Bloom Security annonce une levée de 20 millions de dollars pour répondre à un nouvel enjeu de cybersécurité : la multiplication des outils IA sur les postes de travail, qui transforme l’endpoint en une surface d’attaque plus dynamique et difficile à contrôler. La startup de Tel Aviv a réalisé ce tour d’amorçage mené par Glilot Capital Partners et Ten Eleven Ventures (1011vc), avec la participation d’Okta Ventures et Runtime Ventures.
## Pourquoi l’endpoint devient “AI-native”
Pendant des années, la sécurité des endpoints s’est focalisée sur des appareils gérés et la détection de logiciels malveillants, de processus suspects ou d’exécutables malveillants. L’arrivée massive d’agents IA, d’extensions de navigateurs, de serveurs MCP et de bibliothèques logicielles modifie profondément cet équilibre : des composants non revus, des extensions dotées de permissions étendues ou des agents mal configurés peuvent exposer des données sensibles sans être identifiés comme « malwares ». Selon Bloom Security, ces risques échappent souvent aux contrôles traditionnels.
## Bloom Security : quelle approche pour quel risque
La plateforme de Bloom Security vise à donner aux équipes de sécurité une visibilité fine sur le logiciel présent sur les endpoints — outils, extensions, paquets de code — et sur la manière dont ces composants interagissent avec les données et les systèmes. L’analyse couvre les risques liés à la chaîne d’approvisionnement, les configurations et les permissions, et prend en compte le contexte d’utilisation plutôt que d’évaluer les applications isolément.
Les fondateurs expliquent que le même outil peut être inoffensif sur un poste et critique sur un autre, selon le rôle de l’utilisateur, l’accès aux données sensibles et l’ensemble des autres outils présents. Bloom Security indique par ailleurs que sa solution ne se limite pas à la seule visibilité : elle permet de bloquer des installations jugées risquées avant qu’elles n’atteignent les endpoints, d’imposer des configurations sécurisées et de remédier aux incidents sans dépendre de processus d’approbation manuels.
## Une équipe issue des rangs de la sécurité d’entreprise
La société a été fondée par Itay Keren (CEO), Ofir Balassiano (Chief Product Officer) et Itay Frishman (CTO), dont les parcours incluent des fonctions chez Palo Alto Networks, Dig Security et Demisto. L’équipe compte aujourd’hui une trentaine d’employés, nombre d’entre eux ayant collaboré ensemble chez Dig Security. Cette expérience sectorielle explique, selon les fondateurs, la conception de Bloom Security pour des environnements d’entreprise réels et complexes.
## Déploiements, financement et perspectives
Bloom Security affirme déjà être déployée chez des dizaines de grands comptes aux États-Unis et en Europe. Le financement de 20 M$ servira à accélérer le développement produit et l’adoption commerciale pour adresser la montée des risques liés à la couche logicielle croissante sur les postes de travail à mesure que l’adoption de l’IA s’intensifie.
En plaçant la gouvernance des outils IA et des extensions au cœur de la protection des endpoints, Bloom Security propose une réponse à un besoin émergent : offrir aux équipes de sécurité des contrôles contextualisés et automatisés pour limiter l’exposition
