Al Yang et Adar Arnon, deux entrepreneurs qui se sont rencontrés à la Harvard Business School, ont rapidement découvert qu’ils avaient un intérêt commun: la cybersécurité. “Nous avons assisté à une évolution du climat des affaires qui a entraîné un besoin sans précédent de processus de sécurité améliorés”, a déclaré Arnon à TechCrunch. “L’importance de la sécurité a augmenté de manière exponentielle … [elle est] non négociable pour les acheteurs de technologie.” Yang et Arnon ont décidé de transformer cet intérêt en quelque chose de plus concret, ils ont donc créé SafeBase, qui a été accepté dans le programme d’accélération de Y Combinator pendant la pandémie.
SafeBase a annoncé ce mardi qu’elle a levé 33 millions de dollars lors d’un tour de financement de série B, dirigé par Touring Capital. L’entreprise aide ses clients à remplir des questionnaires de sécurité, ce sont des revues que les organisations lancent normalement avant d’acheter un nouvel logiciel. C’est une question de gouvernance et de conformité. Les questionnaires de sécurité peuvent être pénibles, nécessitant des semaines voire des mois pour être complétés pour des logiciels plus complexes. Cependant, Arnon soutient que SafeBase peut gagner du temps grâce à l’automatisation – et à l’IA.
“Notre plateforme rend moins pénible le processus d’examen de sécurité en soutenant les équipes de sécurité, de gouvernance, de risque et de conformité, ainsi que les équipes commerciales”, déclare Arnon.
SafeBase utilise des modèles d’IA “spécifiquement formés sur des cas d’utilisation de documentation de sécurité” pour lire, interpréter des informations de sécurité et des questions, puis répondre automatiquement aux questionnaires de sécurité. Sceptique sur l’IA, j’ai demandé à Arnon la précision de ces modèles; l’IA est notoirement trompeuse. Il prétend que c’est supérieur grâce à un “mélange de grands et petits modèles linguistiques” qui fournissent une “plus grande couverture de réponses”. En dehors des modèles personnalisés, SafeBase fournit un moteur qui permet à une entreprise d’assigner un “comportement basé sur des règles” pour l’accès des clients, ainsi que des tableaux de bord qui montrent les informations et les analyses sur la posture de sécurité de l’entreprise.
SafeBase n’est pas le seul fournisseur offrant des outils pour automatiser les questionnaires de sécurité et les revues. Les rivaux incluent Conveyor, qui a récemment levé 12,5 millions de dollars; Kintent; et Quilt, qui prétend également être capable d’automatiser les revues de diligence raisonnable en plus des revues de sécurité. Arnon ne semble pas trop inquiet. Peut-être est-ce à cause du portefeuille de clients de SafeBase, qui compte 700 entreprises, dont Palantir, LinkedIn, Asana et Instacart.
“SafeBase a connu une croissance massive ces dernières années”, a déclaré Arnon. “Les clients adorent le produit et l’adoption continue d’accélérer. L’entreprise bénéficie d’une visibilité accrue sur son réseau de fournisseurs à mesure que de plus en plus de clients à fort volume lancent des centres de confiance qui remplacent le besoin de dizaines de milliers de revues de sécurité manuelles”. SafeBase, basée à San Francisco, compte 55 employés. Le tour de série B de l’entreprise a vu la participation d’investisseurs stratégiques tels que Zoom Ventures (le bras de capital-risque de Zoom), NEA, Y Combinator, Comcast Ventures et Cerca Partners, ainsi que des anges, dont l’ancien directeur de confiance de Salesforce, Jim Alkove. Cela porte le total des fonds levés par SafeBase à plus de 50 millions de dollars; Arnon dit qu’une part importante sera consacrée à l’expansion de l’équipe.
