NewCore lève 66 millions de dollars pour doter les agents IA d'identités d'entreprise

La startup NewCore est sortie du mode furtif et a levé 66 millions de dollars pour s'attaquer à un problème que peu d'acteurs ont encore mis à l'ordre du jour : la gestion de l'identité des agents IA dans l'environnement d'entreprise. Selon ses fondateurs, ce sera le principal défi de la sécurité en entreprise dans les prochaines années, devant la défense contre les pirates ou le contrôle des salariés.

L'agent IA, nouvel employé

Dans les grandes entreprises, les agents IA ne sont plus des projets pilotes. Ils réécrivent du code, traitent les demandes des clients, exécutent des transactions et pilotent des chaînes d'approvisionnement. Un seul agent peut agir simultanément dans des dizaines de systèmes : lire des bases de données, lancer des paiements, envoyer des e-mails.

C'est là que surgit le problème que NewCore juge critique. Les systèmes classiques de gestion des identités et des accès (IAM) ont été conçus pour des humains : chaque salarié a un nom unique, un rôle, un historique d'actions et une responsabilité. Un agent IA n'a rien de tout cela au sens habituel. Il peut changer de contexte, travailler sous plusieurs noms et agir sans lien clair avec un opérateur humain précis.

Un badge pour un algorithme

NewCore construit une infrastructure qui attribue à chaque agent IA un identifiant numérique vérifié, l'équivalent fonctionnel d'un badge d'entreprise pour une entité logicielle. L'idée : toute entreprise doit pouvoir savoir précisément quel agent a accès à quelles ressources, ce qu'il fait en ce moment et qui est responsable de ses actions.

La plateforme remplit plusieurs fonctions à la fois :

• Identification unique de chaque agent au sein de l'organisation
• Contrôle granulaire des droits d'accès aux systèmes et aux données
• Piste d'audit complète : ce que l'agent a fait, dans quel contexte et sur les instructions de qui
• Intégration avec les outils SOC, SIEM et IAM existants
• Détection des requêtes anormales et des fuites potentielles de données via les agents

Un tour de table de 66 millions de dollars est un signal fort : les investisseurs jugent le problème réel et le marché potentiel assez vaste pour parier dessus dès maintenant.

Pourquoi le moment est venu

Plusieurs facteurs se sont conjugués. OpenAI pousse Operator, Anthropic Claude Agents, Google Gemini Workspace Actions et Microsoft des agents Copilot dans ses suites d'entreprise. Les sociétés du Fortune 500 déploient de plus en plus d'agents dans des processus métiers critiques : finance, conformité, RH et service juridique.

«

Le prochain défi de la sécurité en entreprise est la gestion des agents IA, pas des humains », telle est la position de NewCore.

La plupart des entreprises n'ont pas encore défini de politiques pour ce scénario. Un agent peut obtenir un accès temporaire à des données sensibles et les utiliser, sans qu'aucun audit interne ne l'enregistre en lien avec une tâche métier précise ou un responsable. Les régulateurs de l'UE et des États-Unis scrutent déjà cette lacune, et de nouvelles règles sont inévitables.

Ce que cela signifie

NewCore parie sur une nouvelle catégorie : l'Agent Identity Management comme discipline autonome de la sécurité en entreprise. Si la prévision de la société se confirme, les trois prochaines années détermineront qui deviendra l'équivalent d'Okta ou de CrowdStrike à l'ère des agents. Pour les RSSI, c'est un signal pour lancer dès maintenant un inventaire : combien d'agents IA tournent dans votre infrastructure, et qui en répond.