Fleuret AI lève 4 millions d’euros : ces agents IA parisiens qui veulent hacker vos serveurs avant les pirates

Chaque année, les entreprises françaises dépensent entre 10 000 et 15 000 euros pour un test d’intrusion, attendent un à deux mois, et reçoivent un rapport PDF de 60 pages que presque personne ne lit. Une start-up parisienne de neuf mois pense qu’on peut faire autrement. Et des investisseurs ont décidé de la croire.

Fleuret AI vient d’annoncer une levée de 4 millions d’euros en pré-amorçage, bouclée le 5 octobre 2026 et menée par Raise Ventures, avec Auriga Cyber Ventures, Wind, Better Angle, Bpifrance et 19 business angels. Un détail frappe : presque tous les investisseurs sont français. Dans un secteur où les capitaux américains dominent, cette ligne de capital 100 % nationale en dit long sur l’ambition affichée : construire une couche de cybersécurité offensive européenne.

Deux agents nommés Emile et Champollion

Le produit repose sur deux agents d’intelligence artificielle baptisés Emile et Champollion. Oui, comme l’escrimeur et l’égyptologue : le clin d’œil culturel cache une promesse très concrète.

Ces agents sont conçus pour reproduire une partie du travail d’un pentester humain. Ils commencent par cartographier et explorer l’environnement d’une organisation : serveurs exposés, services accessibles, applications web. Ensuite, ils identifient les vulnérabilités, puis tentent de les exploiter pour évaluer leur dangerosité réelle. Ce n’est qu’après cette phase de démonstration que la plateforme hiérarchise les failles et fournit des recommandations de correction, avant un retest qui vérifie que le correctif tient.

Contrairement aux simples scanners qui signalent des failles potentielles, la plateforme prétend démontrer que chaque vulnérabilité est réellement exploitable, puis prouver qu’elle a été corrigée. La boucle est fermée.

Le pari : 4 000 euros en 72 heures contre 15 000 euros en deux mois

Le chiffre qui résume le positionnement de la start-up tient en une phrase, prononcée par Yanis Grigy, cofondateur et directeur général. Selon lui, un pentest classique coûte entre 10 000 et 15 000 euros, prend un à deux mois, et produit un rapport que seuls les experts comprennent. L’objectif de Fleuret AI : offrir au moins la même qualité en 48 à 72 heures, pour un prix public de 4 000 euros.

Diviser le coût par trois et le délai par dix : c’est une promesse qui fera hausser les sourcils de plus d’un responsable sécurité. Sa réponse tient dans le mot « retest » : prouver en continu plutôt que photographier une fois par an.

Car c’est bien là le vrai problème que la start-up veut résoudre. Un audit ponctuel donne une image de la sécurité d’un système à un instant donné, mais un nouveau déploiement peut modifier la surface d’attaque quelques jours plus tard. Pendant ce temps, les attaquants automatisent leurs campagnes à toute vitesse. Les équipes de sécurité le savent : entre deux audits annuels, la menace ne prend pas de vacances.

Des anges investisseurs qui en disent long

Le tour de table mérite un second regard. On y trouve Jules Veyrat et Alexandre Andreini (l’assureur cyber Stoïk), Eric Fourrier (le patron de GitGuardian), Georges Lotigier (cofondateur de Vade) et Olivier Pantaleo et Jean-François Aliotti (cofondateurs d’Almond). Quatre entreprises françaises de cybersécurité représentées sur un seul pré-amorçage : c’est rare, et cela ressemble à un vote de confiance du secteur lui-même.

Fondée en janvier 2026 par Yanis Grigy et Augustin Ponsin, la start-up lève déjà plusieurs millions neuf mois plus tard. L’automatisation du test d’intrusion est l’un des segments où la demande dépasse largement l’offre, parce que les pentesters qualifiés se comptent en centaines, pas en milliers.

NIS2 : le contexte réglementaire qui change tout

Il serait difficile de comprendre cette levée sans le contexte européen. Avec la directive NIS2, un nombre croissant d’organisations doivent pouvoir démontrer la robustesse de leur sécurité informatique. Prouver sa sécurité avec un audit annuel commence à ressembler à une stratégie dépassée : les régulateurs veulent des preuves continues et les attaquants automatisent leurs campagnes. Dans ce paysage, une plateforme qui transforme le pentest en démarche continue arrive avec un timing bien choisi.

Les fonds levés doivent permettre à la start-up d’industrialiser son approche et de renforcer ses équipes, avec l’objectif d’accélérer son développement en France puis en Europe.

Ce que cela change pour les entreprises

Pour une PME ou une ETI française, l’équation est simple. Aujourd’hui, beaucoup renoncent au pentest parce qu’il est trop cher ou trop long, et celles qui le font reçoivent un rapport difficile à exploiter. Résultat : la mesure de sécurité la plus probante reste réservée aux grandes entreprises qui ont les budgets pour l’absorber.

Si Fleuret AI tient sa promesse de 4 000 euros en 72 heures avec retest inclus, le test d’intrusion pourrait devenir une habitude plutôt qu’un événement annuel. Une entreprise pourrait tester après chaque mise à jour majeure et présenter à son assureur ou à son régulateur une traçabilité continue plutôt qu’un PDF poussiéreux.

Reste la vraie question : deux agents IA peuvent-ils égaler un pentester humain expérimenté ? L’intuition d’un attaquant face à une architecture inédite ne s’automatise pas facilement. Mais une grande partie du pentest classique consiste en des vérifications méthodiques et répétitives. C’est précisément ce segment-là que Fleuret AI vise.

La bataille de la cybersécurité offensive européenne

Au-delà du cas particulier, cette levée illustre un mouvement plus large. L’Europe veut sa souveraineté en cybersécurité comme en IA, et les capitaux français financent désormais des paris offensifs plutôt que défensifs. Convaincre des directions sécurité de confier leurs systèmes à des agents autonomes demandera des preuves, pas des promesses. Avec 4 millions d’euros et un carnet d’anges investisseurs qui connaît le métier, Fleuret AI a au moins les moyens de tenter le coup.

Frequently Asked Questions

Qu’est-ce que Fleuret AI ?

Fleuret AI est une start-up française fondée en janvier 2026 à Paris par Yanis Grigy et Augustin Ponsin. Elle automatise le test d’intrusion grâce à deux agents d’IA, Emile et Champollion. Le 5 octobre 2026, elle a levé 4 millions d’euros en pré-amorçage, un tour mené par Raise Ventures avec Auriga Cyber Ventures, Wind, Better Angle, Bpifrance et 19 business angels issus de la cybersécurité française.

Comment fonctionne le pentest automatisé de Fleuret AI ?

La plateforme suit cinq étapes : connaître les systèmes exposés, identifier les vulnérabilités, démontrer leur exploitabilité en tentant réellement de les exploiter, faciliter la correction, puis vérifier par un retest que les failles sont résolues. Les agents cartographient l’environnement avant de hiérarchiser les failles selon leur dangerosité réelle, ce qui distingue l’approche des simples scanners.

Combien coûte un pentest avec Fleuret AI ?

Le prix public visé est de 4 000 euros pour un test complet en 48 à 72 heures, contre 10 000 à 15 000 euros et un à deux mois pour un pentest classique. L’objectif : au moins la même qualité que l’audit traditionnel, avec en plus le retest pour prouver que les corrections ont été appliquées.