Corma a levé 60 millions de dollars lors d’un tour d’amorçage mené par Sequoia Capital, avec la participation de Khosla Ventures et Coatue, pour développer un modèle de fondation d’intelligence artificielle spécifiquement destiné à défendre les systèmes d’entreprise contre des attaques pilotées par l’IA.
Fondée en 2025 et basée à Tel Aviv et San Francisco, Corma conçoit des agents d’intelligence artificielle destinés à effectuer des tâches de cybersécurité défensive au sein d’environnements d’entreprise complexes. La société affirme que sa technologie est déjà déployée chez des organisations du Fortune 100 et du Fortune 500 dans les secteurs de la santé, des services financiers, de l’énergie, des infrastructures critiques et du commerce de détail.
Corma et sa stratégie de modèle de fondation
Corma a choisi d’investir dans un modèle de fondation spécifique à la cybersécurité plutôt que de s’appuyer exclusivement sur des modèles généralistes comme GPT, Claude ou Gemini. L’entreprise soutient que les progrès des modèles généralistes ont créé un déséquilibre entre offensives et défensives : ces modèles sont de plus en plus performants en développement logiciel et raisonnement sur le code, compétences réutilisables pour la recherche de vulnérabilités, le développement d’exploits et les attaques en plusieurs étapes.
La défense présente des exigences techniques différentes : les équipes de sécurité doivent analyser d’importants volumes d’informations — journaux d’audit, trafic réseau, événements de sécurité et sorties de nombreux outils —, corréler des signaux sur de longues périodes et prendre des décisions cohérentes sur des menaces potentielles. Corma affirme construire son modèle autour de ces besoins afin de fournir une « main-d’œuvre » défensive IA capable d’opérer sur plusieurs fonctions de sécurité plutôt que d’automatiser une tâche isolée.
Tests internes, résultats et limites
Dans des simulations calquées sur de grands environnements d’entreprise intégrant des dizaines d’outils de sécurité, Corma a testé des systèmes d’IA leaders dans des rôles offensifs et défensifs. Selon la société, les attaquants IA ont atteint leurs objectifs dans 88 % des cas, tandis que les défenses IA n’ont détecté que 12 % des menaces. Ces chiffres proviennent de la recherche et de la méthodologie de test de Corma et constituent un élément central de sa thèse d’investissement.
« La course à l’intelligence générale en cybersécurité a déjà commencé, et les attaquants ont une avance significative », a déclaré Alon Pluda, cofondateur et directeur général de Corma. Shaun Maguire, partner chez Sequoia Capital, a ajouté que « Corma a entraîné son modèle pour la complexité des attaques réelles et construit la couche d’intelligence dont la défense a réellement besoin », soulignant l’avantage de vitesse que les attaquants agentiques peuvent acquérir.
Khosla Ventures, par la voix de son fondateur Vinod Khosla, a souligné que l’enjeu dépasse la sécurité d’entreprise traditionnelle et concerne aussi les infrastructures critiques, la santé et d’autres systèmes essentiels à mesure que les cyberattaques se robotisent.
Traction commerciale et défis à venir
Corma indique que, depuis son lancement il y a six semaines, les déploiements clients ont permis de réduire les temps de réponse aux menaces de plus de 94 % et d’étendre la couverture des fonctions de sécurité par un facteur de 15. La société affirme également avoir identifié des campagnes d’attaque en plusieurs étapes qui seraient restées indétectées autrement. Ces performances reposent sur des déploiements précoces et n’ont pas été vérifiées de manière indépendante.
L’équipe de Corma réunit des profils couvrant l’entraînement de modèles de fondation et la cybersécurité offensive et défensive, comprenant d’anciens chercheurs de Google et DeepMind ainsi que des spécialistes ayant servi dans l’Unité 8200 d’Israël et dans des entreprises de sécurité établies.
Avec ce tour d’amorçage de 60 millions de dollars, Corma se positionne dans un marché concurrentiel de l’IA pour la cybersécurité en misant sur l’architecture du modèle plutôt que sur une application entièrement construite sur des systèmes tiers. La croissance de l’entreprise dépend désormais de sa capacité à transformer ces premiers déploiements en une plateforme de sécurité évolutive, capable de répondre aux exigences de complexité et de fiabilité des grandes organisations.
