Baz lève 9 M$ pour Baz Planner, revue de code amont par IA

Repousser la revue de sécurité avant que le code ne soit écrit, plutôt qu'après. C'est l'idée derrière Baz Planner, le nouveau produit que Baz Technologies a dévoilé à l'AI Engineer World's Fair, en parallèle d'une extension de seed de 9 M$ rapportée par SiliconANGLE. Le tour, co-mené par les investisseurs existants Battery Ventures et Boldstart Ventures avec AFG Partners et Disruptive VC en nouveaux entrants, porte le total levé à 17 M$.

La mécanique annoncée tient en quatre agents qui s'enchaînent sur chaque idée de code avant écriture. Un spec reviewer confronte le plan aux exigences produit, aux designs et au comportement attendu. Un agent sécurité avancée raisonne sur l'autorisation, les frontières réseau, l'infrastructure, les pipelines puis le code applicatif. Un agent SRE croise les changements du repo avec la télémétrie de production pour identifier les risques de performance, fiabilité et observabilité. Un fixer applique et valide chaque modification. Le CEO Guy Eisenkot, qui a fondé la société avec d'anciens ingénieurs de Palo Alto Networks, résume le pari ainsi : « That's where bugs and vulnerabilities are cheapest to eliminate. »

Le chiffre commercial mis en avant est une baisse de plus de 65 % du rework downstream chez les premiers clients, mesurée par la fréquence des reverts et hotfixes consécutifs à un merge. L'argument tient debout sur le papier dans un contexte où les assistants IA écrivent une part croissante du code livré, et où chaque retour arrière coûte cher en ingénieurs et en confiance.

La réserve honnête, c'est ce que le reporting ne dit pas : combien de clients précisément, sur quelles bases de code, quelle baseline avant adoption, et surtout quel taux de faux positifs côté agent sécurité, un détail qui décide souvent du sort réel d'un outil de revue automatisée. Prenez les 65 % comme un chiffre revendiqué par l'éditeur, pas comme une mesure indépendante.

Le signal intéressant pour les équipes AppSec qui voient passer du code généré par IA sans pouvoir tout relire à la main : un point de contrôle déplacé en amont, là où la correction est la moins chère, est exactement le genre de capacité que cherchent les acheteurs sécurité en ce moment.