Sentra lève 150 millions de dollars pour sécuriser les données des entreprises utilisées par les agents IA

Sentra a obtenu un investissement stratégique de 150 millions de dollars mené par Capital One Ventures afin de développer sa plateforme de sécurité des données, alors que les entreprises donnent aux agents IA accès à davantage d’informations commerciales. Annoncé le 4 novembre, cet investissement fait entrer Capital One Ventures aux côtés des investisseurs déjà présents, Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures et Key1 Capital.

Un représentant de Capital One rejoindra le conseil d’administration de Sentra. L’entreprise affirme que cet investissement fait suite à une croissance de plus de 300 % sur un an, sans préciser la mesure financière à l’origine de ce chiffre ni divulguer sa valorisation.

Le financement vise un problème qui prend de l’ampleur à mesure que les systèmes d’IA passent des réponses aux questions à l’exécution de tâches : les agents peuvent hériter d’un accès à des informations sensibles que l’organisation n’a jamais entièrement classifiées ni soumises à une gouvernance.

Protéger les données auxquelles les agents peuvent accéder

L’approche de Sentra commence par les données stockées dans les espaces de stockage en nuage, les applications SaaS, les entrepôts de données, les partages de fichiers sur site et les bases de connaissances utilisées par l’IA. La plateforme repère les informations sensibles, les classe et cartographie les personnes, les comptes de service et les agents qui peuvent y accéder, notamment par l’intermédiaire d’autorisations héritées.

Il s’agit d’un point de contrôle différent de l’examen de chaque requête ou appel d’outil pendant qu’un agent agit. Un jeu de données assorti d’autorisations inutilement larges peut devenir accessible à un assistant, même si son utilisateur n’a jamais eu l’intention de l’exposer. Réduire cette exposition à l’avance peut limiter les conséquences d’une instruction erronée ou d’une identité compromise.

« Les agents IA sont désormais les plus grands consommateurs de données des entreprises, et beaucoup d’entre eux héritent d’un accès à des données qui n’ont pas été entièrement classifiées ni soumises à une gouvernance », a déclaré Yoav Regev, cofondateur et PDG de Sentra, dans l’annonce. « Les contrôles périmétriques traditionnels n’ont pas été conçus pour des agents qui fonctionnent à la vitesse des machines. Les organisations peuvent s’assurer que les données auxquelles ces agents accèdent sont déjà sécurisées. »

Découverte, gouvernance des accès et réponse

Sentra décrit trois étapes liées entre elles. Avant tout accès, la plateforme repère les enregistrements sensibles, cartographie les autorisations et aide à supprimer les données redondantes, obsolètes ou à haut risque. En cas d’activité suspecte, la détection tenant compte des données peut signaler les accès inhabituels et déclencher des mesures correctives, notamment la révocation des accès ou la suppression de partages à risque. Par la suite, les enquêteurs peuvent examiner les jeux de données sensibles auxquels une identité aurait pu accéder.

La plateforme associe la gestion de la posture de sécurité des données (DSPM), la détection et la réponse aux menaces visant les données, la gouvernance des accès aux données et la prévention des pertes de données. Le guide de Sentra sur la DSPM présente le volet consacré à la découverte et à la gestion de l’exposition : comprendre où se trouvent les données, ce qui les rend sensibles et comment leur posture de sécurité crée des risques.

Associer la classification à l’identité est important, car aucune de ces perspectives ne suffit à elle seule. Un fichier très sensible peut être soumis à des restrictions appropriées, tandis qu’un dossier largement partagé peut contenir peu d’informations importantes. La priorisation s’améliore lorsqu’une équipe peut évaluer conjointement les informations et les droits permettant d’y accéder.

Analyser les informations là où elles se trouvent

Sentra affirme analyser les données des clients dans leur environnement, plutôt que de transférer les enregistrements sensibles vers un environnement de données distinct contrôlé par un fournisseur. La documentation publique de la plateforme présente la découverte continue, la classification, l’hygiène des données et la gouvernance des accès comme les fondements de la préparation à l’IA.

Pour les grandes entreprises ou celles soumises à une réglementation, cette architecture peut réduire la nécessité de sécuriser une autre copie des informations sensibles. Elle ne dispense pas de configurer les autorisations, d’assurer une couverture adéquate ni de maintenir des processus de correction. Les affirmations de l’annonce concernant les avantages en matière d’échelle et de coûts sont des déclarations de l’entreprise, et non les résultats d’une comparaison communiquée de manière indépendante.

L’objectif pratique est de sécuriser davantage l’environnement de données avant qu’un agent y accède, puis de conserver suffisamment de contexte pour contenir et examiner tout comportement inattendu. Cette approche complète les contrôles appliqués à l’exécution des agents, au lieu de remplacer toutes les autres couches de sécurité de l’IA.

Des financements pour développer les produits et étendre la présence sur le marché

Sentra prévoit d’investir dans la visibilité sur les agents, les assistants IA et les modèles, dans l’application continue du principe du moindre privilège aux identités humaines et non humaines, ainsi que dans l’accélération du confinement lorsqu’un agent se comporte de manière inattendue. L’entreprise étendra également ses programmes commerciaux et de distribution, ses activités de marketing et sa présence géographique.

Capital One Ventures se présente comme un investisseur stratégique dans des entreprises des secteurs des données, de la technologie et des services financiers. Sa participation et sa représentation au conseil d’administration associent le financement à un investisseur directement intéressé par la manière dont les entreprises gouvernent les informations de valeur. Le communiqué ne fait état d’aucun accord commercial distinct de déploiement avec Capital One.

Fondée en 2021 et établie à New York et à Tel Aviv, Sentra a été créée par Yoav Regev, Asaf Kochan, Ron Reiter et Yair Cohen. La page de l’équipe de direction de l’entreprise les présente respectivement comme PDG, président, directeur technique et directeur des produits.

L’investissement soutient une approche de la sécurité axée sur les informations au cœur des systèmes d’IA. À mesure que davantage de logiciels autonomes accèdent aux ressources de l’entreprise, savoir quelles données existent et qui — ou quoi — peut y accéder devient indispensable pour maîtriser les risques d’exposition qui en découlent.