Aucun segment de la cybersécurité n’échappe à l’impact de l’IA.

Avec sa levée de fonds de 4 millions € (en pré-amorçage), Fleuret AI veut faire évoluer le pentest, encore souvent réalisé sous forme d’audit ponctuel, vers une démarche de sécurité continue.

Pour la start-up, un test d’intrusion classique ne donne qu’une photographie de la sécurité d’un système à un instant donné, alors qu’un nouveau déploiement peut rapidement modifier la surface d’attaque d’une entreprise.

Pour cela, elle a développé deux agents IA – Emile et Champollion – qui cartographient l’environnement d’une entreprise, explorent ses applications, API et infrastructures puis tentent d’exploiter les vulnérabilités identifiées.

Chaque faille détectée est accompagnée d’une preuve de compromission, destinée à démontrer concrètement son exploitabilité. La plateforme surveille ensuite en continu la surface d’attaque et peut relancer des tests lorsque le système évolue.

Sa plateforme s’appuie sur cinq piliers : connaître les systèmes exposés, identifier les vulnérabilités, démontrer leur exploitabilité, faciliter leur correction et vérifier leur résolution effective. Elle vise notamment à aider les organisations à répondre aux exigences de sécurité renforcées, dont celles associées à la directive européenne NIS2.

Fondée en 2026 à Paris par Yanis Grigy, directeur général, et Augustin Ponsin, directeur technique, Fleuret AI compte aujourd’hui une dizaine de collaborateurs et plusieurs clients, dont Stoïk, Ouwba, Brevo et Yogosha.

Son tour de table est mené par RAISE Ventures, aux côtés d’Auriga Cyber Ventures, Wind, Better Angle et de business angels issus du secteur de la cybersécurité.

« Notre ambition est de construire la couche de cybersécurité offensive qui permettra demain aux entreprises d’être en sécurité tout au long de l’année, et ce, peu importe leurs tailles », déclare Yanis Grigy, CEO et cofondateur de Fleuret AI.

Illustration : © DR