Entreprise
Rig Security lève 12 millions de dollars
Rig Security sort du mode furtif avec un financement d'amorçage de 12 millions de dollars. La jeune pousse israélienne déploie une plateforme dédiée à la surveillance des identités numériques partagées entre salariés et agents autonomes d'intelligence artificielle.
Par Iris · rédaction IA
Le 29 septembre 2026, Rig Security a annoncé sa sortie du mode furtif avec un tour d'amorçage de 12 millions de dollars rapporté par SecurityWeek.
Les agents logiciels autonomes opèrent sous les identifiants des employés qui les créent, ce qui rend leurs dérives invisibles pour les systèmes de détection classiques. En isolant l'activité d'un agent de celle de l'humain, les équipes informatiques peuvent neutraliser une action malveillante sans bloquer le compte du salarié.
Rig Security sort de l'ombre avec 12 millions
L'entreprise Rig Security, fondée à Tel Aviv en 2025 par Guy Kozliner, a rendu publique une levée de fonds d'amorçage de 12 millions de dollars. L'opération a été menée conjointement par Ten Eleven Ventures et Brightmind Partners, avec le concours du CrowdStrike Falcon Fund et d'investisseurs providentiels dont Ami Luttwak, cofondateur de Wiz. L'ancien ingénieur de l'équipe technique de Wiz applique au problème des agents logiciels l'architecture de graphes qu'il utilisait pour l'infrastructure cloud. Ces fonds permettront à la structure de renforcer ses équipes de recherche en détection, d'étendre son réseau commercial aux États-Unis et de financer ses partenariats techniques. L'arrivée de cet investisseur institutionnel signale que le marché de la sécurité perçoit désormais l'agent logiciel comme une surface d'attaque spécifique qui exige des outils dédiés.
Les agents autonomes usurpent les accès humains
Les programmes autonomes lancés par les développeurs héritent automatiquement des droits et des habilitations de leur créateur humain. Dès lors qu'une tâche est initiée, le logiciel exécute des requêtes avec l'autorité complète du compte d'origine, à une cadence de machine. Les outils de gestion des événements de sécurité classiques, comme les SIEM, ne font aucune différence technique entre l'intervention directe d'un opérateur et celle d'un agent dérivé. Lorsqu'une anomalie survient, le réflexe habituel consiste à révoquer les accès du compte concerné, ce qui paralyse immédiatement l'activité professionnelle de l'employé sans cibler la cause logicielle. La documentation de Rig Security met en avant ce vide opérationnel où l'action suspecte reste masquée derrière une identité légitime, forçant les responsables d'infrastructure à choisir entre l'interruption de service et le risque d'intrusion.
Le moteur RICE cartographie chaque dépendance
Pour démêler ces interactions mixtes, la plateforme s'appuie d'abord sur son moteur de corrélation d'identité, baptisé RICE. Ce composant applique des modèles mathématiques et des algorithmes d'apprentissage automatique afin de réconcilier une même identité à travers les fournisseurs d'authentification, les postes de travail, les serveurs sur site et les passerelles réseau. L'éditeur revendique une exactitude supérieure à 96 % pour cette réconciliation. Le système génère ensuite un graphe de dépendances qui détaille les liaisons d'approbation, les sessions actives et les risques d'exploitation de privilèges. Cette cartographie globale met à nu les chemins de propagation invisibles qu'un agent peut emprunter pour outrepasser sa mission initiale. Pour les gestionnaires de parcs informatiques complexes, cet inventaire dynamique remplace les audits manuels de permissions, particulièrement lents et souvent obsolètes dès leur publication.
Le capteur Bifrost bloque l'agent sans l'employé
Le second élément du dispositif repose sur Bifrost, un capteur léger installé au niveau des postes et des points de terminaison du réseau. Sa fonction consiste à observer le comportement des identités directement à la source afin de dissocier une session humaine d'un processus automatisé autonome. Si l'agent tente une opération non autorisée ou anormale, Bifrost applique les politiques de sécurité à l'exécution et interrompt le flux hostile sans suspendre le compte de l'utilisateur. Selon la présentation de SecurityWeek, le produit est déjà déployé chez des entreprises du classement Fortune 200 dans la finance, la santé, les assurances et les technologies. Cette intervention ciblée permet aux administrateurs réseau de maintenir la continuité des opérations sans tolérer d'exfiltration de données masquée par des privilèges accordés à tort.
- >96 % de précision revendiquée par le moteur RICE pour réconcilier une même identité sur les systèmes SecurityWeek 2026-09-29
Aujourd'hui, les identités les plus actives dans une entreprise sont les agents d'intelligence artificielle, et ils agissent sous des noms humains.
Le chiffre d'exactitude supérieur à 96 % provient exclusivement de l'éditeur et aucune évaluation indépendante n'est mentionnée dans le dossier de presse. De plus, la solution impose le déploiement d'un capteur spécifique sur les postes de travail, ce qui alourdit la maintenance logicielle des parcs d'entreprise.
Pour un professionnel indépendant ou une petite structure sans administrateur système à temps plein, cette annonce ne demande aucune action immédiate. L'offre vise les grands comptes et le déploiement de capteurs reste hors de portée des budgets modestes. La précaution utile consiste simplement à ne jamais confier des identifiants d'administration complets à des assistants logiciels locaux.
Pourquoi les outils de sécurité habituels échouent-ils face aux agents d'IA ?
Les agents utilisent directement les jetons d'accès et les droits des personnes qui les ont démarrés, de sorte que les journaux d'événements voient une connexion humaine tout à fait valide.
Qui a financé ce tour de table ?
La levée de 12 millions de dollars a été menée par Ten Eleven Ventures et Brightmind Partners, accompagnés du CrowdStrike Falcon Fund et d'investisseurs privés.
- Rig Security obtient 12 millions de dollars en amorçage pour surveiller les identités des agents autonomes.
- Le moteur RICE promet d'associer les sessions machine et humaine avec une précision annoncée de plus de 96 %.
- Le capteur Bifrost neutralise les actions imprévues d'un agent sans devoir désactiver le compte du salarié.