Sécurité identités machines : GitGuardian lève 50 millions

GitGuardian annonce une levée de fonds de série C de 50 millions de dollars, menée par Insight Partners aux côtés de Quadrille Capital. Une opération qui confirme l’émergence d’un enjeu de cybersécurité encore trop peu adressé : la sécurité des identités non-humaines.

Pendant longtemps, la gestion des identités s’est concentrée sur les utilisateurs humains. Les solutions ont ainsi mûri, les processus se sont structurés. Pourtant, un angle mort persiste : les identités non-humaines se multiplient à une vitesse que les organisations peinent à suivre.

C’est précisément ce défi qu’adresse GitGuardian. Car demain, les organisations devront superviser des milliers d’agents IA autonomes chacun nécessitant des identifiants sécurisés. Or, sans gouvernance adaptée, chaque identité non gérée devient une porte d’entrée potentielle pour les attaquants.

Avec 50 millions de dollars levés, GitGuardian accélère sur trois fronts. D’abord, la sécurité des agents IA une surface d’attaque en croissance rapide, des assistants de codage aux bots de service client. Ensuite, la gouvernance complète du cycle de vie des identités non-humaines à l’échelle enterprise. Enfin, l’expansion géographique vers de nouvelles régions : Asie-Pacifique, Moyen-Orient et Amérique du Nord.

Les chiffres parlent d’eux-mêmes : en 2025, GitGuardian a détecté et corrigé 350 000 expositions de secrets soit une croissance de 5x en un an. La plateforme protège plus de 115 000 développeurs, avec 60 % des nouveaux contrats pluriannuels.

Le choix des investisseurs n’est pas anodin. En associant Insight Partners spécialiste américain de la cybersécurité à Quadrille Capital et Eurazeo côté européen, GitGuardian affiche une ambition transatlantique assumée.

En Europe notamment, le contexte réglementaire joue en sa faveur. NIS2, DORA, RGPD les entreprises doivent en effet désormais démontrer une surveillance continue et des pistes d’audit précises. La sécurité des secrets et la gouvernance des identités machines deviennent ainsi des prérequis de conformité, et non plus de simples bonnes pratiques.

Pour conclure cette levée illustre une tendance de fond : la sécurité des identités non-humaines est en train de devenir un sujet de gouvernance à part entière. À mesure que les agents IA prolifèrent dans les systèmes d’information, la question n’est plus de savoir si les entreprises doivent gérer ces identités mais c’est de savoir si elles en ont les moyens. GitGuardian parie que non, et lève de quoi leur en donner.