Il était une fois un jeune hacker israélien qui, après avoir passé ses nuits à cracker des systèmes, découvrit la lumière en travaillant sur le Dôme de Fer. Aujourd'hui, il lève 28 millions de dollars pour « Ocean », une plateforme de sécurité email « agentique » qui jure pouvoir analyser le contexte de chaque message entrant et déjouer les tentatives d'usurpation.
Traduction : un nouveau filtre antispam, mais avec une couche d'IA et un budget marketing qui ferait pâlir un commercial de Tesla. Et on est censés applaudir.
Du crackage au cash : la rédemption selon Silicon Valley
Le fondateur, ex-ado pirate devenu chercheur en cybersécurité militaire, coche toutes les cases du storytelling VC : un passé sulfureux, une rédemption technologique, et une promesse de sauver le monde des méchants emails. Sauf qu'entre le mythe du hacker repenti et la réalité du marché, il y a un gouffre. Le phishing existe depuis l'invention du courrier électronique. Les solutions pullulent : SPF, DKIM, DMARC, sandboxing… Mais non, il fallait inventer « l'agenticité » – mot magique pour faire monter la valuation.
Quand on gratte, Ocean n'est qu'un système de classification contextuelle dopé au machine learning. Rien que des concurrents comme Abnormal Security, Tessian ou Proofpoint ne fassent déjà – avec des datasets bien plus larges. Alors pourquoi 28 millions ? Parce que le fondateur sait parler de « guerre asymétrique » et de « défense proactive » aux investisseurs qui confondent jargon militaire et sérieux.
Agentique ? Vous voulez dire un filtre à spam dopé aux stéroïdes
La promesse : « analyser le contexte de chaque email pour détecter fraude et usurpation ». En clair, le système lit vos courriels, comprend qui est votre boss, et décide si le message vient vraiment de lui. Génial. Un algorithme qui joue les psychologues organisationnels. Sauf que le contexte, c'est aussi un champ de mines : faux positifs, biais, violation de vie privée. Combien d'employés vont se faire bloquer un email légitime parce que l'IA aura jugé que le ton était « suspect » ?
Et le « agentic » dans tout ça ? Un mot à la mode pour dire que le système « agit » de lui-même. En réalité, il classe, il alerte, il bloque – comme un antivirus un peu plus bavard. La vraie innovation, c'est peut-être la promesse non dite : vendre vos données contextuelles à des reco-startups. Suivez l'argent, les amis.
28 millions pour lutter contre les emails frauduleux, vraiment ?
Pendant ce temps-là, les vrais fléaux du phishing – les attaques ciblées par téléphone, le social engineering, les deepfakes vocaux – continuent de prospérer sans que personne ne lève 28 millions pour les contrer. Mais un filtre email, c'est plus facile à vendre aux RSSI : ça coche la case « solution d'IA » dans le rapport annuel.
Les investisseurs : une ribambelle de fonds « deep tech » qui misent sur l'effet de mode plutôt que sur l'efficacité réelle. Les mêmes qui ont financé les promesses creuses de la blockchain « anti-fraude » il y a cinq ans. L'IDF connection (le fondateur a bossé sur le Dôme de Fer) est un label qui fait briller les yeux des VCs américains, férus de technologie militaire. Un argument de vente, pas une preuve de compétence en cybersécurité civile.
Alors, Ocean réinventera-t-il la sécurité email ? Autant demander si un ex-hacker repenti sait mieux que personne ce qu'est un bon phishing. Peut-être que oui. Mais en attendant, ce ne sont que 28 millions de dollars pour un énième filtre dopé à l'IA, avec un pitch bien rodé et un fondateur qui a compris que le storytelling paie mieux que les vrais patchs.