La Serie A de Fortaegis destina 50 millones de dólares a la seguridad de IA a nivel de silicio
Fortaegis ha recaudado 50 millones de dólares en una ronda Serie A para llevar su arquitectura de seguridad a nivel de silicio desde la validación técnica hacia la producción comercial. La Serie A de Fortaegis ofrece a la startup neerlandesa un respaldo considerable para una propuesta compleja: proteger la infraestructura de IA mediante hardware, no con otra capa de software.
La empresa afirma que su arquitectura deriva la identidad y el material de cifrado de variaciones microscópicas creadas durante la fabricación de semiconductores. Esas variaciones físicas otorgan a cada chip una huella distintiva. Fortaegis quiere extender esa identidad anclada en el hardware a servidores, máquinas autónomas, dispositivos periféricos y sistemas de IA distribuidos.
Este enfoque cuestiona el modelo de seguridad utilizado en la mayoría de los entornos informáticos. La identidad basada en software, los certificados y las claves criptográficas almacenadas siguen siendo esenciales, pero crean credenciales que los atacantes pueden tener como objetivo. Fortaegis sostiene que la confianza debería comenzar dentro del silicio y extenderse hacia arriba a través del firmware, la criptografía y el software.
La financiación no resuelve si esa arquitectura puede funcionar de forma fiable a escala comercial. Los datos públicos de rendimiento siguen siendo limitados, y varias afirmaciones centrales aún proceden de Fortaegis o de sus inversores. La empresa debe ahora convertir su financiación, alianzas y pruebas comunicadas en productos que los clientes puedan evaluar de forma independiente.
La Serie A de Fortaegis acerca a la empresa a la producción
La financiación transforma a Fortaegis de una iniciativa de investigación seguida de cerca en una empresa de la que se espera que fabrique e implemente hardware de seguridad.
Serendipity Capital, con sede en Singapur, lideró la ronda sobresuscrita, según la empresa. Entre los demás participantes figuraron TEL Venture Capital, TNO, Prodrive Technologies, NP-Hard Ventures, NovaCapital, Access Ventures y Coalition Capital.
Esa lista de inversores abarca más que respaldo financiero. La división de capital de riesgo de Tokyo Electron aporta una conexión directa con la fabricación de semiconductores. TNO contribuye con experiencia en investigación aplicada, mientras que Prodrive Technologies ofrece experiencia para convertir electrónica compleja en sistemas de producción.
Fortaegis planea financiar la producción comercial, despliegues de FPGA y el desarrollo continuo de ASIC. Una matriz de puertas programable en campo, o FPGA, es un chip que los clientes pueden configurar tras su fabricación. Ofrece a Fortaegis una vía para desplegar y revisar su arquitectura antes de completar un chip dedicado.
Un circuito integrado de aplicación específica, o ASIC, se fabrica para una función definida. Un ASIC puede ofrecer una integración más estrecha y mayor eficiencia, pero también requiere ciclos de desarrollo más largos y un mayor compromiso inicial. Los errores se vuelven mucho más costosos una vez que comienza la fabricación.
La empresa espera que la fabricación comercial comience en 2027, según el informe inicial sobre la financiación. Su trabajo a corto plazo abarcará Estados Unidos, Europa, Singapur y Japón. Estas regiones también coinciden con las alianzas gubernamentales, empresariales y tecnológicas comunicadas por la empresa.
Fortaegis afirma que trabaja con más de 25 empresas y gobiernos de defensa, telecomunicaciones, fabricación de semiconductores, infraestructura de IA y otros sectores sensibles. Ese número de clientes no ha venido acompañado de una lista pública de despliegues ni de volúmenes detallados de producción.
La empresa también ha comunicado 17 patentes presentadas, con otras 14 en desarrollo. El total de patentes puede indicar actividad de investigación, pero no demuestra la fiabilidad del producto ni la adopción en el mercado. Su valor comercial dependerá de su cobertura, exigibilidad e implementación por los clientes.
La ronda sigue a inversiones estratégicas anteriores. TEL Venture Capital reveló una inversión en julio de 2025 y describió a Fortaegis como una empresa de cifrado de hardware fabless. Posteriormente, TNO y Prodrive se convirtieron en participantes estratégicos de los planes de desarrollo y fabricación de la empresa.
Por tanto, la financiación respalda una transición, no una plataforma terminada. Fortaegis ha asegurado suficiente capital y participación de la industria para intentar la producción. Ahora afronta la tarea más exigente de demostrar que su arquitectura funciona fuera de demostraciones controladas.
Por qué la infraestructura de IA presiona el modelo de confianza existente
La infraestructura de IA aumenta el número de máquinas que toman decisiones, intercambian datos sensibles y se autentican entre sí sin supervisión humana continua.
La seguridad empresarial tradicional suele asumir que usuarios, aplicaciones y dispositivos pueden establecer confianza mediante credenciales gestionadas por software. Los administradores emiten certificados, almacenan claves, rotan secretos y aplican políticas a través de sistemas operativos o servicios de red.
Ese modelo sigue siendo útil, pero los sistemas autónomos lo hacen más difícil de gestionar. Un agente de IA puede llamar herramientas, recuperar datos confidenciales, iniciar flujos de trabajo y comunicarse con otros agentes. Cada interacción crea otro punto donde debe verificarse la identidad o la autorización.
El desafío crece en el extremo físico. Un robot de fábrica, vehículo, sensor o sistema de defensa no siempre puede depender de un acceso continuo a un servicio de identidad centralizado. Aun así, necesita determinar si una instrucción, actualización o máquina conectada es auténtica.
Fortaegis presenta su Silicon Platform como una capa de confianza compartida para esos entornos. La empresa afirma que la arquitectura abarca hardware, firmware, criptografía y software, al tiempo que aplica políticas de seguridad en los nodos participantes.
Cada nodo recibe una identidad derivada de las variaciones de fabricación de su chip. Estas variaciones son difíciles de reproducir porque surgen de diferencias físicas en la producción de semiconductores. Los ingenieros de seguridad suelen denominar a este mecanismo función físicamente no clonable, o PUF.
Una PUF no hace automáticamente seguro a todo un sistema. Su utilidad depende de la fiabilidad con la que el hardware reproduce su respuesta ante cambios de temperatura, voltaje, envejecimiento y funcionamiento. El firmware y los protocolos circundantes también requieren un diseño cuidadoso.
Sin embargo, el atractivo es claro. Si un sistema puede regenerar material criptográfico cuando lo necesita, puede reducir la dependencia de claves almacenadas permanentemente. Los atacantes tendrían entonces menos secretos estáticos que extraer de la memoria, el almacenamiento o las bases de datos de configuración.
Fortaegis afirma que su diseño puede cambiar con frecuencia las claves de cifrado y verificar identidades a velocidad de máquina. Esto podría ser adecuado para entornos donde miles de dispositivos establecen conexiones sin esperar un aprovisionamiento manual.
La presión va más allá de la identidad de los dispositivos. Las cargas de trabajo de IA trasladan prompts sensibles, salidas de modelos, datos propietarios y cálculos intermedios entre procesadores y servidores. Los datos pueden cruzar varios dominios administrativos antes de que una aplicación produzca una respuesta.
Estas interacciones aumentan la importancia de un hardware verificable. Un cliente de nube no solo necesita tráfico cifrado. También necesita confiar en que la máquina que recibe sus datos está aprobada, correctamente configurada y opera bajo la política prevista.
La confianza anclada en hardware ya existe en elementos seguros, módulos de plataforma confiable, procesadores de computación confidencial y servicios de atestación en la nube. Fortaegis no está introduciendo la primera conexión entre silicio e identidad.
Su afirmación más amplia es arquitectónica. La startup quiere que un sistema de confianza derivado del hardware conecte dispositivos, redes y aplicaciones en múltiples entornos. Esa ambición la enfrenta a sistemas de seguridad fragmentados pero bien establecidos, no a un competidor directo.
Los operadores de infraestructura de IA no abandonarán esos sistemas simplemente porque aparezca una nueva capa de hardware. Fortaegis debe integrarse con las herramientas existentes de identidad, gestión de claves, redes y cumplimiento normativo. La fricción del despliegue importará tanto como el diseño criptográfico.
La seguridad de IA a nivel de silicio cambia dónde comienza la confianza
Fortaegis apuesta a que la raíz de la identidad debe ser una propiedad física de cada chip, en lugar de un secreto aprovisionado posteriormente.
La distinción importa porque las credenciales aprovisionadas tienen un ciclo de vida. Alguien o algo genera una clave, la transfiere, la almacena, la protege, la rota y, finalmente, la revoca. Cada etapa introduce dependencias operativas y de seguridad.
Una identidad derivada del chip cambia parte de esa secuencia. En lugar de recuperar un secreto permanente del almacenamiento, el hardware puede derivar información de su huella física. El sistema puede utilizar después esa información dentro de un protocolo más amplio de autenticación o cifrado.
Fortaegis afirma que su arquitectura evita almacenar permanentemente claves criptográficas en los dispositivos participantes. TNO describe el diseño como una forma de eliminar la necesidad de almacenar o intercambiar claves de la manera convencional. Estas descripciones sugieren un objetivo menor para los atacantes que buscan credenciales reutilizables.
La evaluación de TNO proporciona el respaldo institucional público más sólido para el concepto. La organización neerlandesa de investigación afirma que evaluó la tecnología y contribuyó a las primeras bases de software de la plataforma.
TNO también se convirtió en inversor y socio de investigación a largo plazo. La colaboración prevista incluye aprendizaje federado, tecnologías de red emergentes, programas nacionales de investigación y proyectos de la Unión Europea. El aprendizaje federado entrena modelos en sistemas separados sin centralizar todos los datos subyacentes.
Ese doble papel merece atención. TNO cuenta con experiencia técnica y afirma haber probado el software y el rendimiento de los chips de Fortaegis. Sin embargo, también posee un interés de inversión en la empresa, por lo que sus declaraciones no equivalen a un informe de certificación independiente.
La promesa técnica va más allá de la IA. Fortaegis identifica las redes de defensa, la fabricación avanzada, las telecomunicaciones, los vehículos y la infraestructura crítica como mercados objetivo. Estos sistemas comparten la necesidad de autenticar muchos dispositivos distribuidos bajo exigentes requisitos de rendimiento.
Consideremos una instalación industrial autónoma. Los sensores informan sobre las condiciones operativas, los modelos locales analizan esas señales y las máquinas actúan según las instrucciones resultantes. Una identidad comprometida en cualquier punto de esa cadena puede hacer que datos maliciosos parezcan legítimos.
Una identidad derivada del hardware podría ayudar a la instalación a verificar qué dispositivo produjo una lectura. También podría ayudar a las máquinas a rechazar comandos procedentes de hardware que carece de una identidad aprobada. Sin embargo, las políticas de autorización aún deben determinar qué puede hacer cada dispositivo autenticado.
Esa diferencia entre autenticación y autorización es importante. La autenticación responde a si un nodo tiene la identidad que afirma tener. La autorización decide si ese nodo puede acceder a datos, emitir comandos o modificar un sistema.
La seguridad de IA a nivel de silicio no puede sustituir los controles de aplicaciones, la supervisión de red, el desarrollo seguro ni la respuesta a incidentes. Un dispositivo legítimo aún puede ejecutar software vulnerable. Un agente de IA autorizado aún puede realizar una acción insegura tras recibir un prompt malicioso.
En cambio, Fortaegis ofrece una base inferior para esos controles. Si su sistema funciona como afirma, las capas de software podrían tomar decisiones utilizando pruebas más sólidas sobre el hardware subyacente. Eso haría que la plataforma fuera complementaria de las defensas existentes.
La startup también afirma que su arquitectura puede aparecer en racks de servidores, dispositivos periféricos compactos, sistemas de campo reforzados y chips integrados. Respaldar esos formatos con un único marco de políticas tendría valor comercial.
También sería difícil. El hardware de servidores, los equipos industriales y los dispositivos integrados tienen distintos límites de rendimiento, ciclos de actualización y requisitos de certificación. Una arquitectura común debe adaptarse a esas diferencias sin crear un punto de fallo compartido.
La afirmación de seguridad cuántica necesita un modelo de amenazas preciso
Fortaegis vincula su sistema de identidad física con la resiliencia cuántica, pero la seguridad cuántica requiere más que evitar una clase de claves almacenadas.
Los futuros ordenadores cuánticos criptográficamente relevantes amenazan algoritmos de clave pública ampliamente utilizados. Esta amenaza ha impulsado a gobiernos y proveedores tecnológicos hacia la criptografía poscuántica, que utiliza algoritmos diseñados para resistir ataques tanto clásicos como cuánticos.
Fortaegis adopta una vía diferente, aunque potencialmente complementaria. La empresa afirma que un ordenador cuántico no puede reconstruir secretos derivados de propiedades físicas impredecibles porque ningún modelo matemático describe completamente esas propiedades.
Este argumento se refiere a la derivación de claves y a la identidad de los dispositivos. No demuestra que todos los protocolos, componentes de software o intercambios de datos de la plataforma resistan ataques cuánticos. El sistema completo sigue necesitando algoritmos de cifrado, autenticación, integridad y gestión de sesiones.
TNO afirma que Fortaegis puede establecer conexiones seguras sin intercambiar claves públicas. La afirmación es relevante porque el intercambio de claves públicas crea un punto evidente de exposición ante futuros ataques cuánticos.
La información pública todavía no explica cada paso del protocolo ni cada supuesto de confianza. Los revisores independientes necesitan suficientes detalles para evaluar la resistencia a ataques de repetición, la seguridad del aprovisionamiento, la revocación, la recuperación y el manejo de dispositivos comprometidos.
Las funciones físicamente no clonables también tienen su propia trayectoria de investigación. Un informe de casos de uso de GSMA de 2026 señala que algunos diseños de PUF siguen siendo vulnerables a ataques de modelado cuando los adversarios recopilan suficientes pares desafío-respuesta.
El informe sitúa a Fortaegis dentro de la categoría de derivación de claves de las PUF de silicio. Esta distinción importa porque no todos los diseños de PUF exponen las mismas interfaces ni presentan los mismos riesgos. La crítica a una categoría no puede aplicarse automáticamente a todas las implementaciones.
Aun así, el informe subraya por qué los detalles de la arquitectura son importantes. La singularidad del hardware por sí sola no garantiza protocolos seguros. Los atacantes pueden dirigirse al aprovisionamiento, el firmware, los canales laterales, la corrección de errores, la fabricación o los sistemas que consumen la identidad derivada.
La estabilidad ambiental también merece un análisis riguroso. Un sistema de producción debe reproducir respuestas válidas pese al calor, las variaciones eléctricas, el envejecimiento de los componentes y las diferencias de fabricación. Debe rechazar a los impostores sin bloquear el hardware legítimo.
Estos requisitos son aún más estrictos en vehículos, fábricas, centros de datos y entornos militares. Los sistemas de estos mercados funcionan durante años y afrontan condiciones distintas a las de las pruebas de laboratorio. Los procedimientos de recuperación también deben funcionar cuando falla el hardware.
La cobertura inicial de financiación afirma que laboratorios nacionales probaron la tecnología de Fortaegis. Sin embargo, no identifica todos los laboratorios ni publica modelos de amenazas, metodologías o resultados detallados.
El informe también cita a investigadores de TNO que afirmaron que métodos de ataque agresivos no lograron penetrar la arquitectura integrada. Es una evidencia alentadora, pero los lectores no pueden reproducir ni comparar la evaluación sin un informe técnico público.
Por tanto, Fortaegis debería tratar la seguridad cuántica como una afirmación que exige validación continua. Especificaciones claras de protocolos, pruebas de terceros y certificaciones reconocidas facilitarían a los compradores evaluar esta afirmación.
La misma cautela se aplica al rendimiento. Fortaegis afirma que las pruebas internas y con clientes mostraron un rendimiento de conexión más de 200 veces superior al de los enfoques convencionales. Los materiales públicos no definen los protocolos de referencia, el hardware, los patrones de tráfico ni las condiciones de prueba.
Un multiplicador de rendimiento sin un benchmark reproducible tiene un valor limitado. La empresa podría estar comparando distintos diseños de autenticación, supuestos de despliegue o configuraciones de hardware. Los compradores necesitarán mediciones vinculadas a sus cargas de trabajo reales.
Estas lagunas no demuestran que la tecnología falle. Definen la evidencia que Fortaegis debe aportar al entrar en producción. Una empresa seria de seguridad de hardware debería esperar ese nivel de escrutinio.
Fortaegis debe encajar en una pila de seguridad de hardware saturada
La competencia principal no es el producto de otra startup, sino la combinación ya instalada de hardware seguro, software poscuántico e identidad gestionada desde la nube.
Los grandes proveedores de procesadores y nube ya ofrecen raíces de confianza de hardware, entornos de ejecución confiables, arranque seguro, atestación y computación confidencial. Las empresas también han invertido de forma considerable en infraestructura de clave pública y servicios centralizados de gestión de claves.
Esta base instalada crea una barrera alta. Los compradores de seguridad prefieren incorporaciones que funcionen con los controles y procesos de auditoría existentes. Sustituir sistemas de identidad en servidores, dispositivos y aplicaciones puede introducir riesgos antes de aportar algún beneficio.
Fortaegis parece reconocer este problema. Su plataforma admite despliegues en rack, reforzados, de borde compacto e integrados. Los productos FPGA podrían permitir a los clientes añadir la arquitectura sin esperar un diseño de procesador personalizado.
Esa flexibilidad puede acortar el camino hacia los pilotos. También añade otro componente a la pila de infraestructura. Los compradores deben evaluar su cadena de suministro, actualizaciones de firmware, seguridad física, software de gestión y dependencias operativas.
Prodrive Technologies podría ayudar a resolver el aspecto de fabricación. La empresa tecnológica europea planea apoyar la producción a escala de sistemas Fortaegis. Su participación ofrece a la startup un socio que entiende la electrónica compleja y los despliegues industriales.
La participación de Tokyo Electron aporta otra señal estratégica. La empresa fabrica equipos utilizados en la fabricación de semiconductores, y su brazo de capital riesgo invirtió previamente en Fortaegis. Esta relación no garantiza el éxito de fabricación, pero añade credibilidad dentro de la industria de semiconductores.
La cuestión competitiva sigue siendo la integración. NIST ha estandarizado algoritmos poscuánticos que los proveedores pueden añadir mediante actualizaciones de software y firmware. Las organizaciones pueden iniciar las migraciones sin adoptar una plataforma de hardware completamente nueva.
Fortaegis debe demostrar por qué su arquitectura ofrece beneficios que los cambios de algoritmos por sí solos no pueden proporcionar. La identidad derivada del hardware, el establecimiento rápido de conexiones y la reducción del almacenamiento de claves conforman su mejor argumento. Los compradores compararán esas ventajas con el coste, la complejidad y la dependencia de un proveedor.
La empresa también enmarca su plataforma en torno a la soberanía digital. Los gobiernos buscan un mayor control sobre el hardware, el software y las cadenas de suministro que respaldan la infraestructura crítica. Fortaegis hace hincapié en el despliegue en mercados aliados y en las relaciones de fabricación europeas.
Este posicionamiento podría ayudar en las adquisiciones de defensa y gobierno. También puede limitar la narrativa comercial si los clientes perciben la arquitectura principalmente como un producto de seguridad soberana.
Las empresas globales suelen operar en múltiples jurisdicciones, nubes y proveedores de dispositivos. Necesitan sistemas de seguridad que atraviesen esas fronteras sin imponer un único modelo geopolítico. La interoperabilidad decidirá si Fortaegis se convierte en infraestructura o sigue siendo equipamiento especializado.
La participación en estándares será otro indicador. La seguridad de hardware propietaria puede ofrecer una protección sólida, pero los clientes necesitan garantías de que pueden cambiar de proveedor, recuperar sistemas y mantener productos durante ciclos de vida prolongados.
La estabilidad financiera de una startup también importa cuando su tecnología se convierte en una raíz de confianza. Los clientes pueden depender de actualizaciones y soporte durante muchos años. Los equipos de compras examinarán la gobernanza, la propiedad intelectual, la continuidad de fabricación y la recuperación ante desastres.
La ronda de 50 millones de dólares da a Fortaegis más margen para responder a estas cuestiones. No las elimina. Los grandes clientes juzgarán a la empresa mediante ciclos de homologación, trabajo de integración y evidencia operativa.
Tres señales mostrarán si Fortaegis puede cumplir
La siguiente fase se medirá mediante evidencia de producción, análisis de seguridad independientes y despliegues de clientes identificados.
La primera señal es un sistema FPGA homologado para producción con especificaciones claras. Fortaegis debe mostrar cómo los clientes instalan, aprovisionan, supervisan, actualizan y recuperan su hardware. La documentación técnica también debería explicar la integración con las herramientas de identidad y seguridad existentes.
Un hito de producción reforzaría el argumento de la empresa de que la arquitectura puede ir más allá de la investigación. Los retrasos, las especificaciones cambiantes o una disponibilidad de fabricación limitada debilitarían ese argumento.
La segunda señal es una evaluación independiente detallada. Los compradores necesitan modelos de amenazas publicados y pruebas que cubran ataques físicos, canales laterales, intentos de modelado, compromisos de firmware y variaciones ambientales.
Las certificaciones reconocidas no demostrarían una seguridad perfecta. Crearían una base común para comparar Fortaegis con elementos seguros y módulos criptográficos consolidados.
La empresa también debería aclarar su lenguaje sobre seguridad cuántica. Los revisores deben distinguir su mecanismo de identidad basado en PUF de los algoritmos de cifrado poscuántico. Deben comprender cómo interactúan ambos elementos a lo largo de una conexión completa.
La tercera señal es un despliegue comercial identificado con resultados operativos medibles. Fortaegis afirma que trabaja con más de 25 empresas y gobiernos, pero la mayoría de los participantes siguen sin divulgarse.
Un informe de despliegue útil identificaría el entorno, el número de dispositivos, la carga de conexiones, la latencia, la fiabilidad y los controles de seguridad. También explicaría qué sustituyó o complementó la plataforma.
Los clientes identificados darían a otros compradores confianza en que la arquitectura superó las adquisiciones y la integración. Mantener el secretismo sin evidencia técnica haría más difícil evaluar la afirmación de adopción.
El trabajo reportado de la empresa con ASML y la Eindhoven University of Technology también merece atención. Según se informa, esta colaboración se refiere a la seguridad de sistemas de IA autónomos. Los resultados públicos podrían ilustrar cómo la identidad de hardware afecta a la confianza entre agentes.
Los desarrolladores deberían prestar atención porque los agentes de IA están empezando a interactuar con infraestructura que los equipos de software no controlan por completo. La identidad de hardware puede aportar otra fuente de confianza, pero las aplicaciones deben seguir utilizando esa evidencia correctamente.
Los compradores empresariales deberían prestar atención porque la arquitectura llega por debajo de la capa de compra de software. Adoptarla podría afectar a servidores, dispositivos de borde, redes, cumplimiento normativo y relaciones con proveedores. La evaluación requerirá que los equipos de seguridad, infraestructura y compras trabajen juntos.
Es poco probable que los trabajadores del conocimiento interactúen directamente con un dispositivo Fortaegis. Aun así, dependerán de los sistemas que protegen los documentos de la empresa, las entradas de modelos y los flujos de trabajo automatizados. Los equipos que construyen una base de conocimiento consultable afrontan el mismo requisito básico: el acceso confiable debe acompañar a la información sensible allá donde se desplace.
Por tanto, la Serie A de Fortaegis es más que otro anuncio de financiación en ciberseguridad. Financia una prueba de si la identidad derivada del silicio puede convertirse en una capa de seguridad compartida para la infraestructura de la era de la IA.
La prueba apenas comienza. Fortaegis cuenta con capital, socios estratégicos, actividad de clientes reportada y un problema técnicamente creíble por resolver. Aún necesita evidencia pública de que su arquitectura sigue siendo segura, estable, interoperable y gestionable a escala de producción.
Siga de cerca la certificación de la FPGA, las pruebas independientes y los primeros despliegues con nombres concretos. Si los tres elementos llegan con evidencia reproducible, Fortaegis tendrá una posición más sólida en la infraestructura de IA. Si no es así, la seguridad a nivel de silicio seguirá siendo una arquitectura ambiciosa a la espera de pruebas comerciales.
