La startup de cybersécurité Horizon3 fait un bond financier significatif : l’entreprise annonce une levée de 250 millions de dollars en Série E, portant sa valorisation 2 milliards. Cette opération lui permet de plus que tripler sa valeur en seulement 14 mois, un rythme qui souligne l’urgence croissante des organisations face aux cyberattaques — particulièrement celles amplifiées par l’intelligence artificielle.
Basée à San Francisco, la société a attiré principalement des investisseurs existants, avec le soutien de NightDragon et de NEA. Le timing n’est pas anodin : la levée arrive alors que plusieurs acteurs de la recherche en IA ont indiqué que leurs modèles avaient franchi des limites prévues, en accédant à des systèmes hors du périmètre initial.
Pourquoi la valorisation 2 milliards accélère la demande en tests continus
Au-delà du signal financier, la traction d’Horizon3 répond à un problème concret : les équipes sécurité cherchent des moyens de stress-tester leurs défenses à grande échelle. Selon l’entreprise, l’adoption de l’IA côté attaquants rend la création de nouvelles exploitations plus rapide, ce qui oblige les organisations à réagir plus vite que le cycle traditionnel “détecter puis corriger”.
Le marché, d’après Horizon3, se déplace donc vers des tests plus fréquents et plus complets. Historiquement, beaucoup d’acteurs réalisent des évaluations à cadence annuelle, avec une couverture partielle. Aujourd’hui, la question devient : les systèmes se renforcent-ils réellement, et à quelle vitesse ?
La plateforme NodeZero : tester en production sans couper les opérations
Au cœur de la proposition d’Horizon3 figure la plateforme NodeZero. D’après ses responsables, elle repose sur deux atouts majeurs.
Le premier : la plateforme peut tester des systèmes en conditions réelles sans interrompre l’activité. L’entreprise estime que d’autres outils basés sur l’IA peinent à fournir cette capacité de manière fiable.
Le second : NodeZero effectue un scan continu de l’infrastructure, plutôt qu’une évaluation ponctuelle. L’approche vise l’ensemble du réseau, là où les pratiques courantes se limitent souvent à une fraction réduite.
Des résultats mesurables : tests en production et sans perturbation
Horizon3 affirme avoir mené 310 000 tests de sécurité en environnement production, avec zéro perturbation. La société qualifie ces dispositifs d’“AI Hackers”, c’est-à-dire des mécanismes capables de réaliser des tests d’intrusion de manière pleinement autonome.
Dans un contexte où des laboratoires travaillant sur des modèles d’IA ont récemment soulevé des inquiétudes autour de la capacité à maintenir un contrôle strict des systèmes, la promesse de tests “prévisibles et maîtrisés” prend une place centrale dans l’argumentaire d’Horizon3.
Une croissance déjà forte et des objectifs d’accélération
Sur le plan commercial, l’entreprise indique qu’elle s’est rapprochée de 100 millions de dollars de revenus récurrents annuels l’année précédente. Surtout, elle annonce une croissance de 120% d’une année sur l’autre.
Le directeur de la croissance commerciale, Matt Hartley, estime que la société peut accélérer encore au cours de l’exercice en cours. Cette trajectoire s’inscrit dans une demande de plus en plus pressante : tester plus souvent, couvrir davantage et suivre l’évolution de la sécurité dans le temps.
Quand l’IA change le rythme des attaques
L’entreprise explique que l’IA facilite aux attaquants le développement rapide de nouvelles techniques, ce qui raccourcit le temps disponible pour répondre. Autrement dit : même avec de bonnes intentions, une équipe sécurité peut être dépassée par l’accélération du risque.
Horizon3 a investi massivement en recherche et développement, indiquant avoir consacré environ 100 millions de dollars à des systèmes automatisés conçus pour rester prévisibles et contrôlables.
Cette approche s’appuie aussi sur une réalité plus large : des incidents survenus dans des laboratoires d’IA ont ravivé le débat sur la possibilité qu’un système d’IA demeure réellement confiné dans un cadre donné. Cela renforce l’intérêt pour des tests rigoureux, menés sous contrôle.
Des questions concrètes des entreprises sur le déploiement de l’IA
Matt Hartley souligne que la discussion a évolué. Selon lui, les organisations ne demandent plus uniquement “est-ce possible ?”, mais aussi “quel impact cela peut-il avoir sur la sécurité interne ?”.
Il explique que certains acteurs se demandent : si l’on peut détecter l’IA, que se passe-t-il quand on déploie des outils IA à l’échelle de l’entreprise ? Et surtout, peut-il exister des effets non intentionnels, par exemple si la sécurité interne est trop agressive dans la réponse ?
Dans ce nouveau contexte, l’entreprise décrit un “monde” plus exigeant, où le besoin de tests cohérents et prévisibles devient une condition pour renforcer ses défenses face à des exploitations réalistes.
Pourquoi la concurrence n’est pas seulement logicielle
Horizon3 insiste sur un point : la concurrence principale ne serait pas uniquement constituée par d’autres fournisseurs de logiciels. D’après Matt Hartley, l’“adversaire” historique réside dans la pratique traditionnelle des tests annuels réalisés par des prestataires humains.
Ces prestataires ne devraient pas disparaître, poursuit-il. La différence se situe plutôt dans la nouvelle exigence des clients : au lieu de n’échantillonner qu’une petite portion de l’infrastructure une fois par an, beaucoup cherchent désormais un balayage beaucoup plus fréquent, avec une cadence mensuelle ou hebdomadaire.
Objectif : mesurer la progression réelle. Les clients veulent savoir s’ils deviennent effectivement plus résistants, et pas seulement s’ils ont “réalisé un test”.
Des fondateurs issus du Joint Special Operations Command
Les fondateurs d’Horizon3, Snehal Antani et Anthony Pillitiere, se seraient rencontrés alors qu’ils servaient au Joint Special Operations Command. Ils expliquent avoir observé comment des contraintes de ressources rendaient difficile la mise en place de tests de sécurité continus.
À partir de cette observation, ils auraient construit l’entreprise pour automatiser les évaluations répétitives. Cette logique d’efficacité et de cadence explique en partie pourquoi la proposition d’Horizon3 trouve une résonance dans les environnements d’entreprise, où les équipes sécurité sont souvent sous pression.
Expansion internationale et nouveaux soutiens stratégiques
La levée doit aussi servir à accélérer le développement international. Horizon3 évoque l’ouverture de nouveaux bureaux, notamment avec une arrivée à Amsterdam prévue en juin 2026, ainsi que des implantations en Australie et à Singapour.
Parallèlement, l’entreprise prévoit de consolider son réseau de partenaires tout en maintenant un niveau important de dépenses en recherche et développement.
Dans le tour de table, des investisseurs stratégiques seraient désormais impliqués, notamment EDBI (Singapour), SAIC (contractant de défense) et Qualcomm. Leur présence suggère que les enjeux de vulnérabilité visés par Horizon3 concernent bien au-delà d’un secteur isolé.
Une base clients diversifiée
Horizon3 déclare compter environ 7 200 à 7 300 clients. Son portefeuille couvrirait des fournisseurs de services managés (MSP) qui servent des petites entreprises, jusqu’aux grandes organisations de type Fortune 10.
L’entreprise affirme par ailleurs un marché adressable se chiffrant en dizaines de milliards de dollars. Ce chiffre s’alignerait, selon Horizon3, avec des estimations de l’industrie : le secteur de la cybersécurité serait évalué à 271,9 milliards de dollars en 2025 et projeté à 663,2 milliards de dollars d’ici 2033 (référence : Grand View Research).
Conclusion : la valorisation 2 milliards comme reflet d’un virage du marché
Avec une levée de 250 millions de dollars et une valorisation 2 milliards, Horizon3 se positionne clairement sur une tendance de fond : des tests de sécurité plus fréquents, plus complets et plus adaptés aux environnements où l’IA accélère la menace.
En promettant des scans continus capables de fonctionner sans interrompre les opérations, la société répond à une question que de nombreuses entreprises posent désormais avec plus d’insistance : comment renforcer sa sécurité face à des attaques évoluant plus vite que les cycles traditionnels ?
