Pluto Security lève 42 M$ contre la shadow AI en entreprise

Pluto Security sort du mode furtif avec 42 M$ de financement cumulé — un seed de 8,5 M$ mené par TLV Partners, avec les fondateurs d'Armis en appui, et une série A de 34 M$ menée par Jump Capital, aux côtés de Skinos, Ansa Capital et plusieurs business angels, rapporte TechCrunch. Depuis le lancement commercial en avril 2026, la startup revendique plus de 2 M$ d'ARR et plus de 30 clients grands comptes, dont Oscar Health, Workato, Sixt et AlphaSense.

L'angle produit se joue hors des équipes de développement. Environ 60 % des risques détectés chez les clients proviennent d'outils bâtis par des non-développeurs. "Finance departments are the biggest source of such risks, she told TechCrunch, followed by marketing and legal teams. Developers rank fourth", écrit TechCrunch — un terrain d'autant plus sensible que Fed, OCC et FDIC viennent de sonder les banques américaines sur leurs usages d'agents IA. Shahar Bahat, CEO et cofondatrice, cite un employé financier d'une Fortune 500 ayant construit une application d'IA pour gérer les données clients et le churn, laissée exposée sur l'internet public.

"In general, I'll say there was not one POC in which we entered and didn't find malicious stuff", affirme Bahat au média. Elle décrit un rythme d'adoption qui dépasse les processus de gouvernance : "a newly announced AI tool can show up inside companies' environment within a mere two hours of its release".

Le produit cartographie outils d'IA, skills, extensions et serveurs MCP utilisés par les salariés, identifie les composants risqués et peut intervenir en temps réel pour couper les permissions d'un agent ou injecter une demande de confirmation dans une session. "We can inject context back to the session, and this way I can change how the agent is working", explique Bahat. Un volet gratuit baptisé Plutonium, lancé en avril, permet à n'importe quelle entreprise de scanner ses composants IA.

L'équipe compte 40 personnes aux États-Unis et en Israël, et 70 % du pipeline commercial arrive en inbound.