For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/fr/articles/pluto-security-raises-42m-for-enterprise-69b8d2e2.md.
Un employé peut désormais créer une application utile ou connecter un assistant IA aux données de l’entreprise avant qu’une équipe de sécuri...
Un employé peut désormais créer une application utile ou connecter un assistant IA aux données de l’entreprise avant qu’une équipe de sécurité ait examiné la configuration. L’exposition qui en résulte peut provenir de l’application générée, du connecteur ou des actions qu’un agent effectue après avoir commencé à travailler.
Pluto Security développe son activité autour de ce problème. TechCrunch a rapporté le 13 octobre 2026 que la startup est sortie de son mode furtif avec environ 42 millions de dollars de financement et une plateforme conçue pour aider les organisations à superviser l’activité IA de leurs employés.
Le financement communiqué se compose d’un tour d’amorçage de 8,5 millions de dollars mené par TLV Partners et d’une série A de 34 millions de dollars menée par Jump Capital. Ces montants divulgués totalisent 42,5 millions de dollars ; le titre utilise le chiffre arrondi de 42 millions de dollars. Parmi les participants cités dans le rapport figurent les fondateurs d’Armis au stade de l’amorçage, ainsi que Skinos, Ansa Capital et des investisseurs providentiels lors de la série A.
La directrice générale et cofondatrice Shahar Bahat a déclaré à TechCrunch que Pluto avait commencé à vendre en avril et avait dépassé 2 millions de dollars de revenus récurrents annuels. Elle a indiqué que l’entreprise comptait plus de 30 clients d’entreprise, dont Oscar Health, Workato, Sixt et AlphaSense.
Ces chiffres commerciaux sont communiqués par l’entreprise et ne constituent pas des résultats financiers audités de manière indépendante. Pluto a déclaré prévoir d’investir dans le développement produit, la recherche en sécurité et son expansion aux États-Unis, avec 40 employés répartis entre les États-Unis et Israël au moment du rapport.
Bahat a décrit une adoption suffisamment rapide pour qu’un outil IA nouvellement annoncé puisse apparaître dans l’environnement d’un client en moins de deux heures. Elle a également déclaré qu’environ 60 % des risques détectés par Pluto chez ses clients concernaient des outils créés par des non-développeurs au moyen de code assisté par IA.
Les équipes financières représentaient la plus grande part dans cet échantillon de clients, suivies du marketing et du juridique ; les développeurs se classaient au quatrième rang. Il s’agit d’observations issues des déploiements de Pluto, et non de statistiques représentatives de toutes les entreprises.
Un exemple cité dans le rapport concernait l’application d’un employé de la finance destinée à gérer les informations clients et l’attrition dans une entreprise du Fortune 500. Selon Bahat, elle était exposée à Internet. Le problème est simple : créer une application qui fonctionne ne signifie pas que ses accès aux données et ses paramètres de déploiement sont appropriés.
Le site officiel de Pluto décrit une couverture des outils IA, des chaînes d’approvisionnement logicielles, des artefacts générés et de l’activité à l’exécution. Son objectif déclaré est de fournir aux équipes de sécurité suffisamment de contexte pour prendre des décisions précises, plutôt que d’approuver ou de bloquer largement tous les usages de l’IA.
Le rapport décrit la surveillance d’outils, de compétences, d’extensions, de serveurs MCP, d’applications créées par les employés et d’agents. Pluto affirme pouvoir identifier les composants à risque, évaluer l’activité des agents et appliquer des politiques de sécurité pendant leur utilisation.
Pour le déploiement, Bahat a indiqué que Pluto peut se connecter aux systèmes de sécurité des terminaux et de gestion des appareils, distribuer des capteurs par l’intermédiaire de ces systèmes ou placer des capteurs directement sur les appareils. Les informations qu’il peut examiner comprennent les invites, les commandes, les processus en cours, les autorisations et l’activité antérieure de l’utilisateur. Des modèles légers sur les terminaux aident à évaluer ce qu’un agent tente de faire.
Ces catégories de données rendent également la confidentialité et la conception du déploiement pertinentes dans l’évaluation d’un acheteur. La collecte réelle, la conservation des données et les paramètres de politique doivent être vérifiés lors de l’évaluation du produit ; un article de presse ne constitue pas une spécification de configuration.
L’argumentaire de Pluto inclut une action à l’exécution, plutôt qu’une simple alerte rétrospective. Bahat a déclaré à TechCrunch que, si un agent tente d’obtenir des autorisations au-delà de l’intention de l’utilisateur, le système peut bloquer l’action ou ajouter un contexte de session qui invite l’agent à demander une confirmation.
Il s’agit d’une capacité décrite par le fournisseur, et non d’une garantie de sécurité reproduite de manière indépendante. La capacité d’une politique à fonctionner pour un outil, un système d’exploitation ou un flux de travail particulier nécessite une validation propre à chaque déploiement.
Cette distinction est importante, car un composant examiné peut tout de même effectuer une action inappropriée avec des identifiants légitimes. L’évaluation des composants et le contrôle à l’exécution couvrent des aspects liés, mais distincts, du problème.
Decrivez votre idee une fois, et We0 AI peut generer un site vitrine, des pages et un CMS, puis vous aider a attirer clients et trafic apres le lancement.
Une génération de projet complète pour une inscription gratuite
Idéal pour essayer un flux de génération complet et voir rapidement une première ébauche de projet.
Plutonium est la ressource gratuite de Pluto destinée à la communauté pour examiner les composants de la chaîne d’approvisionnement IA. Son site accessible présente un catalogue, un MCP Inspector, des options vérifiées et des guides d’utilisation sûre pour les serveurs MCP, les compétences, les plugins et les connecteurs.
Le site décrit un processus d’évaluation qui prend en compte les capacités, le risque et la portée. Il indique également qu’un outil de renforcement personnalisé est marqué comme « BIENTÔT DISPONIBLE » au moment de la vérification ; cette fonctionnalité ne doit donc pas être présentée comme généralement disponible.
Bahat a déclaré que des milliers de professionnels de la sécurité utilisaient Plutonium et que l’intérêt entrant représentait 70 % du pipeline commercial de Pluto. Le rapport n’a pas établi quelle part de ce pipeline provenait directement de Plutonium. Une entrée de catalogue ou un scan sans alerte doit également être considéré comme un élément d’évaluation, et non comme une garantie qu’un composant est sûr dans tous les environnements.
Pluto est une entreprise de sécurité centrée sur l’utilisation de l’IA en entreprise. Sa couverture déclarée comprend les outils, les modules complémentaires, les applications générées et les agents, ainsi que les actions qu’ils réalisent pendant leur exécution.
Le titre de TechCrunch indique 42 millions de dollars. Les montants divulgués de 8,5 millions de dollars pour l’amorçage et de 34 millions de dollars pour la série A s’élèvent à 42,5 millions de dollars avant arrondi.
Le site officiel décrit Plutonium comme un outil communautaire gratuit. Cela ne signifie pas que la plateforme de sécurité d’entreprise distincte de Pluto est gratuite.
Non. Les cas d’usage rapportés couvrent également les employés hors ingénierie qui créent des applications ou utilisent des agents, des connecteurs et des extensions.
L’entreprise affirme que sa plateforme peut intervenir dans certaines sessions d’agent, notamment en bloquant une action ou en exigeant une confirmation. Les sources accessibles ne démontrent pas de manière indépendante son efficacité dans chaque flux de travail pris en charge.
Un scan peut aider à identifier les capacités et les risques, mais il ne constitue pas une garantie universelle de sécurité. L’approbation doit tenir compte des autorisations, de l’accès aux données, du contexte de déploiement et des changements intervenant après l’examen.
Le financement de Pluto soutient un produit conçu face à un problème croissant de sécurité en entreprise : les composants IA et les applications créées par les employés peuvent accéder aux systèmes métier plus vite que les processus d’examen conventionnels ne peuvent les suivre.
Sa proposition combine la visibilité sur les composants et des contrôles à l’exécution ; ces affirmations doivent néanmoins être évaluées dans l’environnement réel de l’acheteur.
Partez d’une phrase et obtenez un site complet en quelques minutes.
