Une startup de cybersécurité qui n’a jamais livré de produit public vient de devenir une entreprise valorisée à un milliard de dollars. Glow, une société israélienne fondée en 2025 par Roi Tiger, est sortie de l’ombre en juillet 2026 avec 180 millions de dollars de nouveaux financements et une valorisation dépassant 1 milliard de dollars — entièrement construite sur l’argument que la sécurité des endpoints IA, telle que les entreprises la pratiquent actuellement, est dangereusement défaillante.
Summary
Points clés à retenir
- Glow est une startup israélienne de cybersécurité fondée en 2025 par Roi Tiger, valorisée à plus de 1 milliard de dollars avant le lancement de tout produit public.
- L’entreprise a levé 180 millions de dollars auprès de Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint.
- Les recherches citées par Glow montrent que 30 % des agents IA en entreprise fonctionnent sans contrôles adéquats ; 67 % des logiciels dans l’organisation moyenne ne sont absolument pas surveillés.
- La plateforme de Glow utilise des agents IA pour l’intelligence sur les actifs, le contrôle des logiciels et la remédiation autonome des menaces de sécurité.
- Toutes les métriques de performance — y compris une réduction revendiquée de 90 % du risque lié à la chaîne d’approvisionnement IA — sont auto‑déclarées et n’ont pas été validées de manière indépendante.
La création de Glow et le pari des investisseurs
La liste des investisseurs qui soutiennent Glow ressemble à un véritable « who’s who » du capital‑risque de premier plan : Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint ont tous participé. L’entreprise était discrètement apparue dès février 2026, lorsque les premiers rapports indiquaient qu’elle avait déjà dépassé la barre des 100 millions de dollars de financement avec une valorisation supérieure au milliard de dollars, tout en restant presque entièrement en mode furtif. La sortie de juillet 2026 a confirmé l’ensemble du tableau.
Ce qui rend cette levée inhabituelle, ce n’est pas le montant — c’est le timing. Glow a atteint le statut de licorne sans produit disponible publiquement, ce qui en dit moins sur la traction de l’entreprise que sur l’urgence avec laquelle le secteur de la sécurité estime que le problème des agents IA doit être résolu. Les investisseurs intègrent en quelque sorte le risque dans le prix avant que la solution n’ait fait ses preuves à grande échelle.
Ce que la plateforme fait réellement
L’argument central de Glow est simple : la sécurité d’entreprise a été conçue pour les humains. Pare‑feux, détection sur les endpoints et contrôles d’accès partent tous du principe qu’une personne se trouve derrière le clavier et prend les décisions. Les agents IA — des logiciels autonomes capables d’écrire du code, d’interroger des API et de déclencher des déploiements — ont complètement brisé cette hypothèse.
La plateforme de Glow déploie ses propres agents IA pour combler cette lacune, en opérant sur trois fonctions : l’intelligence sur les actifs, qui cartographie en continu tout ce qui s’exécute sur un endpoint ; le contrôle des logiciels, qui régit quels outils et paquets sont autorisés ; et ce que l’entreprise appelle « adoption sûre de l’IA », une couche pilotée par des politiques conçue pour garantir que les agents IA opérant au sein d’une entreprise restent dans des limites définies.
Remédiation autonome et objectif de résolution à 28 jours
La fonctionnalité la plus différenciante commercialement de la plateforme est la remédiation autonome. Plutôt que d’alerter une équipe de sécurité et d’attendre qu’un humain fasse le tri et réponde, le système de Glow agit de lui‑même — il corrige les problèmes sans nécessiter l’approbation d’un ticket. Les premières données clients, rapportées en interne par l’entreprise, indiquent un délai moyen de résolution de 28 jours pour les problèmes critiques, accompagné d’un inventaire continuellement mis à jour que la société décrit comme un « inventaire d’actifs vivant ».
Les chiffres derrière le problème que Glow cherche à résoudre
L’entreprise met en avant des recherches montrant que 30 % des agents IA dans les environnements d’entreprise fonctionnent sans contrôles ni garde‑fous adéquats. Par ailleurs, 67 % des logiciels dans l’organisation moyenne restent totalement non surveillés. Ces deux chiffres décrivent ensemble une surface d’attaque qui a crû plus vite que les outils de sécurité conçus pour la couvrir.
Glow revendique également une réduction de 90 % du risque lié à la chaîne d’approvisionnement IA pour ses premiers utilisateurs. Ce chiffre est frappant, mais il doit être remis en contexte : toutes les métriques de performance de Glow sont auto‑déclarées à partir des premières interactions clients, et aucun benchmark indépendant n’existe encore. La communauté de la sécurité aura sa première véritable occasion de scruter la technologie lorsque Glow participera à Black Hat USA 2026.
Pourquoi les entreprises crypto et Web3 sont les plus exposées
Les menaces de sécurité dans la crypto vont bien au‑delà des e‑mails de phishing et des piratages de plateformes d’échange. Les entreprises crypto, les protocoles DeFi et les startups Web3 comptent parmi les adopteurs les plus agressifs des assistants de codage IA et des agents autonomes — qu’ils déploient souvent pour auditer des smart contracts, automatiser des stratégies de trading et accélérer les cycles de développement. Cette rapidité a un coût.
Les campagnes d’ingénierie sociale du groupe Lazarus visant les développeurs crypto, la prolifération constante de paquets npm malveillants ciblant les portefeuilles Web3 et la vague récurrente d’attaques sur la chaîne d’approvisionnement exploitent toutes précisément les lacunes de visibilité que Glow affirme combler. Un agent IA disposant d’un accès aux clés de déploiement sans garde‑fous de sécurité constitue, en pratique, un chemin direct vers la trésorerie d’un protocole. La menace n’est pas hypothétique — elle se déroule déjà dans tout l’écosystème, et les outils pour l’arrêter n’ont pas suivi le rythme.
Pourquoi les fournisseurs de sécurité existants ne suffisent pas
Les acteurs établis de la détection et de la réponse sur les endpoints — CrowdStrike, SentinelOne et Microsoft Defender — ont tous été conçus et construits avant l’ère des agents IA. Leurs architectures supposent un comportement initié par des humains, ce qui les rend structurellement mal adaptés pour surveiller ou contrôler des agents autonomes qui opèrent en continu, génèrent leur propre trafic réseau et interagissent avec les systèmes d’une manière qu’aucun flux de travail humain n’avait anticipée.
Le signal commercial ici mérite d’être noté. CrowdStrike était valorisée à environ 6,6 milliards de dollars lors de son introduction en bourse en 2019, après des années de génération de revenus et une large validation du marché. La levée de 180 millions de dollars de Glow à une valorisation d’entrée comparable — sans produit public à ce stade — illustre à quel point le marché est prêt à payer pour une solution crédible à un problème que les acteurs historiques n’ont pas traité.
Cet écart de valorisation comporte également un avertissement. Glow devra transformer les premiers résultats clients en données de performance vérifiables et auditées de manière indépendante. La participation à Black Hat USA 2026 sera le premier véritable test de résistance — un lieu où l’examen de la communauté de la sécurité est à la fois rigoureux et public. La manière dont la plateforme tiendra sous cette pression comptera bien plus pour son positionnement à long terme que n’importe quelle annonce de financement.
FAQ
Qu’est‑ce que Glow et quand l’entreprise a‑t‑elle été fondée ?
Glow est une startup israélienne de cybersécurité fondée en 2025 par Roi Tiger, spécialisée dans la protection des endpoints native à l’IA. Elle est sortie du mode furtif en juillet 2026.
Combien de financements Glow a‑t‑elle levé et qui sont les investisseurs ?
Glow a levé 180 millions de dollars auprès d’un groupe d’investisseurs comprenant Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint.
Quels défis de sécurité Glow prend‑elle en charge ?
Glow cible les risques de sécurité créés par les agents IA opérant au sein des environnements d’entreprise, en offrant de l’intelligence sur les actifs, le contrôle des logiciels, des politiques d’adoption sûre de l’IA et la remédiation autonome des menaces — sans attendre l’intervention humaine.
Les affirmations de Glow sur son efficacité sont‑elles vérifiées de manière indépendante ?
Non. Les métriques de performance de Glow — y compris la réduction revendiquée de 90 % du risque lié à la chaîne d’approvisionnement IA — sont actuellement auto‑déclarées à partir des premières interactions clients et n’ont pas été validées de manière indépendante. Black Hat USA 2026 offrira la première occasion d’une évaluation plus large par la communauté.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qu’est-ce que Glow et quand l’entreprise a-t-elle été fondée ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Glow est une startup israélienne de cybersécurité fondée en 2025 par Roi Tiger, spécialisée dans la protection des endpoints native à l’IA. Elle est sortie du mode furtif en juillet 2026. »}},{« @type »: »Question », »name »: »Combien de financements Glow a-t-elle levé et qui sont les investisseurs ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Glow a levé 180 millions de dollars auprès d’un groupe d’investisseurs comprenant Sequoia Capital, Index Ventures, Cyberstarts, Greenoaks et Redpoint. »}},{« @type »: »Question », »name »: »Quels défis de sécurité Glow prend-elle en charge ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Glow cible les risques de sécurité créés par les agents IA opérant au sein des environnements d’entreprise, en offrant de l’intelligence sur les actifs, le contrôle des logiciels, des politiques d’adoption sûre de l’IA et la remédiation autonome des menaces — sans attendre l’intervention humaine. »}},{« @type »: »Question », »name »: »Les affirmations de Glow sur son efficacité sont-elles vérifiées de manière indépendante ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non. Les métriques de performance de Glow — y compris la réduction revendiquée de 90 % du risque lié à la chaîne d’approvisionnement IA — sont actuellement auto-déclarées à partir des premières interactions clients et n’ont pas été validées de manière indépendante. Black Hat USA 2026 offrira la première occasion d’une évaluation plus large par la communauté. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
