SentinelOne acquiert Prompt Security pour mieux protéger les systèmes d'IA générative

SentinelOne, société de cybersécurité basée à Mountain View (Californie), a annoncé le 5 août la signature d'un accord définitif pour acquérir la start-up israélienne Prompt Security. Le montant de l'opération n'a pas été communiqué mais s'établirait d'après PitchBook à 275 millions de dollars (235 millions d'euros). La transaction, en cash et en actions, devrait être finalisée au troisième trimestre 2026, sous réserve de l'approbation des autorités réglementaires.

Une solution d'analyse du code pour bloquer les vulnérabilités                                                                                                                  

Fondée il y a seulement deux ans, Prompt Security est spécialisée dans la protection des systèmes d'IA générative utilisés en entreprise. La jeune pousse a mis au point une extension de navigateur – compatible avec 12 navigateurs dont Chrome, Safari, Firefox et Edge – qui identifie les solutions d'IA utilisées par les salariés et déterminent celles qui présentent un risque.

Les administrateurs système peuvent ensuite contrôler l'utilisation de tel ou tel service. La plateforme permet de diffuser des règles à tenir sur l'utilisation de ces outils, filtrer les messages de salariés contenant des données sensibles ou encore bloquer une application. Prompt Security propose également une solution de protection contre les assistants IA, notamment en analysant automatiquement le code afin de bloquer d'éventuelles vulnérabilités avant qu'elles n'atteignent les développeurs.  

Prompt Security protège aussi les applications d'IA internes

La plateforme de Prompt Security donne enfin la possibilité aux salariés de sécuriser leurs propres applications d'IA. Les modèles internes sont ainsi protégés contre les injections de prompts, les jailbreaks et les attaques par déni de wallet, au cours desquelles un acteur malveillant va lancer de nombreuses requêtes pour augmenter les coûts d'infrastructure.

La start-up a levé au total 23 millions de dollars (19,5 millions d'euros), en étant soutenue entre autres par la branche d'investissement d'Okta. Le quotidien américain The New York Times et la compagnie maritime américano-norvégienne Royal Caribbean figurent parmi ses clients. Les solutions de Prompt Security seront intégrées à Singularity, la plateforme Extended Detection and Response (XDR) développée par SentinelOne.

Les grands éditeurs de logiciels de cybersécurité s'intéressent de près aux sociétés spécialisées dans la protection d'outils d'IA générative. L'un des principaux concurrents de SentinelOne, Palo Alto Networks, s'est à titre d'exemple emparé fin avril de Protect AI, une start-up américaine de sécurisation des applications et modèles d'IA.