Horizon3 vient de boucler un tour de table de 250 millions de dollars. Résultat : une valorisation qui dépasse 2 milliards de dollars, après avoir plus que triplé en environ un an. Dans un secteur où les attaques gagnent en cadence, l’argent suit la peur, mais aussi la preuve.
Le fil conducteur tient en une question simple : quand les attaquants automatisent, qui garde encore un rythme humain ? Horizon3 répond avec NodeZero, un outil qui teste des systèmes en production sans tout casser. L’étape suivante, annoncée noir sur blanc : une défense qui corrige, puis vérifie.
Horizon3 franchit 2 milliards de dollars : ce que dit la levée de fonds de série E
Le tour de table a été co-dirigé par NightDragon et NEA. Des nouveaux venus entrent au capital, dont Acrew Capital, Blue Cloud Ventures et Demeter Group. Dans le même mouvement, des investisseurs existants remettent au pot, comme Craft Ventures et Prosperity7 Ventures.
Le saut est net si l’on compare à la série D : Horizon3 était alors donnée autour de 650 millions de dollars (juin de l’année précédente). Entre les deux, un marché qui chauffe, et des acheteurs qui demandent des preuves chiffrées, pas des slides. La valorisation, ici, ressemble à une prime pour “validation en continu”.
| Critère | Test ponctuel | Test continu |
|---|---|---|
| Rythme | Une fois par an | En continu |
| Détection des dérives | Rate les changements | Voit les dérives s'installer |
| Impact sur les systèmes | Souvent fait hors production | Teste en production sans casser |
| Utilisation de l'humain | Grosse préparation | Automatisé, mais l'humain décide |
Investisseurs et gouvernance : NightDragon muscle le conseil
Deux dirigeants de NightDragon, Dave DeWalt et Morgan Kyauk, rejoignent le conseil d’administration. Ce détail compte, car ce type d’arrivée n’est pas décoratif. Il signale souvent une phase d’exécution : recrutement, grands comptes, et expansion géographique.
Le tour inclut aussi Qualcomm Ventures, Ridge Ventures et SignalFire côté réinvestisseurs. Quand des fonds reviennent, ils indiquent qu’ils préfèrent renforcer la position plutôt que chercher une sortie rapide. L’alignement est clair : accélérer, sans perdre le contrôle du produit.
Pour se faire une idée du terrain, une simple recherche montre la montée des sujets “attaque par IA” dans les conférences et retours d’incident. Le prochain point logique concerne donc la techno elle-même, pas la photo de famille des investisseurs.
NodeZero : comment Horizon3 automatise les tests d’intrusion en production
NodeZero vise une promesse pratique : chercher des chemins d’attaque exploitables dans des environnements réels, puis suggérer des corrections et vérifier qu’elles tiennent. Le mot clé est “production”. Tester un lab, tout le monde sait faire. tester sans arrêter le service, c’est une autre histoire.
Un exemple concret aide à visualiser. Une entreprise fictive, ImprimNord, gère un ERP ancien, un VPN moderne, et des comptes “temporaires” jamais supprimés. Un test ponctuel annuel rate souvent ces angles morts, car le système change chaque semaine. Un test continu, lui, voit les dérives s’installer.
310 000 tests : la donnée comme carburant, pas comme trophée
Le dirigeant et cofondateur Snehal Antani évoque 310 000 tests menés en sécurité sur des systèmes en production. Ce chiffre n’est pas un concours de taille. Il sert surtout à entraîner, comparer, et réduire les faux positifs.
Dans les faits, plus un outil voit de cas réels, plus il apprend à repérer les chaînes plausibles. Pas juste “une faille CVE”, mais la suite : droit d’accès, latéralisation, privilèges, exfiltration. Le résultat attendu est simple : moins de bruit, plus de chemins exploitables.
Et puisque les attaquants se servent déjà d’automatisation, le prochain sujet logique est la boucle “attaque vs défense” annoncée par l’entreprise.
“IA contre IA” : la stratégie d’Horizon3 face aux attaques automatisées
Horizon3 veut mettre en place une boucle d’apprentissage continu entre des IA qui simulent des attaques et des outils qui les contrent. Dit autrement : chaque scénario d’attaque trouvé alimente la défense, qui corrige, puis se fait retester. C’est presque banal sur le papier, mais rare dans l’exécution.
Pourquoi ? Parce que corriger automatiquement touche au cœur des systèmes : règles d’accès, configuration cloud, IAM, segmentation. Une correction mal cadrée peut bloquer un service ou casser une chaîne métier. La valeur se joue donc sur la prudence : corriger juste, et prouver que c’est corrigé.
Dans l’exemple d’ImprimNord, une mauvaise règle de pare-feu a laissé passer une console d’admin interne. NodeZero l’identifie, puis un agent défensif peut suggérer une règle plus stricte. Ensuite, un retest confirme que le chemin d’attaque est fermé. L’insight à retenir : la correction sans preuve n’est qu’un pari.
Ce que les équipes sécurité attendent d’une remédiation automatisée
Le terrain est souvent moins glamour : tickets, validations, et priorités qui changent à midi. Une remédiation automatisée ne passe que si elle respecte les contraintes d’exploitation. Sinon, elle finit désactivée après un incident interne.
Les attentes se résument bien avec une liste courte, parce que les équipes n’ont pas le temps pour des romans :
- 🧭 Traçabilité : qui a changé quoi, quand, et avec quelle justification.
- 🧪 Preuve de correction : retest automatique et résultat lisible par un humain.
- 🛑 Garde-fous : pas de changement risqué sans validation explicite.
- 🔐 Priorisation : corriger d’abord ce qui mène à une chaîne d’attaque réaliste.
- 📉 Réduction du bruit : moins d’alertes, plus de chemins exploitables.
La suite est logique : si l’outil doit tenir ces promesses, il lui faut des moyens commerciaux et une présence locale. C’est précisément l’usage annoncé des fonds.
À quoi servent les 250 millions : expansion internationale et accélération produit
Horizon3 compte investir dans la vente, le marketing et la distribution. Rien de mystérieux : les outils sécurité se vendent rarement en self-service dans les grandes entreprises. Les cycles sont longs, et les audits achat aiment voir des équipes sur place.
L’entreprise vise une implantation à Singapour et en Australie, tout en renforçant sa présence en Europe, au Moyen-Orient et en Afrique. Ce choix colle aux réalités du moment : multiplication des filiales, exigences de conformité, et besoin de support qui ne répond pas “demain” à cause d’un fuseau horaire.
Tableau de lecture rapide : chiffres, acteurs, cap annoncé
| Élément | Donnée | Ce que ça indique |
|---|---|---|
| 💰 Montant levé | 250 M$ (série E) | Accélération commerciale et exécution à grande échelle |
| 📈 Valorisation | 2 Md$+ | Prime donnée aux outils de validation continue |
| 🏷️ Point de départ | 650 M$ (série D, juin précédent) | Re-rating rapide, marché très acheteur |
| 🤝 Chefs de file | NightDragon + NEA | Réseau grands comptes et pression sur l’exécution |
| 🧠 Signal produit | 310 000 tests en production | Donnée exploitable pour réduire le bruit et améliorer les scénarios |
| 🧭 Cap annoncé | boucle IA attaque/défense + agents correctifs | Passage du “test” à la “correction vérifiée” |
| 🌏 Expansion | Singapour, Australie, renfort EMEA | Support local et ventes alignées sur les réalités régionales |
Si cette trajectoire se confirme, le sujet à surveiller n’est pas la valorisation en elle-même. C’est la capacité à industrialiser la correction sans casser la production, ce qui reste le juge de paix.
Les questions qui changent tout
Ça veut dire quoi, des tests d'intrusion en production ?
En clair, l'outil attaque votre propre système pendant qu'il tourne, pour repérer les failles avant les vrais attaquants. Bien sûr, c'est cadré pour ne pas tout casser.
Est-ce que NodeZero remplace les hackers éthiques ?
Un bon complément, pas un remplaçant. L'humain reste nécessaire pour décider des corrections et gérer les cas tordus.
Pourquoi les investisseurs misent autant sur Horizon3 ?
Parce que les attaques automatisées explosent et que tester une fois par an ne suffit plus. La preuve par les chiffres plaît plus que des promesses.
C'est pour qui, ce genre d'outil ?
Aux moyennes et grandes structures, surtout celles avec des systèmes hérités, un cloud complexe et des comptes qui traînent. En clair, presque toutes les boîtes qui ont un ERP ancien.
Cela vous parle ? Partagez votre expérience ci-dessous
Laisser un commentaire
Ancien imprimeur familial à Tours devenu rédacteur en chef. Douze ans de freelance pour TPE et agences, passé à l’écriture pour traduire deux mondes : papier et pixel.
2 commentaires
Merci Oscar pour cet article. La question du rythme humain face à l’automatisation me parle, même côté design.
La peur fait lever des fonds, mais c’est la preuve continue qui construit la valeur. Comme en design : on itère, on teste.