Upwind lève 400 millions de dollars pour une valorisation de 3,8 milliards de dollars dans les domaines de la sécurité du cloud et de l’IA

Upwind Security a bouclé un tour de série C de 400 millions de dollars, qui valorise l’entreprise à 3,8 milliards de dollars. Ces nouveaux fonds lui permettront de développer sa plateforme de sécurité du cloud et de l’IA, alors que les entreprises déploient davantage d’applications d’IA et d’agents autonomes. Bessemer Venture Partners a mené le tour de table, qui financera le développement des produits et l’expansion commerciale.

Canapi Ventures a participé au tour de table aux côtés des investisseurs historiques Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures et Picture Capital.

L’entreprise affirme avoir quadruplé son chiffre d’affaires en 2026, sans toutefois révéler de montant absolu dans son annonce. Sa nouvelle valorisation est à comparer aux 1,5 milliard de dollars atteints lors de son tour de série B de janvier 2026. Fondée en 2022, Upwind s’appuie sur un principe central : les équipes de sécurité doivent comprendre ce qui se passe dans les systèmes en cours d’exécution, en plus de ce que les analyses et les examens de configuration leur indiquent sur ce qui pourrait se produire.

Le contexte d’exécution au cœur de la thèse d’investissement

La sécurité du cloud peut produire de longues listes de logiciels vulnérables, d’autorisations à risque et de problèmes de configuration. Le défi opérationnel consiste à déterminer quelles combinaisons créent une exposition réellement accessible à un attaquant et quels problèmes traiter en premier.

Upwind combine des informations sur les charges de travail cloud, les API et les agents d’IA avec des données d’exécution afin d’aider les équipes de sécurité, de développement et DevOps à prendre ces décisions. Au lieu de traiter chaque alerte comme un problème isolé, la plateforme vise à relier la charge de travail concernée à son activité, à ses dépendances, à ses autorisations et à l’infrastructure environnante.

« Le contexte est essentiel pour gérer les risques internes et externes ; les équipes de sécurité doivent comprendre comment le cloud et l’IA interagissent en temps réel », a déclaré Amiram Shachar, PDG et cofondateur d’Upwind, dans l’annonce du financement.

Cette approche prend encore plus d’importance lorsque des agents logiciels peuvent appeler des outils, utiliser des identifiants et modifier l’infrastructure. Un simple inventaire des vulnérabilités ne peut pas décrire tout ce que fait un agent. L’activité en direct fournit un élément de preuve supplémentaire pour distinguer une faiblesse théorique d’un incident en cours.

Comment Upwind recueille des signaux à partir des charges de travail en cours d’exécution

La documentation de la sonde d’Upwind explique un aspect important de la technologie qui fournit ce contexte. Sa sonde d’exécution utilise eBPF pour observer l’activité au niveau du noyau Linux, notamment l’exécution des processus, les appels système, l’activité réseau et l’accès aux fichiers. La documentation décrit le filtrage et l’application des règles dans le noyau, tandis que la sonde elle-même fonctionne comme un processus en mode utilisateur.

Dans les déploiements Kubernetes, Upwind Operator installe la sonde sous forme de DaemonSet, ce qui offre une visibilité sur les conteneurs au niveau des nœuds. Un gestionnaire de cluster distinct recueille les métadonnées du cluster et contribue à enrichir les signaux collectés par les sondes. L’entreprise décrit également des capacités de prévention, comme le blocage des processus malveillants ou l’arrêt des conteneurs compromis.

Sa plateforme de sécurité du cloud associe des sondes d’exécution à des outils d’analyse du cloud sans agent. Cette distinction est importante : l’observation en cours d’exécution apporte des preuves sur le comportement en temps réel, tandis que l’analyse permet d’établir un inventaire plus complet et d’évaluer la posture de sécurité. Upwind réunit ces approches pour la sécurité des applications, la gestion de la posture de sécurité, ainsi que la détection et la réponse aux incidents.

Sécuriser les agents d’IA — et utiliser des agents pour la sécurité

La stratégie d’Upwind en matière d’IA comporte deux volets. Le premier consiste à protéger les modèles, les applications, les outils et les agents déployés par les clients. Le second consiste à utiliser des agents spécialisés pour aider les équipes de sécurité à enquêter sur les alertes et à y remédier.

Sur la page de sa plateforme de sécurité de l’IA, Upwind décrit des fonctionnalités permettant de découvrir les ressources d’IA et les outils non autorisés, de cartographier les composants qui sous-tendent les applications d’IA et de repérer les données sensibles et les autorisations auxquelles ces systèmes peuvent accéder. La plateforme mentionne également l’inspection des instructions des agents et des connexions au Model Context Protocol afin de détecter les configurations à risque et les voies d’injection de commandes. MCP relie les applications d’IA à des outils et à des données externes, ce qui fait de ces connexions une composante du périmètre de sécurité.

L’offre Agentic Pack de l’entreprise répartit le travail de sécurité entre plusieurs agents nommés. Blue enquête sur les incidents et met en corrélation les signaux d’exécution, du cloud et des identités. Red valide les voies d’attaque exploitables. Green se concentre sur la remédiation, tandis que Choppy sert de plan de contrôle conversationnel, coordonne les agents et transmet les éléments de preuve d’une étape à l’autre.

Il s’agit des descriptions que donne Upwind des capacités de ses produits. L’enquête et la remédiation autonomes restent distinctes des décisions humaines concernant les priorités de réponse et les changements opérationnels acceptables. Dans son annonce de financement, l’entreprise présente les agents comme un moyen de réduire le travail de triage, afin que les équipes puissent se concentrer sur le jugement et la réponse.

Étendre la couverture aux environnements cloud des grandes entreprises

Upwind prend en charge Amazon Web Services, Microsoft Azure, Google Cloud Platform et Oracle Cloud Infrastructure. Selon l’annonce, son intégration à AWS Security Hub permet également aux clients d’accéder à Upwind depuis la console AWS, l’intégration et la facturation étant prises en charge par AWS.

L’entreprise cite Siemens, Roku, Carvana, Nubank, Supabase et ClickUp parmi ses clients. Ce tour de table de 400 millions de dollars financera la poursuite du développement de la plateforme et de l’expansion commerciale, alors que l’entreprise cible les grandes sociétés qui gèrent des systèmes cloud et d’IA de plus en plus interconnectés.

Cet investissement s’inscrit dans une démarche plus large visant à sécuriser l’accès des agents aux infrastructures d’entreprise, notamment le récent financement d’Infisical consacré aux infrastructures de gestion des identifiants et des accès. Upwind se concentre sur les activités liées à cet accès : ce qui est en cours d’exécution, les ressources auxquelles cela peut accéder, les expositions qui présentent un risque et la manière dont les équipes de sécurité réagissent lorsque les comportements changent.