AegisAI lève 36 millions de dollars pour contrer le spear phishing par IA

AegisAI, une startup fondée par d’anciens responsables de la sécurité chez Google, lève 36 millions de dollars en série A pour lutter contre les attaques de spear phishing dopées à l’IA. Cette levée, menée par Battery Ventures avec la participation d’Accel et de Foundation Capital, porte son financement total à 49 millions de dollars.

L’entreprise se positionne comme une solution alternative aux systèmes de sécurité email traditionnels, jugés inefficaces face aux messages générés par IA. Ces attaques exploitent des données personnelles (collègues, projets en cours, déplacements récents) pour produire des emails hautement personnalisés et difficiles à détecter. Les méthodes existantes, basées sur des règles statiques comme les listes noires ou les vérifications par mots-clés, peinent à suivre le rythme des attaques sophistiquées.

AegisAI propose des agents IA capables d’analyser chaque email en temps réel, en repérant des anomalies subtiles que les outils classiques ignorent. Selon ses fondateurs, ces agents identifient notamment des pièces jointes malveillantes (PDF avec mots de passe ou CAPTCHA intégrés) conçus pour tromper les filtres antispam standards. La startup revendique déjà une adoption par une trentaine de clients, dont Mash (paiements crypto), LangChain (startup IA) et Lokker (plateforme de conformité Google).

Les investisseurs justifient leur soutien par l’urgence de la menace : les attaques par email exploitant l’IA deviendraient plus de deux fois plus efficaces que les méthodes classiques, selon Cy Khormaee, cofondateur et ancien expert en sécurité chez Google. Dharmesh Thakker, associé chez Battery Ventures, souligne que la rapidité des attaques par IA dépasse celle des défenses traditionnelles, rendant nécessaire une réponse automatisée et adaptative.