Huskeys lève $27M en série A pour créer la couche de contrôle de sécurité du réseau piloté par l’IA

Huskeys a levé 27 millions de dollars lors d’un financement de série A, mené par Blackstone Innovations Investments, alors que la startup de cybersécurité cherche à résoudre un problème croissant créé par une infrastructure cloud fragmentée et un trafic Internet alimenté par l’IA en forte augmentation. Cette levée porte le financement total de Huskeys à 35 millions de dollars après une première levée de 8 millions de dollars. Le Wall Street Journal rapporte que cette opération valorise l’entreprise à plus de 100 millions de dollars.

Le tour a également inclus Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital et SV Angel, aux côtés de dirigeants et d’entrepreneurs de la cybersécurité ayant des antécédents dans des entreprises telles que Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft et Intel.

Fondée en 2025 par d’anciens membres de l’unité 8200 des services de renseignement israéliens, Itai Gafni et Roy Weisfeld, Huskeys développe ce qu’elle appelle le Network Edge Security Management (NESM), une couche d’orchestration destinée à se placer au-dessus de l’ensemble des produits de sécurité et de mise en réseau protégeant déjà les applications exposées à Internet.

Le périmètre du réseau devient un problème de gestion

Les applications modernes ne s’appuient que rarement sur une seule couche de sécurité. Le trafic peut transiter par des réseaux de diffusion de contenu (CDN), des pare-feu d’applications web (WAF), des pare-feu cloud‑natifs, des équilibreurs de charge, des nuages privés virtuels et d’autres services avant d’atteindre une application.

Chaque produit peut fonctionner de façon indépendante, mais la coordination des politiques entre eux peut devenir de plus en plus difficile, notamment lorsque les organisations opèrent sur plusieurs fournisseurs de cloud ou utilisent des produits de sécurité provenant de plusieurs fournisseurs.

Huskeys parie que cette fragmentation crée une opportunité pour une couche supplémentaire d’infrastructure.

Plutôt que de remplacer les WAF ou les CDN existants, l’architecture Network Edge Security Management de l’entreprise est conçue pour évaluer en continu l’ensemble de l’environnement de périphérie, recommander des modifications de politiques et orchestrer ces changements à travers différents produits de sécurité.

L’approche ressemble à un plan de contrôle pour la sécurité du périmètre. Huskeys traduit les politiques et configurations de différents fournisseurs en un modèle commun, permettant aux équipes de sécurité de raisonner sur l’environnement comme un système unique plutôt que de naviguer entre des tableaux de bord individuels.

Sa plateforme comprend la gestion de la posture du périmètre réseau, l’ajustement de règles spécifiques aux applications et l’automatisation du cycle de vie des politiques, avec simulation de trafic, tests, versionnage, déploiements progressifs et retours en arrière destinés à réduire les risques liés à la modification des règles de sécurité en production.

Les agents IA compliquent l’ancien modèle humain contre bot

Le moment de cette levée de fonds reflète un changement plus large qui se produit sur le Web.

La protection traditionnelle contre les bots était principalement conçue pour séparer les visiteurs humains du trafic automatisé. L’IA générative et les agents autonomes rendent cette distinction nettement moins pertinente. Une requête automatisée peut désormais représenter un scraper ou un attaquant malveillant, mais elle peut tout aussi bien être un agent d’achat IA, une application d’entreprise ou un flux de travail automatisé agissant légitimement au nom d’un client.

Le PDG de Cloudflare, Matthew Prince, a prédit que le trafic de bots alimenté par l’IA pourrait dépasser le trafic Web généré par les humains d’ici 2027, illustrant la rapidité avec laquelle cet équilibre pourrait basculer.

Pour les équipes de sécurité, cela crée un problème de classification plus complexe : déterminer non seulement si le trafic est automatisé, mais s’il est légitime, malveillant ou simplement imprévisible.

Parallèlement, les outils d’IA réduisent le coût d’analyse des applications, d’identification des vulnérabilités et d’automatisation de parties du processus d’exploitation. Cela raccourcit la période entre la divulgation ou la découverte d’une vulnérabilité et le moment où les attaquants peuvent commencer à la cibler.

Le patching virtuel pourrait devenir plus important

L’un des aspects les plus intéressants de la plateforme de Huskeys est son accent sur le patching virtuel.

Lorsqu’une vulnérabilité est découverte, corriger l’application sous‑jacent reste la solution à long terme privilégiée. Mais les correctifs d’application peuvent nécessiter du développement, des tests et un déploiement, laissant une période pendant laquelle les systèmes exposés restent vulnérables.

Les patchs virtuels tentent de combler cette fenêtre en déployant des règles au niveau du réseau qui bloquent les tentatives d’exploitation avant qu’elles n’atteignent le logiciel vulnérable.

Comme Huskeys opère sur différents produits de périphérie, son modèle est conçu pour générer ou coordonner ces protections à travers plusieurs fournisseurs plutôt que d’obliger les équipes de sécurité à recréer manuellement des politiques équivalentes.

L’entreprise a déjà démontré publiquement cette approche. En réponse à une vulnérabilité critique d’exécution de code à distance dans React Server Components, Huskeys a détaillé des mesures d’atténuation multiplateformes couvrant des fournisseurs tels que Cloudflare, AWS, Akamai et Azure, incluant des protections pour les environnements où la couverture native du fournisseur était indisponible ou retardée.

Cette capacité devient plus importante si l’exploitation des vulnérabilités continue de se déplacer vers la vitesse machine. Les équipes de sécurité pourraient de plus en plus avoir besoin d’une défense temporaire au niveau du réseau pouvant être déployée en quelques minutes pendant que les développeurs travaillent sur le correctif logiciel permanent.

Huskeys veut gérer les outils de sécurité déjà détenus par les entreprises

Il est important de noter que Huskeys ne demande pas aux entreprises de remplacer leur infrastructure de sécurité de périphérie existante.

Sa plateforme est conçue pour se connecter aux produits déjà déployés au sein d’une organisation et créer une couche unifiée au-dessus d’eux. Huskeys indique que les déploiements peuvent commencer via un accès en lecture seule, permettant à la plateforme de cartographier les configurations et le trafic avant que les organisations n’activent des changements de politique de plus en plus automatisés.

Ce positionnement pourrait s’avérer important dans la cybersécurité d’entreprise, où le remplacement d’un WAF établi ou la restructuration de l’architecture réseau de production peut devenir un projet long et risqué.

Il existe également une dimension économique au problème. Un WAF mal configuré peut bloquer les clients légitimes aussi facilement qu’il bloque les attaquants.

Dans une étude de cas impliquant Merlin Entertainments, qui exploite des attractions dont LEGOLAND, Huskeys affirme avoir identifié des règles WAF gérées bloquant incorrectement des utilisateurs légitimes provenant de campagnes marketing. Après avoir ajusté ces politiques, l’entreprise a signalé une réduction de 80 % des faux positifs dans les flux de réservation et de paiement.

Huskeys indique que sa technologie analyse déjà plus d’un trillion de requêtes Web et des milliers de configurations réseau chaque jour, avec des clients tels que TikTok, LEGOLAND, Ro, Blackstone et Hugging Face.

Une nouvelle couche de sécurité pour un Internet de plus en plus autonome

La plus grande opportunité derrière Huskeys ne consiste pas simplement à faciliter l’administration des WAF.

Internet évolue vers un environnement où les machines communiquent de plus en plus entre elles, les agents IA effectuent des actions pour les utilisateurs, l’infrastructure est répartie sur plusieurs clouds, et les attaquants peuvent automatiser la reconnaissance et l’exploitation.

Cela fait du périmètre réseau moins une collection de produits de sécurité individuels et davantage un système dynamique qui doit prendre des décisions coordonnées en temps réel.

Huskeys parie effectivement que les entreprises auront besoin d’une couche dédiée de gestion et d’intelligence pour contrôler ce système.

Le nouveau financement offre à l’entreprise un capital important pour tester cette hypothèse. Si le trafic agentique croît aussi rapidement que prévu, la question pour les équipes de sécurité pourrait de plus en plus se déplacer du choix du WAF ou du CDN individuel qu’elles utilisent vers la capacité de tous ces systèmes à comprendre et à répondre collectivement au trafic.