Aller au contenu principal
Live
AnalysesILIL

Mave lève 28 M$ pour vendre aux RSSI l'IA qui réduit leurs effectifs

La startup israélienne Mave, fondée par deux anciens de l'Unité 8200, a bouclé une Série A de 28 M$ menée par Red Dot Capital. Son produit : des agents IA qui enquêtent à la place des analystes SecOps. Sa proposition de valeur, telle que la source la formule : moins de salariés, moins de coûts.

6 min de lectureMis à jour il y a 2 minutes
Macbook Laptop
Crédit image : Photo : Startup Stock Photos — CC0 1.0 (Openverse)
Dans cet article
  1. Le chiffre qui traîne dans les colonnes de droite
  2. La thèse : Mave vend un outil dont la promesse est de réduire les effectifs
  3. Qui décide, qui paie, qui encaisse
  4. Le marché est encombré, et ce n'est pas un détail
  5. Ce que le chiffre de 26 % ne dit pas
  6. Le déplacement : et si le client disparaissait avec l'analyste ?

Le chiffre qui traîne dans les colonnes de droite

Le 22 octobre 2026, Mave a annoncé une Série A de 28 millions de dollars menée par Red Dot Capital Partners, avec Lumir Growth Partners, Dell Technologies Capital et Emerge Ventures. La société, basée à Tel Aviv, a été fondée en 2025 par Guy Eshel (CTO) et Raziel Oren (CEO), deux anciens de l'Unité 8200, l'unité de renseignement de l'armée israélienne. Elle compte environ trente salariés et veut embaucher sur des postes de go-to-market et de recherche en IA. Le tour annoncé agrège un seed de 6 millions levé à la fondation et 28 millions nouveaux ; la documentation ne dit rien d'éventuels tours intermédiaires.

Jusque-là, rien que de très banal dans la cybersécurité israélienne. Sauf qu'à la fin du communiqué, dans les liens « Related » que tout le monde ignore, figure un titre qui n'a rien d'anodin : « US Cybersecurity Job Postings Fall 26% as AI Security Engineer Demand Soars ». Les offres d'emploi en cybersécurité ont chuté de 26 % aux États-Unis, tandis que la demande d'ingénieurs en sécurité IA explose. Ce chiffre n'est pas de Mave, il porte sur le marché américain, et aucun document fourni n'en donne la source primaire ni la méthodologie. Il ne prouve rien sur Mave. Mais il indique une direction que le communiqué de levée, lui, ne mentionne pas.

La thèse : Mave vend un outil dont la promesse est de réduire les effectifs

Voici la thèse, contre-intuitive pour qui lit les communiqués de levée de fonds : Mave ne vend pas un outil qui aide les équipes de sécurité, elle vend un outil dont la proposition de valeur explicite est de réduire les effectifs de ces équipes. Le client — le CISO, responsable de la sécurité des systèmes d'information — achète donc un produit dont le bénéfice comptable est la suppression de postes qu'il finance aujourd'hui.

Ce n'est pas une interprétation. C'est ce que dit le texte qui présente la société : l'outil « réduira également le coût des charges de personnel pour l'entreprise, simplement parce que de nombreux humains seront remplacés par des agents ». La phrase relève du commentaire du rédacteur, pas d'une déclaration de Mave — la société, elle, insiste sur le contrôle. Mais elle formule à voix haute ce que le communiqué laisse implicite.

Qui décide, qui paie, qui encaisse

Le problème du client est documenté par la société elle-même : « les équipes de sécurité d'entreprise sont submergées par d'énormes volumes de données et des dizaines d'outils de sécurité, et ne parviennent toujours pas à répondre assez vite quand un incident réel se produit ». Le CISO a un budget, des outils, et pas assez d'analystes pour traiter les alertes que ces outils produisent.

Mave propose de combler cette pénurie par des agents IA. La société le dit avec prudence : « l'autonomie sans contrôle est un risque », explique Raziel Oren, qui vante un modèle « gouverné » avec des intégrations à privilèges minimaux, des portes d'approbation quand c'est nécessaire, et une piste d'audit complète de chaque action et décision. Mave ne promet pas l'automatisation de bout en bout. Techniquement, les agents pourraient exécuter les actions suggérées par leur propre analyse ; Mave s'en abstient pour l'instant.

Qui paie ? Le CISO, sur son budget. Qui encaisse ? Les investisseurs, si la valorisation monte — et la documentation ne donne aucune valorisation. Red Dot Capital Partners mène le tour, Dell Technologies Capital et Emerge Ventures, qui avaient mené le seed de 6 millions, remettent au pot. Trente salariés aujourd'hui, des embauches prévues sur le go-to-market et la recherche. Pas sur le support aux analystes, donc.

Le marché est encombré, et ce n'est pas un détail

Mave n'est pas seule sur le créneau de la sécurité agentique. La documentation mentionne Reco, qui a levé 55 millions de dollars pour la sécurité agentique, et Rig Security, sortie de stealth avec 12 millions pour s'attaquer aux risques d'identité liés aux agents IA. Trois startups, trois promesses proches, un même récit : l'IA attaque plus vite, il faut l'IA pour se défendre.

Cette concurrence a un effet mécanique sur la thèse de Mave. Si plusieurs acteurs vendent le même remplacement, le prix de ce remplacement baisse, et la capacité de chaque acteur à capter la valeur se réduit. La documentation ne dit rien des prix pratiqués par Mave, ni de ses clients, ni de son chiffre d'affaires. On sait seulement qu'elle a convaincu des investisseurs que le CISO achèterait.

Ce que le chiffre de 26 % ne dit pas

La chute de 26 % des offres d'emploi en cybersécurité aux États-Unis est un chiffre macro, pas une mesure de l'effet de Mave. Mave a levé 28 millions et compte trente salariés ; elle ne peut pas, à elle seule, expliquer une contraction de cette ampleur sur le marché américain. Aucun document ne dit quelle part de cette baisse est attribuable à l'automatisation, quelle part à un ralentissement des embauches, quelle part à une recomposition des intitulés — l'ingénieur en sécurité IA remplaçant l'analyste SecOps dans les offres, sans que le nombre total de postes baisse autant qu'il n'y paraît.

Ce que le chiffre indique, en revanche, c'est que le marché du travail de la cybersécurité se contracte au moment où les startups de sécurité agentique lèvent des sommes importantes. Les deux courbes ne sont pas nécessairement liées. Elles vont dans le même sens : moins d'humains, plus d'agents, plus de capital. À un moment, il faudra décider si c'est une coïncidence ou une causalité — et la documentation fournie ne permet pas de trancher.

Le déplacement : et si le client disparaissait avec l'analyste ?

La question que personne ne pose dans le communiqué de Mave est celle-ci : qui achètera Mave dans dix ans ? Si la promesse de la sécurité agentique se réalise, les entreprises n'auront plus besoin d'une armée d'analystes pour justifier un budget de sécurité. Elles auront besoin d'un responsable de la conformité, d'un auditeur, et d'un agent. Le marché de Mave est donc, à terme, un marché qui se rétrécit à mesure qu'il réussit.

C'est le paradoxe de toute l'IA appliquée aux fonctions support : l'outil qui remplace les humains remplace aussi les acheteurs de l'outil. Les investisseurs de Mave ont misé 28 millions sur une thèse qui, si elle se vérifie, finira par tarir leur propre clientèle. À moins que Mave ne devienne l'infrastructure que les entreprises achètent sans plus se poser la question. C'est le pari. Il n'est pas absurde. Mais il n'est pas dans le communiqué.

Maillage