisical prétend résoudre.

Le vrai goulot d'étranglement n'est pas le code

Les agents de codage ont multiplié par plus de dix la production de code, selon l'entreprise. Chaque nouveau service déployé crée une identité machine supplémentaire, une clé API, un certificat à protéger. Vlad Matsiiako, cofondateur et PDG, résume le risque : donner à un agent un mot de passe ou une clé API réelle revient à ouvrir la porte des systèmes sensibles à un programme qui ne sait pas ce qu'il manipule.

La réponse d'Infisical s'appelle Agent Vault. Le produit permet à un agent d'atteindre un système sensible sans exposer les credentials sous-jacents. La documentation ne dit pas comment — proxy, jeton temporaire, courtier — et c'est précisément ce que l'entreprise ne détaille pas. Le financement doit servir à accélérer ce produit et à recruter plus de 100 personnes.

Le précédent qui rend la levée rationnelle

Le marché de la gestion des identités machines est en pleine consolidation. 1Password a franchi les 500 millions de dollars de revenus récurrents annuels et a lancé son propre courtier de credentials pour agents IA. Keyfactor a obtenu plus d'un milliard de dollars en growth investment pour l'identité machine. Cyera a accepté de racheter Oasis Security pour environ un milliard de dollars. Cisco est en passe d'acquérir Astrix pour environ 400 millions. Deux tours de seed — NewCore, 66 millions, et Oak, 60 millions — montrent que les investisseurs financent déjà la génération suivante.

Dans un marché où un spécialiste de l'identité machine obtient un milliard et où un acteur de la gestion de mots de passe grand public franchit les 500 millions de revenus récurrents, la question n'est pas de savoir si Infisical a la meilleure technologie. La question est de savoir si elle a le meilleur bilan. Et c'est là que l'argument change.

La carte de crédit comme argument produit

Infisical affirme être positive en trésorerie depuis longtemps et détenir plus de cash qu'elle n'en a jamais levé. Aucun document ne permet de vérifier ces deux affirmations — ni la définition exacte de « cash-flow positif » (avant ou après investissements, sur quel exercice), ni le montant du cash détenu. Ce sont des déclarations d'entreprise, pas des comptes audités.

Mais dans un marché où les startups de sécurité brûlent des millions pour acquérir des logos, cette discipline financière est un argument de vente auprès des acheteurs enterprise. Un client qui installe un coffre-fort de credentials ne veut pas que son fournisseur disparaisse dans dix-huit mois. La longévité devient une fonctionnalité.

Elad Gil double la mise après la série A. Ce n'est pas un signal technologique : c'est un signal de gestion. Les investisseurs qui remettent au pot dans une entreprise qui n'a pas besoin d'argent achètent autre chose que la croissance — ils achètent la certitude que la croissance ne dépendra pas d'un troisième tour.

Ce que la règle du jeu change pour l'Afrique

Les entreprises africaines qui déploient des agents IA — dans la fintech, la logistique, le support client — héritent d'un marché de la sécurité façonné par des acteurs américains et européens. Les réglementations sur la protection des données, au Nigeria comme au Kenya ou en Afrique du Sud, imposent de notifier les violations. Un agent qui fuit une clé API dans un prompt est une violation. Les outils qui permettent de ne jamais exposer la clé existent, mais ils sont vendus en dollars et facturés à l'identité machine. Une PME de Lagos qui déploie dix agents paiera dix fois.

La question ouverte n'est pas de savoir si Infisical réussira. C'est de savoir si le marché de la sécurité des agents IA suivra le modèle de la gestion de mots de passe — quelques acteurs chers, vendus aux grandes entreprises — ou celui de l'open source, où la version gratuite suffit aux petits. Infisical a bâti sa réputation sur GitHub. Le jour où Agent Vault deviendra le produit qui compte, il faudra choisir entre la communauté et la marge.