Beacon Security, jeune entreprise israélienne spécialisée dans la cybersécurité augmentée par l’intelligence artificielle, a levé 13 millions de dollars en financement Seed. Le tour de table est mené par Notable Capital, avec la participation de Holly Ventures, AlphaDrive Ventures, SVCI, Jefferies Family Office, ainsi que plus de 60 entrepreneurs et dirigeants du secteur cyber.
L’objectif affiché est clair : construire une couche de données fiable capable d’alimenter des agents IA de cybersécurité, sans sacrifier le contrôle, la conformité ni la qualité du contexte opérationnel. Pour Beacon, les entreprises ne pourront pas confier davantage de tâches de défense à des agents autonomes si les données qu’ils exploitent restent fragmentées, mal normalisées ou difficiles à interpréter.
Pourquoi cette levée de fonds compte pour la cybersécurité IA
Le financement doit permettre à Beacon Security d’accélérer le développement de sa plateforme dite AI-native, pensée pour aider les équipes de sécurité et les agents IA à détecter, investiguer et répondre aux menaces plus efficacement.
Dans les grandes organisations, les données de sécurité proviennent d’une multitude d’outils : EDR, SIEM, solutions cloud, systèmes d’identité, logs applicatifs, outils de posture, plateformes réseau ou encore environnements SaaS. Le problème n’est pas seulement de collecter ces signaux, mais de les rendre compréhensibles, cohérents et exploitables par des analystes comme par des agents automatisés.
C’est précisément le terrain choisi par Beacon : créer une couche intermédiaire qui connecte la télémétrie de sécurité, la normalise, l’enrichit et la contextualise avant qu’elle ne soit utilisée pour la détection ou la réponse aux incidents.
Une plateforme pensée pour les opérations de sécurité autonomes
Beacon Security présente sa technologie comme une base de données et de contexte pour les opérations de sécurité modernes. La plateforme vise à prendre en charge plusieurs tâches critiques :
- la détection de menaces, en reliant des signaux dispersés dans l’environnement de l’entreprise ;
- l’investigation, en donnant aux analystes et aux agents IA une vue plus lisible des événements ;
- le detection engineering, c’est-à-dire la conception et l’amélioration de règles de détection ;
- l’analyse de posture de sécurité, pour identifier les faiblesses avant qu’elles ne soient exploitées ;
- la chasse aux menaces, notamment sur des scénarios complexes comme les mouvements latéraux ou les attaques accélérées par IA.
Selon l’entreprise, cette approche réduit l’effort d’ingénierie nécessaire pour préparer les données à l’analyse. Dans beaucoup de SOC, les équipes passent encore un temps considérable à réconcilier des formats de logs, corriger des données incomplètes ou relier manuellement plusieurs événements. Beacon veut automatiser une partie de ce travail afin que les agents IA puissent agir sur des informations plus fiables.
Le vrai défi : faire confiance aux données avant de faire confiance aux agents
L’arrivée des agents IA dans les entreprises ne supprime pas les problèmes classiques de cybersécurité. Elle les rend parfois plus sensibles. Un agent capable d’automatiser une investigation, de recommander une action ou de déclencher une réponse doit s’appuyer sur un contexte exact. Sinon, le risque d’erreur augmente : faux positifs, mauvaises priorités, décisions non conformes ou actions excessives.
C’est ce point que met en avant Oren Yunger, Managing Partner chez Notable Capital et membre du conseil d’administration de Beacon. Selon lui, le goulot d’étranglement n’est pas uniquement la détection, mais la confiance dans les données internes. Ajouter des agents IA à une architecture de sécurité ne règle pas ce problème : cela le rend même moins tolérant aux approximations.
Cette vision correspond à une tendance de fond du marché : les entreprises ne cherchent plus seulement à accumuler des outils de cybersécurité, mais à mieux orchestrer les données et les décisions. Dans ce contexte, une couche de contexte fiable devient un prérequis pour automatiser davantage d’opérations sans perdre la maîtrise du risque.
Des agents spécialisés pour détecter des attaques plus complexes
La plateforme intègre une bibliothèque croissante de Beacon Agents, des agents spécialisés connectés à la couche de contexte de l’entreprise. Ces agents ont été conçus avec l’appui d’experts en cybersécurité, notamment issus de domaines comme la sécurité offensive et les opérations avancées de détection.
Leur rôle est d’identifier des scénarios d’attaque difficiles à repérer avec des outils isolés. Parmi les cas mis en avant figurent :
- les mouvements latéraux dans un réseau d’entreprise ;
- les attaques accélérées ou assistées par IA ;
- les techniques émergentes employées par des groupes offensifs ;
- les corrélations faibles entre plusieurs signaux de sécurité ;
- les anomalies de posture pouvant annoncer une compromission.
Le positionnement de Beacon ne consiste donc pas à remplacer entièrement les analystes humains. L’enjeu est plutôt de donner aux équipes SOC des agents capables de traiter plus de signaux, d’expliquer les chaînes d’événements et de proposer des priorités d’action plus rapidement.
Une adoption rapide dans les secteurs réglementés
Fondée en 2024, Beacon Security revendique déjà une adoption significative. L’entreprise indique avoir enregistré une croissance de plus de 300 % de son ARR au premier semestre 2026. Sa plateforme serait déployée dans plusieurs dizaines d’entreprises, notamment dans les services financiers, la santé, la technologie et d’autres secteurs fortement réglementés.
Ces marchés sont particulièrement sensibles aux enjeux de confiance, d’auditabilité et de conformité. Les équipes de sécurité ne peuvent pas simplement brancher un agent IA sur leurs données et lui déléguer des décisions critiques sans traçabilité. Elles doivent pouvoir comprendre pourquoi une alerte est priorisée, quelles sources ont été utilisées et quelles actions sont recommandées.
Pour les RSSI, la promesse d’une plateforme comme Beacon est donc double : améliorer l’efficacité opérationnelle tout en conservant une gouvernance stricte sur les données et les décisions.
Une équipe fondatrice issue de la cybersécurité, de l’IA et du renseignement
Beacon Security a été fondée par Gal Tal-Hochberg, CEO, Or Mattatia, CPO, et Iddo Israely, CTO. Les trois fondateurs sont d’anciens membres des unités de renseignement israéliennes 8200 et 81, connues pour leur rôle dans la formation de nombreux entrepreneurs cyber.
Leur parcours renforce le positionnement de la société à l’intersection entre sécurité, données et intelligence artificielle :
- Gal Tal-Hochberg a cofondé HiredScore, acquis par Workday pour 520 millions de dollars, et a également occupé le poste de Group CTO chez Team8 ;
- Or Mattatia a été VP Product chez Mitiga, où il a travaillé sur des sujets liés aux données et à la cybersécurité ;
- Iddo Israely a été VP R&D chez Skyline AI, acquis par JLL, et a dirigé des équipes de développement en cybersécurité.
Le tour de table inclut aussi des fondateurs et dirigeants issus de sociétés comme Talon, Descope, Gem Security, Dig Security et Cider Security, ce qui donne à Beacon un réseau particulièrement ciblé dans l’écosystème cyber.
Ce que révèle Beacon sur l’avenir de la cybersécurité
La levée de fonds de Beacon Security illustre une évolution importante : la cybersécurité entre dans une phase où l’IA ne se limite plus à l’analyse d’alertes ou à la génération de rapports. Les entreprises veulent désormais des systèmes capables d’agir comme des collaborateurs opérationnels, avec des agents spécialisés pouvant enquêter, corréler, recommander et parfois automatiser certaines réponses.
Mais cette autonomie suppose une infrastructure solide. Sans données propres, contextualisées et gouvernées, les agents IA risquent de produire des conclusions fragiles ou de renforcer la complexité existante. Beacon mise donc sur une idée simple : avant de multiplier les agents, il faut d’abord construire la couche de confiance qui leur permettra de travailler correctement.
Un signal fort pour le marché des agents IA cyber
Avec ses 13 millions de dollars de financement Seed, Beacon Security s’inscrit dans une catégorie en pleine expansion : les plateformes capables de rendre les agents IA utilisables dans des environnements de sécurité réels, complexes et réglementés.
La concurrence devrait s’intensifier, car les grands acteurs du SIEM, du XDR, du cloud security et de l’automatisation SOC travaillent eux aussi à intégrer davantage d’IA agentique. La différence se jouera probablement sur trois critères : la qualité de la donnée, la capacité d’explication des décisions et le niveau de contrôle offert aux équipes de sécurité.
Pour les entreprises, le message est clair : l’IA peut devenir un levier puissant pour la cybersécurité, mais seulement si elle repose sur une architecture de données fiable. C’est précisément le pari de Beacon Security.
Source : CTech