La start-up israélienne Sentra a annoncé le 4 novembre 2026 une levée de 150 millions de dollars destinée à contrôler ce que les agents d’intelligence artificielle peuvent atteindre dans les données des entreprises. Menée par Capital One Ventures, l’opération met en lumière un risque nouveau : des identités automatisées, souvent dotées de permissions trop larges, lisent en continu des informations qui n’ont jamais été correctement classifiées.
🔑 En bref
- Sentra lève 150 millions de dollars en série C, menée par Capital One Ventures ; la valorisation n’est pas communiquée.
- La plateforme cartographie les accès des utilisateurs, des comptes de service et des agents IA, y compris les permissions héritées.
- Les tentatives d’accès anormales sont signalées et peuvent entraîner le retrait automatique des droits concernés.
- La croissance annoncée dépasse 300 % sur un an, mais son mode de calcul n’est pas précisé.
Une levée de 150 millions de dollars menée par Capital One Ventures
Le 4 novembre 2026, Sentra Inc. a confirmé un tour de financement de 150 millions de dollars. Axios Pro le décrit comme une opération de série C, alors que le communiqué repris par PR Newswire parle d’« investissement de capital stratégique ». Les sources ne expliquent pas cette différence de terminologie, qui ne modifie pas le montant annoncé. Capital One Ventures, branche venture de Capital One Financial Corp., dirige le tour et disposera d’un représentant au conseil d’administration.
Les investisseurs existants Bessemer Venture Partners LP, Zeev Ventures, Standard Investments Inc., Munich Re Ventures et Key1 Capital ont également participé à l’opération. Key1 avait déjà mené une série B de 50 millions de dollars en avril 2025. Selon SiliconANGLE et Ynet, le total investi dans Sentra depuis sa création dépasse désormais 250 millions de dollars.
| Indicateur | Donnée | Source |
|---|---|---|
| Montant de la levée | 150 M$, série C | SiliconANGLE, Axios Pro |
| Tour précédent | 50 M$, série B (avril 2025) | SiliconANGLE, Ynet |
| Total levé depuis 2021 | Plus de 250 M$ | SiliconANGLE, Ynet |
| Effectifs | 130 personnes, dont 65 à Tel-Aviv | SiliconANGLE |
| Croissance sur un an | Plus de 300 %, assiette non précisée | SiliconANGLE, Ynet |
| Valorisation | Non communiquée | Aucune source |
Des agents IA plus nombreux que les contrôles d’accès
Chaque agent activé dans une entreprise devient une identité supplémentaire capable de lire des données, souvent en continu et sans plan de contrôle central pour superviser ses activités. Sentra prévoit une forte hausse du nombre d’agents déployés dans les grandes organisations, mais estime qu’une petite minorité seulement dispose d’une gouvernance permettant de contrôler précisément les données accessibles à ces agents. Selon Ynet, certaines entreprises en utilisent déjà des milliers, voire des dizaines de milliers, alors que peu d’entre elles disposent d’une visibilité complète sur leurs accès.
Permissions héritées et données dispersées
Les agents fonctionnent de façon plus autonome que les utilisateurs humains, accèdent à des systèmes multiples et reçoivent parfois des permissions plus larges que celles nécessaires à leurs fonctions. Les données sensibles sont par ailleurs réparties entre clouds, plateformes logicielles et serveurs sur site, ce qui complique leur cartographie pour les outils traditionnels. Axios résume l’enjeu ainsi : « L’IA a besoin de données, mais les entreprises peinent encore à cartographier et à sécuriser ces données. »
« Les agents IA sont les plus actifs consommateurs de données d’entreprise. »
Yoav Regev, cofondateur et directeur général de Sentra
Selon Regev, beaucoup d’agents héritent d’un accès à des données qui n’ont jamais été entièrement classifiées ni gouvernées. Les contrôles traditionnels du périmètre de sécurité, conçus pour des utilisateurs humains, ne sont pas adaptés à des agents opérant à la vitesse des machines.
Sécuriser la donnée plutôt que filtrer chaque requête
La méthode de Sentra ne consiste pas à examiner en temps réel chaque requête adressée par un agent. L’entreprise cherche d’abord à sécuriser l’information sous-jacente, selon une logique en trois temps :
- Cartographier les permissions et repérer les privilèges excessifs accordés aux utilisateurs ou aux systèmes automatisés.
- Classer les informations sensibles en fonction de l’activité propre à chaque client.
- Éliminer les données obsolètes ou particulièrement risquées qu’aucun agent n’a de raison de consulter.
Lorsqu’un agent tente d’accéder à des données sensibles qui ne relèvent pas de son usage habituel, la tentative est signalée. La plateforme peut alors retirer automatiquement la permission ou le partage concerné, tandis que les cas les plus graves sont transmis à la personne responsable du jeu de données. Après un incident, les équipes juridiques et de conformité peuvent obtenir un enregistrement de tout ce que l’agent aurait pu atteindre, ainsi que le contexte métier de chaque jeu de données.
Sentra affirme que l’analyse s’effectue dans l’environnement du client et que les données sensibles n’en sortent jamais. L’entreprise juge que les outils qui copient les données clients chez un fournisseur créent un second patrimoine de données à protéger, avec des risques supplémentaires de conservation et de localisation pour les secteurs réglementés.
« Les organisations peuvent s’assurer que les données auxquelles ces agents accèdent sont déjà sécurisées. »
Yoav Regev, cofondateur et directeur général de Sentra
Ce que l’annonce laisse dans l’ombre
Plusieurs éléments ne sont pas publiés. Sentra n’a pas communiqué sa valorisation, et les sources ne mentionnent ni cotation, ni réaction boursière, ni commentaire d’analyste ou d’investisseur. La croissance de plus de 300 % sur un an, reprise par SiliconANGLE et Ynet, ne précise pas si elle porte sur le chiffre d’affaires, le revenu annuel récurrent ou une autre mesure de performance.
La répartition des fonds entre développement produit, expansion commerciale et recrutement n’est pas détaillée, pas plus que la part éventuelle de titres secondaires. Sentra emploie 130 personnes, dont 65 à Tel-Aviv, et dispose de sièges à New York et à Tel-Aviv. Ynet précise que l’entreprise entend renforcer ses opérations commerciales en Europe, au Moyen-Orient et en Afrique, développer son activité auprès du secteur fédéral américain et investir dans les canaux de distribution.
Fondée en 2021, la société a été créée par quatre vétérans de la technologie et de la cybersécurité : Yoav Regev, ancien responsable du département cyber de l’unité 8200 de l’armée israélienne ; Asaf Kochan, ancien commandant de cette unité et président de Sentra ; Ron Reiter, directeur technique et ancien responsable du centre de développement de Tel-Aviv d’Oracle ; et Yair Cohen, vice-président produit, passé par Microsoft et Datadog.
Perspectives et scénarios
La gouvernance des identités non humaines pourrait devenir une catégorie à part entière de la cybersécurité d’entreprise. Trois scénarios se dessinent. Dans le cas central, les grandes organisations intègrent progressivement la classification et la cartographie des accès à leurs programmes d’IA, ce qui soutient la demande pour ce type de plateforme. Dans un scénario plus prudent, les déploiements d’agents ralentissent faute de cadre de gouvernance suffisant, ce qui limiterait l’expansion commerciale. Dans un scénario de rupture, un incident majeur impliquant un agent mal contrôlé accélérerait les achats de solutions de ce type, au bénéfice des acteurs déjà positionnés.
Le point clé, tel que le formule Regev, n’est plus seulement d’empêcher des personnes non autorisées d’accéder aux informations de l’entreprise, mais de garantir que les organisations restent maîtresses de leurs données lorsque des systèmes automatisés peuvent les récupérer et les traiter de manière indépendante. Les prochains trimestres diront si cette thèse se traduit par des revenus vérifiables et par une adoption durable.
Sources
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
