Runlayer судится с Rippling: стартап обвиняет HR-гиганта в копировании MCP-шлюза

La startup Runlayer a porté plainte contre Rippling le 28 juillet 2026, l'accusant d'avoir volé une idée de produit : selon TechCrunch, Rippling aurait d'abord examiné la passerelle MCP de Runlayer en se faisant passer pour un client potentiel, avant de lancer son propre produit similaire.

Qu'est-ce qu'une passerelle MCP

Une passerelle MCP (MCP gateway) est une couche de protection entre les agents IA et les outils externes, par laquelle transitent toutes les connexions via le protocole MCP : elle est chargée de l'authentification, du contrôle d'accès, de la restriction des droits et de la journalisation de chaque requête.

Le protocole MCP (Model Context Protocol) lui-même a été présenté par Anthropic en novembre 2024 comme une norme ouverte permettant aux modèles de langage d'accéder directement à des données, des services et des outils externes. Lorsqu'une entreprise connecte des agents IA à sa messagerie, à son CRM et à ses bases de données internes, une question de sécurité se pose : ce que l'agent est précisément autorisé à lire et à faire. C'est ce problème que résout la passerelle — et le marché de ce type de produits n'en est encore qu'à ses débuts, Runlayer étant l'un de ses premiers acteurs.

C'est précisément ce contrôle à ce niveau qui réduit les risques de fuite de données et d'actions indésirables effectuées par l'agent sur commande falsifiée, raison pour laquelle de plus en plus de grandes entreprises déploient ces passerelles.

Ce dont Rippling est accusée

Runlayer affirme que Rippling, sous couvert d'évaluer une éventuelle transaction, a obtenu l'accès à sa passerelle MCP, a étudié le fonctionnement du produit, puis a construit elle-même un équivalent concurrent — au lieu de l'acheter ou de le licencier. La startup considère cela comme une appropriation de son idée de produit et demande la protection de la justice.

Le scénario « évaluer d'abord, copier ensuite » est un point de friction de longue date dans les relations entre startups et grandes entreprises : lors de démonstrations et de pilotes, une petite société dévoile son savoir-faire à un acheteur potentiel disposant de ressources suffisantes pour reproduire le produit par lui-même.

• Plaignant — Runlayer, une startup développant une passerelle MCP pour agents IA
• Défenderesse — Rippling, une plateforme américaine de gestion des ressources humaines et informatique
• Objet de la plainte — Rippling a évalué le produit de Runlayer, puis a lancé son propre équivalent
• Date de publication de la plainte — 28 juillet 2026 (selon TechCrunch)
• Technologie en cause — MCP (Model Context Protocol), norme d'Anthropic depuis novembre 2024

Rippling a obtenu l'accès au produit de

Runlayer en se faisant passer pour un client potentiel, puis a construit une passerelle MCP concurrente par ses propres moyens — telles sont les accusations de la startup, rapportées par TechCrunch.

Pourquoi ce dossier compte pour le marché

En un an et demi depuis son lancement, MCP est passé d'un protocole de niche à la norme de facto pour connecter les agents IA aux données, et la couche d'infrastructure qui l'entoure est devenue l'objet d'une concurrence acharnée. Le litige entre Runlayer et Rippling montre que la bataille sur le marché de l'IA ne porte plus seulement sur les modèles eux-mêmes, mais aussi sur les « tuyaux » par lesquels les agents travaillent en toute sécurité avec les systèmes d'entreprise. D'autres startups et de grands fournisseurs cloud se disputent également cette même couche.

Pour Rippling, ce n'est pas son premier conflit d'entreprise très médiatisé. En mars 2025, la société elle-même avait été à l'origine d'une plainte, accusant son concurrent Deel d'espionnage industriel. Aujourd'hui, les rôles se sont inversés : l'accusatrice est une petite startup, et Rippling se retrouve en position de défenderesse, soupçonnée d'avoir copié le développement d'un tiers. Ces deux affaires ont un point commun : les conflits autour des idées et des données d'autrui deviennent une composante habituelle de la course sur le marché des logiciels d'entreprise.

Ce que cela signifie

L'affaire Runlayer contre Rippling est un avertissement pour tous ceux qui construisent une infrastructure pour agents IA : présenter un produit à un grand client potentiel comporte le risque que celui-ci lance sa propre version au lieu de payer. La justice n'a pas encore statué, mais le simple fait de ce litige a déjà attiré l'attention sur la vulnérabilité des startups qui vendent leurs produits à de futurs concurrents. À mesure que le marché du MCP se développe, les litiges autour des idées et des limites de « l'évaluation avant achat » devraient se multiplier, et l'issue de l'affaire Runlayer pourrait faire figure de référence pour tout le secteur.