Sentra lève 150 millions de dollars lors d’un tour de série C pour développer sa plateforme de sécurité des données à l’ère des agents d’IA

Le 4 novembre 2026, Sentra a annoncé que Capital One Ventures avait mené un investissement stratégique de 150 millions de dollars dans l’entreprise spécialisée dans la sécurité des données à l’ère des agents d’IA. Ce financement de série C permettra à Sentra de développer sa plateforme de gouvernance des données d’entreprise auxquelles accèdent les employés, les applications et les agents d’IA, ainsi que ses activités de commercialisation.

Capital One Ventures rejoint les investisseurs déjà présents, Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures et Key1 Capital. Un représentant de Capital One rejoindra également le conseil d’administration de Sentra. Au cours de l’année précédant l’annonce, Sentra a fait état d’une croissance de plus de 300 % sur un an.

Les agents d’IA changent la donne en matière de sécurité des données

Trois évolutions simultanées définissent le problème auquel Sentra s’attaque : le déploiement rapide de copilotes, d’assistants et de services d’IA dans le cloud ; la dispersion des données sensibles entre les systèmes cloud, SaaS et sur site ; et la multiplication des agents d’IA, qui deviennent des identités accédant aux données en continu, à la vitesse des machines. Cette fragmentation peut empêcher les équipes de sécurité de savoir en permanence où se trouvent les données sensibles et quelles personnes ou quels systèmes peuvent y accéder.

Sentra s’attend à ce que, dans les grandes organisations, le nombre d’agents passe de quelques unités à un nombre exponentiellement plus élevé en l’espace de quelques années, alors qu’une petite minorité seulement affirme disposer d’une gouvernance encadrant l’accès des agents aux données. Cela change l’échelle de la gouvernance des accès : les autorisations doivent être cartographiées pour les identités fonctionnant à la vitesse des machines, au même titre que pour les employés et les comptes de service.

Le cofondateur et PDG, Yoav Regev, a décrit les agents d’IA comme les consommateurs les plus actifs de données d’entreprise et a indiqué que beaucoup héritent d’un accès à des informations qui n’ont pas été entièrement classifiées ou encadrées. Plutôt que de s’appuyer uniquement sur des contrôles périmétriques, il propose de sécuriser les données là où elles se trouvent et de contrôler quels utilisateurs humains et quelles identités d’IA peuvent y accéder avant que les agents n’agissent.

Gouverner les données avant, pendant et après l’activité des agents

L’approche de Sentra part des données au repos, plutôt que d’inspecter chaque requête d’agent au moment où elle est effectuée. La plateforme couvre les services cloud, les applications SaaS, les entrepôts de données, les partages de fichiers sur site et les bases de connaissances utilisés par l’IA. Avant que les agents n’agissent, elle détecte et classe les données sensibles, cartographie les accès des personnes, des comptes de service et des agents, y compris les autorisations héritées, applique le principe du moindre privilège aux identités non humaines et supprime les données redondantes, obsolètes ou à haut risque.

Lors d’un incident, un système de détection tenant compte des données signale les accès inhabituels aux informations sensibles. La remédiation automatisée peut révoquer des accès, supprimer les partages risqués et transmettre les problèmes à haut risque aux responsables des données et aux flux de travail existants. Après l’incident, Sentra indique quelles informations un agent aurait pu atteindre et fournit aux équipes chargées de la sécurité, du juridique et de la conformité le contexte métier des ensembles de données concernés.

L’analyse s’effectue entièrement dans l’environnement du client, sans transfert de données sensibles vers l’environnement de Sentra. Selon l’entreprise, cette conception évite de créer un patrimoine de données distinct constitué de copies, ainsi que les risques liés à la conservation, à la résidence des données et à la conformité qui peuvent en découler — un élément important pour les secteurs réglementés.

Financer le développement des produits et l’expansion commerciale

Les investissements dans les produits viseront à améliorer la visibilité sur les agents, les copilotes et les modèles, ainsi que sur les données sensibles auxquelles ils accèdent ; à appliquer en continu le principe du moindre privilège aux identités humaines et non humaines ; à protéger les données au repos ; et à contenir rapidement les incidents lorsqu’un agent se comporte de manière inattendue. Sentra prévoit également de développer ses programmes de terrain et de distribution, d’intensifier ses activités de marque et de marketing et de s’implanter dans de nouvelles zones géographiques.

Chaim Sanders, directeur de la sécurité des systèmes d’information (CISO) de Lyft, a déclaré que son organisation avait adopté Sentra pour accompagner sa croissance, déterminer quelles données ses agents pouvaient atteindre avant de les activer dans l’ensemble de son environnement et permettre à l’équipe de sécurité de soutenir le déploiement de l’IA plutôt que de le ralentir.

Ce tour de financement lie l’expansion de Sentra à un problème de contrôle précis : réduire l’exposition des données sensibles et les accès inutiles avant que les agents n’agissent, tout en conservant les moyens de contenir les incidents et d’enquêter sur ceux-ci par la suite. Pour les entreprises qui déploient des agents, ce financement soutient un modèle dans lequel la gouvernance des données est établie avant l’activité des agents, au lieu de reposer sur l’inspection de chaque requête.