Hadrian lève 40 millions de dollars pour des agents IA qui testent vos défenses

Hadrian, une société de sécurité basée à Amsterdam, a levé 40 millions de dollars le 6 octobre 2026 pour des agents IA qui attaquent les propres systèmes d'une entreprise afin d'y trouver les points faibles en premier. Le tour a été mené par Forgepoint Capital International et Smartfin et porte le financement total de Hadrian à 65 millions de dollars, rapporte SiliconANGLE. L'argument, c'est la vitesse. Hadrian veut remplacer le test de sécurité manuel occasionnel par un test qui tourne en permanence.

Le tour et les investisseurs

Les 40 millions de dollars constituent un tour de croissance, soit environ 35,68 millions d'euros. Les investisseurs existants HV Capital, Motive Partners, Picus Capital et Oetker Ventures se sont joints aux deux chefs de file, rapporte Tech.eu. Selon Tech Funding News, la valorisation n'a pas été communiquée.

L'argent servira à la croissance en Europe, au Moyen-Orient et en Afrique, ainsi qu'aux États-Unis. Hadrian prévoit aussi d'étoffer ses équipes d'ingénierie et de recherche. L'entreprise a son siège à Amsterdam, des bureaux à Londres et à New York, et compte environ 90 salariés, selon Tech Funding News.

Ce que vend Hadrian

La sécurité offensive consiste à tester les défenses comme le ferait un attaquant. Un test d'intrusion, ou pentest, est une attaque planifiée menée par des personnes qu'une entreprise engage pour trouver les failles avant les criminels. Hadrian automatise ces deux tâches avec deux produits :

Produit	Ce qu'il fait
Atlas	Cartographie en continu les systèmes d'une entreprise exposés sur Internet, la « surface d'attaque » visible depuis l'extérieur
Nova	Lance des tests d'intrusion à la demande avec des agents IA ; lancé le 24 mars

Tech Funding News rapporte que Hadrian exécute plus de 100 millions de simulations d'attaque par jour. Le directeur général Rogier Fischer a décrit l'approche à Tech.eu : « Nous avons construit une plateforme qui émule les chemins d'attaque des hackers, pour aider les clients à comprendre les risques clés. »

Parmi les clients cités figurent McKesson, NBCUniversal, TotalEnergies, Amadeus, Leroy Merlin et Damen Shipyards. Hadrian affirme que ses clients obtiennent 10 fois plus de visibilité sur les expositions critiques et résolvent les problèmes 80 % plus vite. Tech.eu ajoute un rendement revendiqué cinq fois supérieur à celui des tests manuels. Ce sont les chiffres de l'entreprise elle-même.

Un hacker IA sous surveillance

Le détail de conception à retenir est une seconde IA. Tech Funding News rapporte qu'un second agent surveille le premier et limite ce qu'il peut faire, afin d'éviter les abus. Un agent d'attaque qui sort de sa trajectoire pourrait endommager les systèmes qu'il est censé protéger. Un agent superviseur est un moyen de le maintenir dans le périmètre convenu.

Les fondateurs viennent du camp des attaquants. Fischer, Olivier Beg et Maurice Clin ont commencé à pirater à 12 ans et ont touché des primes aux bugs (bug bounties) de PayPal et Yahoo avant d'avoir 14 ans, selon Tech Funding News. Fischer a résumé simplement le choix du moment : « Tout le monde voit que l'IA change le paysage des menaces. »

Pourquoi le marché bouge maintenant

Les chiffres cités par SiliconANGLE expliquent la demande. Selon le site, 87 % des organisations s'appuient encore sur des tests d'intrusion manuels. Seuls 0,47 % des résultats des scanners de vulnérabilités sont réellement exploitables. Autrement dit, la plupart des alertes qu'une équipe de sécurité trie ne sont pas de vrais risques.

Hadrian n'est pas seul. Quelques jours plus tôt, Armadin a levé 255,5 millions de dollars sur une valorisation de plus de 2,5 milliards de dollars pour des essaims d'agents IA qui attaquent les réseaux des entreprises avant les criminels. L'argent afflue vers l'idée que les agents doivent attaquer les premiers.

Ce que cela signifie pour les développeurs

Si vous exploitez des services exposés sur Internet, partez du principe que des agents IA les sondent déjà, du côté des fournisseurs comme des attaquants. Tenez un inventaire exact de chaque point de terminaison public, serveur de préproduction et sous-domaine oublié. Des outils comme Atlas existent parce que la plupart des entreprises ne savent pas lister leur propre surface d'attaque.

Avant de lâcher un outil de test agentique, mettez son périmètre par écrit. Décidez quels hôtes il peut toucher, quand il peut tourner et ce qu'il ne doit jamais faire, comme supprimer des données. Demandez au fournisseur comment ses garde-fous font respecter ce périmètre. La réponse de Hadrian est un second agent superviseur. Les autres devraient aussi avoir une réponse claire.

Pour les équipes de sécurité, le chiffre de 0,47 % plaide pour un tri fondé sur l'exploitabilité réelle. Corrigez d'abord les résultats qu'un outil peut réellement exploiter, puis descendez la liste du scanner.