Oasis Security lève 120 millions de dollars pour gérer l'accès des agents IA et des comptes de service

Oasis Security a levé 120 millions de dollars auprès d'investisseurs parmi lesquels Craft, Sequoia Capital et Accel. La startup développe des outils pour gérer l'accès aux systèmes d'entreprise des comptes non humains, des comptes de service aux agents IA, et ce domaine devient rapidement un nouveau front de la cybersécurité.

Ce que fait Oasis

Le produit d'Oasis Security s'attaque à un problème qui semblait encore récemment marginal : qui entre dans le système, et avec quels droits, lorsqu'il s'agit d'un programme et non d'un salarié. Les entreprises vivent depuis longtemps avec des comptes de service, des intégrations, des bots, des automatisations et des scripts internes. Aujourd'hui s'y ajoutent les agents IA, qui accèdent à des documents, des bases de connaissances d'entreprise, la messagerie, le CRM et d'autres outils de travail. Plus ces entités sont nombreuses, plus il devient difficile de savoir quelles permissions elles détiennent et à quel moment elles deviennent superflues.

Le problème, c'est que les comptes non humains échappent souvent aux processus de sécurité classiques. Un salarié a un responsable, un rôle, une date de départ et un point clair de révocation de l'accès. Pour un agent IA ou un compte de service, c'est différent : l'accès peut être accordé vite, utilisé dans plusieurs systèmes à la fois et conservé plus longtemps que nécessaire. Résultat, les entreprises accumulent une couche croissante de privilèges dont personne ne répond avec la même rigueur que pour l'accès des utilisateurs ordinaires.

Pourquoi la demande augmente

Le marché pousse lui-même dans cette direction. Les entreprises déploient des outils d'IA non seulement pour le chat et la recherche, mais pour des actions réelles : lire des données internes, lancer des processus, travailler avec des tickets, l'analytique et les systèmes clients. Chaque scénario exige des identifiants, des jetons, des rôles et des règles d'accès. Plus les entreprises passent de l'expérimentation à l'automatisation, plus la question devient pressante : comment contrôler non pas des personnes, mais des exécutants numériques qui agissent au nom de l'entreprise.

En pratique, les risques ressemblent généralement à ceci :

• Les agents IA accèdent à plusieurs services internes et produits SaaS à la fois.
• Les comptes de service vivent des années et font rarement l'objet d'une revue comparable à celle des accès des salariés.
• Les droits s'accumulent au fil des nouvelles intégrations et ne sont presque jamais retirés.
• La compromission d'un seul compte technique peut ouvrir la voie à une chaîne d'autres systèmes.

C'est pourquoi la gestion des identités non humaines commence à s'imposer comme une couche distincte de la pile de sécurité. Pour les investisseurs, il ne s'agit pas d'une fonction de niche, mais d'un problème d'infrastructure appelé à grandir avec la diffusion des scénarios d'IA autonomes. Si les entreprises pouvaient jusqu'ici tolérer le désordre autour des comptes machine, avec le déploiement massif d'agents, cette approche devient trop coûteuse et risquée.

Un signal pour le marché

La taille du tour de table en dit long. 120 millions de dollars ne sont pas un pari sur un terme à la mode, mais un investissement important dans un point de douleur précis du segment enterprise. La participation de Craft, Sequoia Capital et Accel montre que les grands fonds voient dans ce sujet un long cycle de croissance : les entreprises ne se contenteront pas d'acheter un outil de sécurité de plus, elles réexamineront le modèle d'accès lui-même pour les programmes, les bots et les agents IA. Pour Oasis Security, cela offre les moyens de faire évoluer rapidement son produit et de s'ancrer dans une catégorie qui ne fait que se former.

L'opération illustre aussi un glissement au sein du marché de la cybersécurité. Il y a quelques années, le débat portait surtout sur la protection des appareils, des réseaux et des salariés. Désormais, la question de l'identité numérique sans humain passe au premier plan : qui lance une action, sur la base de quelles permissions et comment le vérifier à tout moment. À mesure que l'IA quitte les démonstrations pour entrer dans les processus de travail, de telles plateformes pourraient devenir un élément obligatoire de l'architecture d'entreprise.

Ce que cela signifie

L'histoire d'Oasis Security confirme une conclusion simple : plus une entreprise compte d'agents IA et d'automatisations, plus il importe de gérer leur accès avec la même rigueur que celui des salariés. Le marché de la sécurité commence déjà à se réorganiser face à cette réalité, et les gros investissements montrent que la demande pour ces solutions croîtra avec l'IA en entreprise.