Le financement de série G de Cyera atteint 1 milliard de dollars alors que Goldman Sachs soutient son pari sur la sécurité de l’IA

Cyera a ajouté 400 millions de dollars à son financement de série G grâce à Goldman Sachs, prolongeant une impressionnante levée de capitaux fondée sur les inquiétudes des entreprises concernant la sécurité de l’IA. Cet investissement porte le tour à 1 milliard de dollars et maintient la valorisation de Cyera au-dessus de 12 milliards de dollars, selon l’entreprise. Il porte également les fonds levés par la startup depuis juin 2025 à 1,94 milliard de dollars.

Le financement de série G de Cyera est plus qu’un nouveau tour majeur dans la cybersécurité. Goldman Sachs soutient une thèse précise : les entreprises auront besoin d’une couche de contrôle unique pour les données sensibles, les identités humaines, les services logiciels et les agents IA autonomes.

Cette thèse est désormais soumise à une épreuve exigeante. Cyera doit transformer les préoccupations des entreprises concernant l’accès des agents en revenus durables, tout en intégrant des acquisitions et en rivalisant avec des plateformes de sécurité établies. Sa valorisation suppose que ce problème émergent devienne une grande catégorie logicielle, plutôt qu’une simple fonctionnalité intégrée à des produits cloud et de données plus vastes.

Le financement de série G de Cyera transforme un grand tour en pari d’un milliard de dollars

Goldman Sachs a transformé la série G de Cyera, d’un financement majeur, en un pari concentré sur l’architecture de sécurité entourant l’IA d’entreprise.

Cyera a annoncé l’extension le 22 septembre 2026. Growth Equity at Goldman Sachs Alternatives a fourni l’intégralité de l’investissement de 400 millions de dollars, selon l’annonce de financement de l’entreprise.

Cette extension fait suite à la série G de 600 millions de dollars annoncée par Cyera le 10 juin. Evolution Equity Partners avait mené ce financement initial, avec la participation de Temasek, Cyberstarts et d’investisseurs existants.

Cyera a déclaré que le tour initial valorisait l’entreprise à 12 milliards de dollars. Les informations publiées à propos de l’extension ont situé sa valorisation post-money autour de ce niveau ou au-dessus, ce qui indique que Goldman Sachs n’a pas révisé la valorisation de l’entreprise à la baisse.

Cette distinction est importante, car une extension ajoute généralement des capitaux selon des conditions liées à un financement antérieur. Elle ne représente pas nécessairement une nouvelle réévaluation indépendante de l’ensemble de l’entreprise.

La série G combinée totalise désormais 1 milliard de dollars. Depuis juin 2025, Cyera a levé quatre montants importants :

• Une série E de 540 millions de dollars en juin 2025

• Une série F de 400 millions de dollars en janvier 2026

• Une série G de 600 millions de dollars en juin 2026

• La nouvelle extension de 400 millions de dollars de la série G

Ces financements totalisent 1,94 milliard de dollars sur environ 15 mois. Ce chiffre décrit les capitaux levés depuis juin 2025, et non le financement cumulé de Cyera depuis sa création.

Le rythme est inhabituel, même au sein du marché de la cybersécurité fortement financé. Le tour de Cyera en juin 2025 la valorisait à 6 milliards de dollars, tandis que le financement de janvier 2026 a porté ce chiffre à 9 milliards de dollars. La série G de juin l’a ensuite relevé à 12 milliards de dollars.

Cyera a indiqué que ces nouveaux fonds soutiendraient sa feuille de route en matière de sécurité de l’IA, son expansion sur le marché fédéral et sa croissance internationale en Europe, au Moyen-Orient, en Afrique et dans la région Asie-Pacifique. Ces projets nécessitent à la fois des investissements produit et une force commerciale beaucoup plus importante.

L’extension introduit également un investisseur de premier plan de Wall Street, après que plusieurs sociétés de capital-risque et de capital-investissement ont déjà soutenu l’entreprise. Goldman Sachs Alternatives a déclaré considérer que la sécurité de l’IA deviendra une catégorie déterminante des logiciels d’entreprise au cours de la prochaine décennie.

Goldman Sachs n’achète pas des actions cotées bénéficiant d’une valorisation quotidienne transparente. Il réalise un investissement en capital de croissance dont le rendement final dépendra d’une cession privée, d’une introduction en bourse ou d’un autre événement de liquidité.

Yotam Segev, cofondateur et CEO de Cyera, a déclaré que l’entreprise visait à terme une cotation en bourse. Toutefois, l’entreprise n’a pas annoncé de calendrier d’IPO, et ses récentes levées de fonds réduisent tout besoin immédiat d’entrer sur les marchés publics.

Cette flexibilité est stratégiquement utile. Elle repousse aussi le moment où les investisseurs pourront examiner des informations normalisées sur la qualité des revenus, la concentration de la clientèle, les dépenses, la rétention et les flux de trésorerie.

Pourquoi les agents IA créent un nouveau budget pour la sécurité des données

Cyera attire des capitaux parce que les agents IA font passer l’accès aux données d’un problème d’autorisations à un risque opérationnel continu.

Les logiciels d’entreprise traditionnels opèrent généralement dans des flux de travail connus et selon des autorisations attribuées. Un agent IA peut interpréter une demande, sélectionner des outils, interroger des bases de données, générer du code et déclencher des actions sans validation humaine à chaque étape.

Le risque qui en résulte ne se limite pas aux prompts malveillants. Un agent correctement authentifié peut tout de même exposer des informations confidentielles si ses autorisations dépassent les besoins métier de l’utilisateur.

Il peut également combiner plusieurs sources de données inoffensives pour produire un résultat sensible. Ce comportement rend la gouvernance des accès plus complexe que la simple analyse de fichiers à la recherche d’étiquettes prédéfinies.

Cyera décrit sa cible comme l’écart entre ce que les agents sont autorisés à faire et ce à quoi ils peuvent réellement accéder. L’entreprise veut relier la classification des données, l’identité, l’activité des agents et les décisions d’accès au sein d’une seule plateforme.

La gestion de la posture de sécurité des données, couramment abrégée DSPM, constitue le socle de cette approche. Les produits DSPM détectent les informations sensibles, les classifient, cartographient les accès et identifient les expositions à risque dans les environnements cloud et logiciels.

Les agents IA accentuent l’urgence, car ils peuvent parcourir ces environnements plus rapidement que les humains. Ils peuvent aussi réutiliser des comptes de service, des identifiants d’application et des identités non humaines que les équipes de sécurité peinent déjà à recenser.

Cyera indique que Agent Guardian et Cyera Endpoint observent les prompts, les réponses, les appels d’outils, les requêtes de bases de données et les actions associées. Cette trace d’activité plus large vise à montrer ce qu’un agent a tenté de faire, et non simplement quel modèle a produit sa réponse.

L’entreprise propose également des contrôles couvrant les données au repos, les données circulant entre les systèmes et les informations utilisées dans les flux de travail actifs. Cyera affirme que cette couverture permet aux clients d’appliquer des politiques selon la signification et le niveau de sensibilité des données.

Ces descriptions restent des affirmations de l’entreprise. Les clients doivent encore tester la précision de la classification, la couverture des connecteurs, l’application des politiques et le volume de fausses alertes dans leurs propres environnements.

Le financement reflète néanmoins une véritable tension dans les achats. Les entreprises recherchent les gains de productivité des copilotes et des agents, mais les équipes de sécurité ne peuvent pas approuver un accès étendu sans comprendre les données sous-jacentes.

Bloquer chaque connexion réduit la valeur de l’IA d’entreprise. Autoriser un accès sans restriction crée une exposition inacceptable. Cyera vend un système destiné à fonctionner entre ces deux extrêmes.

Le problème devient particulièrement aigu dans les services financiers, la santé, le secteur public et d’autres secteurs réglementés. L’action techniquement valide d’un agent peut tout de même enfreindre une politique, des exigences de confidentialité ou des règles de séparation des fonctions.

L’adoption par les entreprises dépend donc du contexte. Un logiciel de sécurité doit identifier les données, l’identité à l’origine de la demande, l’action et la raison de l’accès avant de pouvoir prendre une décision utile.

Cela explique pourquoi Cyera présente les données et l’identité comme un seul problème. Un inventaire de fichiers sensibles a une valeur limitée lorsqu’une entreprise ne peut déterminer quel humain, service ou agent peut les récupérer.

Cela explique aussi l’intérêt de Goldman au-delà du cycle de financement actuel. Si les agents deviennent une interface standard pour les systèmes d’entreprise, la gouvernance de leurs accès pourrait devenir une infrastructure récurrente plutôt qu’un travail temporaire de conformité.

Le pari central oppose la sécurité des données à la consolidation des plateformes

Cyera doit démontrer que l’IA crée une plateforme distincte de sécurité des données, tandis que les grands fournisseurs affirment que les entreprises ont besoin de moins de produits de sécurité.

Cyera évolue dans un secteur encombré qui comprend des spécialistes tels que BigID, Sentra, Securiti et Varonis. L’entreprise se heurte également à des plateformes plus larges proposées par Microsoft, Palo Alto Networks, Rubrik et des fournisseurs de sécurité cloud.

Ces entreprises ne proposent pas des produits identiques. Elles se disputent toutefois de plus en plus des budgets qui se chevauchent, couvrant la découverte, la classification, la gouvernance des accès, la prévention des pertes de données, la confidentialité et les risques liés à l’IA.

Cyera a commencé par offrir de la visibilité sur les données sensibles des entreprises. Elle s’est depuis étendue à la prévention des pertes de données, à l’identité, à la remédiation, à la confidentialité et à la sécurité des agents.

Cette expansion reflète la demande des clients, mais elle est aussi défensive. Un outil de découverte limité risque de devenir une fonctionnalité d’une suite de sécurité plus vaste une fois que le marché sous-jacent arrive à maturité.

Les fournisseurs plus larges entrent dans la compétition avec des relations clients établies et des offres de produits intégrées. Microsoft, par exemple, peut relier la gouvernance des données à l’identité, aux logiciels de productivité et à l’infrastructure cloud.

Les spécialistes répondent à cet argument en promettant une classification plus approfondie et une adaptation plus rapide. Ils soutiennent que les plateformes généralistes ne peuvent pas comprendre de manière fiable les données à travers des clouds, applications, bases de données et systèmes locaux concurrents.

La publication sur la série F de Cyera, en janvier 2026, indiquait que sa plateforme protégeait les données et l’IA de 20 % des entreprises du Fortune 500. L’entreprise a également fait état d’activités dans 15 pays et de plus de 1 100 employés.

Ces chiffres indiquent une portée commerciale substantielle, mais Cyera les a elle-même communiqués. Elle n’a pas révélé les dépenses des clients, la durée des contrats, la rétention ou la part des déploiements utilisant plusieurs produits.

Ce manque de détails est important, car la valeur d’une plateforme dépend de la profondeur de son adoption. Un client qui effectue une évaluation limitée de ses données génère une économie différente de celle d’un client utilisant le logiciel pour une application continue des contrôles.

La stratégie de Cyera repose de plus en plus sur les acquisitions afin d’élargir cette adoption. L’entreprise a acquis Trail Security pour soutenir son offre Omni DLP, dépassant la découverte de données pour proposer des contrôles régissant les informations en mouvement.

L’entreprise a ensuite acquis Ryft et Genie Security. Ces opérations ont étendu son champ technique et accéléré le développement de produits, mais chaque acquisition a également ajouté des exigences d’intégration.

Son initiative la plus déterminante est venue avec l’acquisition, rapportée à 1 milliard de dollars en numéraire et en actions, d’Oasis Security. Oasis se concentre sur les identités non humaines, notamment les comptes de service, les outils automatisés et les agents IA.

Cette combinaison donne à Cyera une réponse plus claire à la consolidation des plateformes. L’entreprise peut soutenir que le contexte des données sensibles et les contrôles des identités machine doivent fonctionner ensemble, car aucun des deux ne décrit à lui seul pleinement le risque lié aux agents.

Cet argument a un fondement technique, mais l’intégration déterminera sa valeur commerciale. Une présentation commerciale commune ne garantit pas des politiques unifiées, des modèles de données cohérents ou une administration gérable.

Les clients s’attendront à ce que les produits acquis par Cyera partagent le contexte d’identité, les résultats de classification, les alertes et les flux de travail de remédiation. Des consoles séparées ou des scores de risque contradictoires affaibliraient l’argument de la plateforme.

Les concurrents disposent également de moyens de réagir. Ils peuvent développer des fonctionnalités comparables, racheter des spécialistes ou inclure la gouvernance de l’IA dans les contrats d’entreprise existants.

Cyera est donc engagée dans deux courses. L’entreprise doit développer une sécurité spécifique aux agents plus rapidement que les autres spécialistes, tout en démontrant que sa plateforme plus large est plus utile que l’offre groupée d’un fournisseur historique.

Le financement de série G de Cyera fournit des ressources pour ces deux courses. Il ne tranche pas la question du modèle de distribution que les entreprises préféreront finalement.

Une valorisation de 12 milliards de dollars relève le niveau de preuve

Le financement de Cyera témoigne de la confiance des investisseurs, mais sa valorisation exige une croissance exceptionnelle, des marges durables et la preuve que les clients étendront leurs déploiements.

Les valorisations privées sont des prix négociés lors d'événements de financement individuels. Elles ne constituent pas un verdict continu du marché et fournissent peu d'informations sur les protections des investisseurs ou les préférences attachées aux actions.

La trajectoire rapportée de Cyera a été remarquable. Sa valorisation est passée de 6 milliards de dollars en juin 2025 à 9 milliards de dollars en janvier 2026, puis à 12 milliards de dollars cinq mois plus tard.

L'entreprise a indiqué que son tour de table Series E de juin 2025 avait suivi un doublement de sa base clients. Elle a également fait état d'une croissance de 353 % sur un an auprès des entreprises du Fortune 500.

En janvier, Cyera a déclaré que son chiffre d'affaires avait été multiplié par plus de 3,4. Ces indicateurs sont significatifs, mais ils ne révèlent pas les valeurs de référence nécessaires pour évaluer l'échelle et l'efficacité de l'entreprise.

Une analyse de valorisation de juin 2026 a rapporté que Cyera avait dépassé 150 millions de dollars de revenus récurrents annuels. Le rapport situait la valorisation envisagée à près de 80 fois ce montant.

L'entreprise a contesté ces chiffres financiers, les jugeant inexacts. Elle n'a pas fourni de chiffres de remplacement, empêchant les observateurs externes de calculer un multiple de revenus vérifié.

Ce désaccord doit rester au cœur de toute évaluation. Ni une valorisation privée ni une estimation de revenus rapportée ne permettent, à elles seules, d'établir la performance opérationnelle de l'entreprise.

Cyera investit également massivement dans les ventes, le développement produit, l'expansion internationale et les acquisitions. Ces dépenses peuvent soutenir la croissance future, mais elles peuvent masquer l'efficacité avec laquelle l'activité principale conquiert et fidélise ses clients.

L'extension de 400 millions de dollars lui offre davantage de temps pour poursuivre cette stratégie sans faire de la rentabilité à court terme une priorité. Goldman Sachs s'expose au potentiel de hausse si Cyera devient un point de contrôle central pour l'IA en entreprise.

Cyera obtient des capitaux ainsi qu'un investisseur disposant de vastes relations dans les services financiers. Ces relations pourraient s'avérer précieuses dans un secteur qui traite des données sensibles et doit respecter des obligations réglementaires exigeantes.

Pour autant, un investisseur de premier plan ne peut pas valider chaque affirmation concernant un produit. Goldman a évalué une opportunité d'investissement, tandis que les acheteurs en entreprise doivent évaluer les résultats de sécurité au sein de leur propre infrastructure.

Les équipes de sécurité devraient regarder au-delà des montants levés. Parmi les mesures utiles figurent le temps de déploiement, la précision de la classification, les magasins de données non pris en charge, les taux de remédiation et le nombre d'alertes nécessitant un examen manuel.

Elles devraient également examiner la manière dont Cyera gère les actions autonomes. La visibilité après qu'un agent a récupéré des données est différente de la prévention d'un accès non autorisé avant cette récupération.

La plateforme doit distinguer l'automatisation légitime des comportements risqués sans interrompre les opérations normales. Un blocage excessif réduit la productivité, tandis que des politiques permissives sapent la raison même d'acheter le système.

Une autre incertitude concerne les frontières du marché. La sécurité des agents recoupe la gouvernance des identités, la sécurité cloud, la prévention des pertes de données, la surveillance des modèles et la sécurité des applications.

Si les entreprises consolident ces responsabilités auprès de fournisseurs existants, la croissance des spécialistes pourrait ralentir. Si l'accès des agents exige une couche de contrôle distincte, le marché adressable de Cyera s'élargit considérablement.

La valorisation suppose un scénario proche du second. La prochaine phase devra apporter des preuves opérationnelles plutôt qu'une nouvelle hausse des capitaux privés.

Goldman Sachs finance une position stratégique, pas seulement la croissance

L'arrivée de l'investisseur suggère que les institutions financières considèrent le contrôle des données comme une condition préalable à l'extension de l'IA, et non simplement comme une dépense d'assurance.

Goldman Sachs Alternatives a rejoint la Series G après que Cyera avait déjà obtenu des financements substantiels d'Accel, Blackstone, Coatue, Cyberstarts, Lightspeed, Sequoia et d'autres investisseurs.

Irit Kahan, directrice générale au sein de l'activité Growth Equity de Goldman, a relié l'investissement à la multiplication rapide des agents d'IA. Elle a soutenu que l'écart entre l'accès prévu et les données effectivement accessibles devient de plus en plus dangereux.

Cette déclaration renvoie à une préoccupation précise des entreprises. Les agents d'IA dépendent souvent de connecteurs, d'identifiants délégués et d'identités de service créés avant que les logiciels autonomes ne deviennent courants.

Les institutions financières font face à une version particulièrement difficile de ce problème. Leurs systèmes d'IA peuvent accéder aux dossiers clients, aux informations de trading, à la recherche interne, aux communications et aux flux de travail réglementés.

Ces organisations maintiennent déjà d'importants contrôles sur les identités et les données. Les systèmes agentiques peuvent néanmoins révéler des lacunes, car une seule tâche peut traverser plusieurs applications et domaines d'autorisation.

L'investissement de Goldman ne doit pas être interprété comme l'affirmation que Cyera a résolu tous les problèmes. Il indique que l'investisseur anticipe une demande pour des solutions reliant le contexte des données à l'identité machine.

L'investissement confère également à Cyera une crédibilité stratégique dans les services financiers. Les grandes banques mènent généralement de longues évaluations impliquant les équipes de sécurité, de conformité, juridique, d'architecture et d'achats.

Une relation avec Goldman ne contourne pas ces évaluations. Elle peut toutefois améliorer l'accès de Cyera aux décideurs et renforcer sa position lors d'évaluations concurrentielles.

L'entreprise indique que ce financement soutiendra également son expansion sur le marché fédéral américain. Les déploiements gouvernementaux peuvent exiger des certifications spécialisées, des processus d'achat, des modalités d'hébergement et des engagements de support.

L'expansion fédérale consomme donc des capitaux avant de générer des revenus prévisibles. La croissance internationale crée des exigences similaires en matière de résidence des données, de réglementation, de localisation et de partenariats de distribution.

L'annonce de la Series G de Cyera en juin 2026 décrivait une plateforme couvrant DSPM, la confidentialité, l'identité, la prévention des pertes de données et la sécurité agentique. L'entreprise indiquait avoir lancé plus de 100 capacités au cours de l'année précédente.

La rapidité de développement produit aide Cyera à répondre à un modèle de menace qui évolue vite. Elle peut aussi créer une complexité opérationnelle pour les clients comme pour l'entreprise elle-même.

Une plateforme dotée de nombreuses capacités nécessite des politiques cohérentes, des intégrations fiables, une répartition claire des responsabilités et des rapports exploitables. À défaut, les clients reçoivent davantage de fonctionnalités sans gagner en maîtrise.

La participation de Goldman revient, de fait, à soutenir la capacité de Cyera à gérer cette complexité. La thèse d'investissement repose sur la transformation de l'entreprise en infrastructure, et non sur la simple vente d'un tableau de bord supplémentaire.

Cette transition modifie les obligations de Cyera. Les fournisseurs d'infrastructure doivent démontrer leur disponibilité, un comportement prévisible, leur gouvernance, leur auditabilité et leur support au fil des années et de l'évolution des systèmes de leurs clients.

Ils doivent également survivre aux incidents sans perdre la confiance de leurs clients. Une grave défaillance de sécurité impliquant la couche de contrôle elle-même aurait des conséquences allant au-delà d'une panne logicielle typique.

L'opportunité est tout aussi importante. Une plateforme qui identifie systématiquement les données sensibles et régit l'accès des agents pourrait s'intégrer à chaque décision de déploiement de l'IA.

C'est la promesse qui sous-tend ce financement. Goldman Sachs parie que les dépenses de sécurité de l'IA suivront l'adoption de l'IA et que Cyera captera une part centrale de ce budget.

Ce que révéleront les trois prochains signaux

L'expansion chez les clients, l'intégration produit et la préparation à une IPO indiqueront si le financement de Cyera reflète une demande durable ou une dynamique des marchés privés.

Le premier signal est l'adoption au-delà des projets initiaux de découverte. Cyera doit montrer que les clients passent de l'identification des données sensibles à la gouvernance des accès et à l'application des politiques dans les flux de travail quotidiens.

L'étendue des déploiements comptera davantage qu'un nombre de clients mis en avant. La preuve que les organisations utilisent conjointement DSPM, l'identité, la prévention des pertes de données et les contrôles des agents renforcerait l'argument de Cyera en faveur de sa plateforme.

Le résultat inverse l'affaiblirait. Si les clients achètent des modules isolés ou des évaluations limitées, des fournisseurs plus généralistes pourraient intégrer ces fonctions dans des accords de sécurité existants.

Le deuxième signal est l'intégration d'Oasis Security et des autres acquisitions de Cyera. Cyera doit relier la gestion des identités non humaines à la classification des données et à l'activité des agents dans un modèle opérationnel cohérent.

Les acheteurs devraient vérifier si la plateforme combinée peut répondre à quatre questions dans un même flux de travail : quelles données existent, qui peut y accéder, ce qu'un agent a fait et comment la politique a réagi.

Des preuves indépendantes provenant de clients seront importantes. Les démonstrations peuvent présenter un flux de travail idéal, tandis que les environnements de production révèlent les lacunes des connecteurs, les conflits d'identité, les faux positifs et les retards de remédiation.

Les réactions des concurrents font partie de ce signal. De nouvelles intégrations entre identité et données de Microsoft, Varonis, BigID, Sentra ou des plateformes de sécurité cloud pousseraient Cyera à défendre sa profondeur technique.

Le troisième signal est la discipline financière à l'approche d'une éventuelle introduction en Bourse. Cyera dispose de suffisamment de capitaux pour différer une IPO, mais chaque tour privé accroît les attentes concernant sa future performance sur les marchés publics.

Les investisseurs voudront des revenus vérifiés, des données sur la rétention, la marge brute, la concentration de la clientèle, l'efficacité commerciale et la consommation de trésorerie. Les acheteurs en entreprise s'y intéresseront également, car ces mesures influent sur la stabilité à long terme du fournisseur.

Un dépôt public remplacerait les statistiques de croissance sélectives par des informations standardisées. Il révélerait si l'expansion rapide de Cyera génère une économie durable ou exige des financements externes continus.

Le financement Series G de Cyera établit déjà l'entreprise comme l'un des fournisseurs privés de cybersécurité les mieux capitalisés. Sa prochaine étape ne devrait pas être un nouveau titre sur un financement.

L'épreuve la plus déterminante est de savoir si les entreprises traitent l'accès des agents comme une couche de sécurité distincte dotée d'un budget dédié. Cyera devra alors prouver que son approche fondée sur les données et l'identité mérite cette place.

Pour les responsables de la sécurité, l'action immédiate est concrète : recenser les agents pouvant accéder à des systèmes sensibles, puis vérifier si les contrôles existants expliquent et limitent ces actions. Dans le cas contraire, la thèse centrale de Cyera est déjà pertinente, quel que soit le fournisseur qui apporte la réponse.