Corma lève 60 M$ auprès de Sequoia : GPT et Claude l'emportent dans 88 % des attaques simulées

En août 2026, la startup Corma a levé 60 M$ en seed auprès du fonds de capital-risque Sequoia pour développer une IA défensive. Selon l'entreprise, cette nouvelle couche de cybersécurité d'entreprise n'existe pratiquement pas sur le marché.

Ce que révèlent des centaines de simulations d'attaque et de défense

L'équipe de Corma a mené des centaines de simulations, construites à partir de profils de grandes entreprises du classement Fortune 500, avec des dizaines d'outils de sécurité réels dans chaque environnement. Chaque simulation testait les principaux modèles de langage, dont GPT (OpenAI) et Claude (Anthropic). Les modèles recevaient d'abord pour mission d'attaquer l'organisation et d'y implanter des menaces persistantes (persistent threats) restant dissimulées. On leur demandait ensuite d'inverser les rôles et de retrouver ce qu'ils avaient eux-mêmes semé.

Le résultat est éloquent : les attaquants l'ont emporté dans 88 % des cas.

• Tour de seed : 60 M$, investisseur : Sequoia
• GPT (OpenAI) et Claude (Anthropic) testés tour à tour dans le rôle de l'attaquant et du défenseur
• Environnement : des centaines de simulations fondées sur des profils Fortune 500, avec des dizaines d'outils de sécurité
• Bilan : l'IA offensive a gagné dans 88 % des simulations

Ce résultat ne traduit pas une faiblesse de modèles particuliers : GPT et Claude se sont très bien acquittés de la tâche d'attaque. Il met en évidence une asymétrie structurelle : l'IA offensive progresse vite en cybersécurité, tandis que l'IA défensive en est encore à ses balbutiements.

Pourquoi l'IA défensive est à la traîne de l'IA offensive

La plupart des solutions de cybersécurité d'entreprise actuelles reposent sur un modèle « détecter et répondre » : elles analysent le trafic entrant, recherchent des signatures de menaces connues et déclenchent une alerte. Un agent défensif proactif, capable d'explorer lui-même l'infrastructure, de formuler des hypothèses sur les vecteurs d'attaque et de corriger les vulnérabilités de manière autonome, est pratiquement absent du marché.

Corma se positionne précisément sur ce créneau. Selon l'entreprise, les équipes de SOC (Security Operations Center) ne parviennent déjà plus à suivre manuellement le volume et la vitesse des menaces. La seule réponse capable de passer à l'échelle serait un agent d'IA qui agit comme un analyste expérimenté, sans fatigue et avec une couverture complète.

D'après

Corma, dans des chiffres publiés par The Next Web, l'IA offensive l'emporte dans 88 % des scénarios simulés, y compris lorsque le modèle a lui-même implanté la menace avant de la rechercher.

Qui concurrence Corma

Le segment de l'IA défensive pour la sécurité d'entreprise n'est pas encore dominé par un acteur unique, mais la pression monte. Microsoft pousse Security Copilot au-dessus de son écosystème cloud ; CrowdStrike et Palo Alto Networks intègrent des couches d'IA dans leurs plateformes SIEM et SOAR. L'atout de Corma : un focus exclusif sur la défense proactive, et 60 M$ de moyens dès le départ, apportés par l'un des fonds les plus réputés de la Silicon Valley.

Un tour de cette taille mené par Sequoia au stade seed est rare : de telles sommes se lèvent généralement dès la Series A. Cela indique que le fonds évalue non seulement le produit, mais aussi l'ampleur d'un marché encore vacant : la cybersécurité d'entreprise génère à l'échelle mondiale des centaines de milliards de dollars par an.

Ce que cela signifie

Les simulations de Corma ne sont pas qu'un argument marketing : elles servent aussi de signal d'alarme à toute l'industrie. L'IA offensive est déjà devenue un outil industriel, alors que la couche défensive accuse un retard critique. Si l'entreprise parvient à combler cet écart, elle s'installera dans l'un des segments de l'IA d'entreprise à la croissance la plus rapide.