La start-up Gitar sort du mode furtif avec 9 millions de dollars : des agents IA sécurisent le code écrit par d'autres IA

La start-up Gitar sort du mode furtif et annonce une levée de fonds de 9 millions de dollars. L'entreprise développe une plateforme de sécurité reposant sur des agents IA qui examinent le code, avant tout celui écrit par d'autres systèmes d'IA.

Le problème que Gitar cherche à résoudre est une conséquence directe du boom de la génération de code par IA. Ces deux dernières années, des outils comme GitHub Copilot, Cursor et d'autres assistants IA sont passés du statut d'expérience à celui de pratique standard dans la plupart des équipes d'ingénierie. Selon les estimations de GitHub, à la mi-2025, plus de la moitié de tout le code de la plateforme était créée avec l'aide d'assistants IA.

Cela change radicalement la vitesse de développement, mais crée aussi une nouvelle catégorie de risques : les systèmes d'IA reproduisent des schémas non sécurisés issus de leurs données d'entraînement, introduisent des vulnérabilités logiques et génèrent du code qui semble correct mais cache des failles de sécurité. Et ils le font vite, plus vite que n'importe quel relecteur ne peut vérifier.

Les outils traditionnels de protection du code, comme les scanners SAST, les linters et les analyseurs statiques, ont été conçus à une autre époque. Ils fonctionnent par règles : ils cherchent des schémas de vulnérabilités connus et émettent des alertes. À un rythme de développement modéré, cela fonctionnait plus ou moins correctement. Aujourd'hui, le volume de code à contrôler a augmenté d'un ordre de grandeur, et sa vitesse d'apparition dépasse depuis longtemps les capacités de la relecture manuelle comme des scanners classiques. Les équipes de sécurité se retrouvent avec des outils qui ne suivent physiquement pas le pipeline, et les faux positifs poussent les développeurs à ignorer purement et simplement les alertes.

Gitar propose une approche fondamentalement différente : des agents IA qui vérifient le code en temps réel, intégrés au pipeline CI/CD. L'idée centrale est d'utiliser l'IA contre l'IA. Les agents n'analysent pas seulement des lignes isolées à partir de modèles : ils comprennent le contexte, c'est-à-dire la façon dont les données circulent entre les modules, l'origine des saisies utilisateur, la construction de l'autorisation, la présence de dépendances non sécurisées dans la chaîne d'appels. Cette approche permet de détecter des vulnérabilités invisibles pour les analyseurs statiques, celles qui n'apparaissent que par la combinaison de plusieurs composants. Les agents ne se contentent pas non plus de signaler un problème : ils proposent un correctif, ce qui allège la charge des développeurs.

Un tour de table de 9 millions de dollars à la sortie du mode furtif est un signal fort pour le marché du DevSecOps. Premièrement, les investisseurs parient que la sécurité du code produit par l'IA devient un marché à part entière, en croissance rapide. Deuxièmement, un tour de cette taille bouclé en 2026 signifie presque toujours de vrais clients et une demande avérée : pendant sa phase furtive, Gitar a réussi non seulement à développer son produit, mais aussi à obtenir ses premières validations du marché.

Troisièmement, c'est un défi direct lancé aux acteurs établis, tels que Snyk, Semgrep et Veracode, qui ont construit leurs produits avant l'ère de la génération de code par IA et adaptent leur architecture à la nouvelle réalité plus lentement que le marché ne l'exige.

L'arrivée de Gitar s'inscrit dans une vague plus large de start-ups qui bâtissent une infrastructure de sécurité conçue spécifiquement pour un monde où l'IA écrit l'essentiel du code. Les entreprises qui ont misé sur la génération de code pour gagner en vitesse ont désormais besoin d'outils qui ne brident pas cette vitesse, mais qui comblent les failles avant qu'elles n'arrivent en production. Si Gitar parvient à prouver que l'approche par agents produit moins de faux positifs et demande moins de configuration manuelle, elle a toutes les chances de s'imposer sur une niche importante de ce marché en pleine croissance.