Abstract Security lève 25 M$ pour son SecOps streaming IA

Il y a un signal intéressant dans l'annonce d'Abstract Security relayée par SiliconAngle : l'extension de Série A de 25 M$ a été bouclée à trois fois la valorisation précédente, dans un marché de la cybersécurité où les tours se font pourtant au forceps. La ronde est co-menée par Cheyenne Ventures et Atlantic Vantage Point, avec la participation de Crosslink Capital et Rally Ventures, deux investisseurs historiques. Elle porte le total levé à environ 50 M$, après un seed de 8,5 M$ et une Série A de 15 M$ menée en octobre 2024 par Munich Re Ventures.

Ce qui justifie la valorisation, ce sont les métriques revendiquées par la startup sur la période : un revenu récurrent annuel en hausse de 380%, un Net Revenue Retention de 264%, une base clients triplée et 40 recrutements pour attaquer le segment grand compte. Sur le papier, c'est le profil d'une entreprise qui s'installe, pas seulement d'une jeune pousse qui vend une démo.

Le produit s'attaque frontalement aux SIEM historiques. Fondée en 2023 par des vétérans d'ArcSight, Bank of America, Mandiant et Palo Alto Networks, Abstract mise sur une architecture streaming-first qui sépare les sources de données des destinations et exécute la détection pendant que les logs circulent, avant leur stockage. La plateforme route l'information vers plusieurs schémas (Open Cybersecurity Schema Framework, Elastic Common Schema, Splunk Common Information Model) et intègre un agent Astro qui pilote détection, triage, investigation et réponse. Colby DeRodeff, CEO et co-fondateur, résume la thèse commerciale : les SIEM legacy facturent au volume ingéré pour chercher les menaces après stockage, quand le composable prétend inverser l'équation.

La distribution passe par les marketplaces AWS, Microsoft Azure et Google Cloud, ce qui accélère la vente mais expose la marge aux commissions des hyperscalers. Le reportage ne donne ni le nombre absolu de clients, ni la valorisation post-money, ni la taille moyenne des contrats, ce qui rend le NRR de 264% difficile à interpréter sans lunettes : il peut refléter une base initiale étroite qui se dilate vite. À surveiller : la capacité d'Abstract à tenir ces courbes chez les grands comptes régulés, où la rétention longue reste le pré carré des SIEM classiques.