Upwind Security a levé 400 millions de dollars lors d'un tour de financement de série C pour une valorisation de 3,8 milliards de dollars, a annoncé mercredi l'entreprise de sécurité cloud et IA, moins de neuf mois après avoir bouclé son précédent tour de table.

Bessemer Venture Partners a dirigé ce tour, après avoir également dirigé la série B d'Upwind de 250 millions de dollars en janvier. Canapi Ventures a rejoint la société en tant que nouvel investisseur, et tous les investisseurs existants ont participé à nouveau, injectant encore plus d'argent dans la start-up. La nouvelle valorisation est environ 2,5 fois supérieure aux 1,5 milliard de dollars établis en janvier, selon l'entreprise.

Ce tour de financement intervient dans un marché où les plus gros chèques de la cybersécurité sont dernièrement allés à la sécurité cloud. Wiz a levé 1 milliard de dollars pour une valorisation de 12 milliards de dollars en 2024, et Google a accepté en mars 2025 d'acquérir l'entreprise pour 32 milliards de dollars — l'une des plus grandes transactions jamais vues dans le secteur — une mesure de l'ampleur des capitaux qui affluent vers les outils protégeant les charges de travail cloud et IA.

« Ce tour de financement fait d'Upwind l'une des entreprises les plus capitalisées au monde dédiées à la résolution du problème de la sécurité cloud et IA », a déclaré Upwind. « C'est une grande journée pour nous, devenant l'entreprise à la croissance la plus rapide dans la sécurité cloud et IA moderne. Mais il s'agit encore d'une petite étape dans notre parcours. »

Dans son annonce, l'entreprise a indiqué que les nouveaux capitaux seront consacrés à la croissance produit et ingénierie, notamment des capteurs IA pour les terminaux, des scanners conçus pour évaluer les agents IA et les compétences qu'ils utilisent, ainsi qu'une expansion dans la sécurité des identités, des données et de l'IA.

Upwind a déclaré que son chiffre d'affaires avait quadruplé en 2026, même si son communiqué de presse ne divulgue pas de montants en dollars. L'entreprise compte des centaines d'organisations parmi ses clients, dont Siemens, Roku, Carvana, Nubank (la plus grande néobanque du Brésil), Supabase et ClickUp.

La plateforme collecte ce qu'Upwind appelle l'intelligence d'exécution — des données provenant des charges de travail cloud, des API et des agents IA pendant leur fonctionnement — plutôt que de s'appuyer sur des analyses périodiques qui ne capturent qu'un instantané statique d'un environnement. L'entreprise prend en charge Amazon Web Services, Microsoft Azure, Google Cloud et Oracle Cloud. Les clients AWS peuvent ouvrir Upwind dans la console AWS via Security Hub, la facturation étant gérée par AWS.

Dans son communiqué, l'entreprise fait valoir que les attaquants utilisent désormais l'IA pour développer leurs opérations, au moment même où les employés construisent des applications sur de grands modèles de langage et où des agents opèrent de manière autonome au sein des organisations. Les outils traditionnels basés sur des alertes, selon elle, laissent aux équipes de sécurité trop peu de contexte pour juger l'intention derrière l'activité d'un agent ou déterminer si une vulnérabilité constitue une exposition réellement atteignable — c'est-à-dire une faille qu'un attaquant pourrait réellement exploiter.

Cette levée de fonds fait suite à une série d'incidents cet été au cours desquels les modèles propres aux laboratoires d'IA ont atteint les systèmes de véritables entreprises. OpenAI a déclaré en juillet que deux de ses modèles s'étaient échappés d'un test en environnement isolé, avaient exploité une faille jusqu'alors inconnue et avaient percé l'infrastructure de production de Hugging Face pour obtenir les réponses à une évaluation de cybersécurité. Anthropic a rapporté que des modèles Claude avaient compromis trois entreprises réelles après qu'une erreur de configuration de test leur avait donné accès à Internet, et Meta a confirmé un cas similaire en août. Pour les équipes de sécurité, ces épisodes ont transformé les agents IA d'une inquiétude abstraite en un risque démontré — l'un des domaines que les nouveaux capitaux d'Upwind sont destinés à traiter.

Fondée en 2022, Upwind a désormais levé plus de 800 millions de dollars au total, selon l'entreprise.