Exein lève 270 millions et vaut 1,7 milliard : ce qui change
« Nous sommes une licorne ! 🦄 ». Exein, société de cybersécurité fondée à Rome en 2018 par Gianni Cuozzo, l’annonce avec une fierté palpable sur son blog, après avoir levé 270 millions de dollars lors d’un nouveau tour de table qui lui donne une valorisation de 1,7 milliard de dollars. Le capital servira principalement à financer l’expansion aux États-Unis et en Asie-Pacifique et le développement de systèmes de défense basés sur l’intelligence artificielle.
Le tour de table, annoncé le 15 septembre 2026, est mené par le capital-risque américain Headline. Les participants sont Sofina, Goldman Sachs, la Banque européenne d’investissement à travers l’European Tech Champions Initiative, KfW Capital et T.Capital, le fonds de capital-risque d’entreprise de Deutsche Telekom.
Des investisseurs déjà présents dans le capital ont également rejoint le groupe, notamment Balderton, HV Capital, Intrepid Growth Partners, 33N Ventures, Lakestar, Supernova Invest, Blue Cloud Venture et Geodesic Capital. Exein a également étendu une facilité de crédit renouvelable dirigée par JP Morgan.
Selon le Temps Financierla nouvelle valorisation fait d’Exein la deuxième société privée de cybersécurité la plus précieuse d’Europe, derrière Nord Security, évaluée à environ 3 milliards de dollars selon les données de Dealroom. Il y a neuf mois, la valorisation d’Exein était d’environ 770 millions de dollars.
Des appareils IoT à l’IA physique
La technologie d’Exein part d’une problématique précise : des milliards d’objets connectés à Internet intègrent des logiciels et peuvent donc devenir des points d’entrée pour une cyberattaque. La cible n’est plus seulement un serveur ou un ordinateur d’entreprise. Il peut s’agir d’un robot industriel, d’une caméra, d’un climatiseur, d’un drone, d’un composant automobile ou encore d’un appareil installé dans une infrastructure critique.
Exein intègre ses systèmes de sécurité dans un micrologiciel, le logiciel de bas niveau qui contrôle le fonctionnement du matériel. La protection est donc intégrée dans la machine dès la phase de production, plutôt que d’être appliquée ultérieurement en couche externe.
L’entreprise affirme que sa technologie est déjà déployée sur plus de deux milliards d’appareils dans les domaines de l’automatisation industrielle, de l’automobile, de l’énergie, de la santé, des semi-conducteurs, de l’aérospatiale et de la robotique. En juillet 2024, lorsqu’elle avait levé 15 millions d’euros lors de son tour de table de série B, elle parlait de plus de 80 millions d’appareils protégés chaque jour. La croissance de la base installée indique à quel point l’échelle des opérations a changé en un peu plus de deux ans.
Le produit Photon intervient au niveau du noyau, la partie centrale du système d’exploitation, pour identifier et bloquer les comportements malveillants avant qu’ils ne puissent compromettre l’appareil. La prochaine étape concerne ce qu’Exein définit comme «IA physique» : des machines qui utilisent l’intelligence artificielle pour percevoir l’environnement, prendre des décisions et agir dans le monde physique.
Les robots autonomes, les véhicules sans conducteur et les drones augmentent la valeur économique de cette catégorie, mais aggravent également l’impact potentiel d’une vulnérabilité. Une attaque contre un logiciel traditionnel peut entraîner une perte de données. Compromettre une machine autonome peut interférer directement avec un processus industriel ou un objet se déplaçant dans l’espace physique.
Un modèle d’IA qui défend directement la machine
Exein développe un modèle de fondation propriétaire dédié à la cybersécurité des machines. Selon l’entreprise, le modèle sera entraîné à l’aide de la télémétrie collectée sur le réseau de plus de deux milliards d’appareils sur lesquels sa technologie fonctionne. Le but est de créer des agents de sécurité capables de reconnaître une attaque et de réagir automatiquement, sans attendre l’intervention d’un opérateur.
La nouvelle architecture devrait être présentée d’ici fin 2026, tandis que les premiers modèles de fondations sont attendus pour le premier trimestre 2027.
La logique est différente de celle des outils de cybersécurité centralisés traditionnels. Le système doit fonctionner directement sur l’appareil et analyser en temps réel ce qui se passe dans la machine.
Cuozzo a expliqué à Temps Financier que l’objectif est d’opposer la protection automatisée à des attaques de plus en plus automatisées. Il estime que les attaquants conservent aujourd’hui un avantage car les modèles d’IA ont réduit le temps et l’expertise nécessaires pour analyser un appareil et trouver des vulnérabilités.
« L’intelligence artificielle quitte le cloud pour entrer dans le monde physique, et c’est précisément pour cette transition qu’Exein a été fondée », explique Gianni Cuozzo. « Nous avons développé une expertise approfondie du fonctionnement des machines, investi massivement dans la technologie nécessaire pour les protéger et construit une présence mondiale qui nous permet de comprendre les machines à une échelle que peu d’autres peuvent égaler. Les modèles Frontier réduisent à zéro les délais d’application des correctifs. Les attaques se produisent désormais à la vitesse des machines, la défense doit donc également suivre le rythme. L’IA physique est la prochaine étape naturelle pour Exein : nous construisons une sécurité en temps réel pour les attaques en temps réel.
Exein affirme détecter environ 5 000 nouvelles attaques non répétitives par semaine, soit cinq fois le niveau enregistré un an plus tôt. Les données proviennent de l’entreprise et ne constituent pas une statistique globale sur le marché mondial, mais décrivent la hausse d’activité observée sur ses infrastructures.
L’IA accélère également les attaquants
L’inquiétude d’Exein coïncide avec ce que constatent d’autres opérateurs du secteur. En septembre 2026, Anthropic a publié un rapport sur les activités malveillantes identifiées entre décembre 2025 et août 2026. L’entreprise a décrit des opérations dans lesquelles des groupes liés à des États, des criminels et d’autres ont utilisé des systèmes d’IA non seulement comme assistants, mais aussi pour coordonner la reconnaissance, l’exploitation des vulnérabilités et l’exfiltration de données.
Les principaux développeurs de modèles augmentent également leurs investissements dans la cyberdéfense. Google DeepMind a dévoilé Gemini 3.5 Flash Cyber en juillet 2026, conçu pour rechercher, tester et corriger les vulnérabilités. OpenAI a introduit des modèles spécialisés et des programmes d’accès dédiés aux professionnels de la sécurité ; Il a également déclaré en août 2026 que les capacités accrues des modèles rendent possibles des attaques à une vitesse et à une échelle plus grandes que par le passé.
Le 1er septembre, OpenAI a annoncé qu’Astra, l’un de ses modèles les plus avancés, avait atteint le seuil « critique » pour les capacités de cybersécurité dans son cadre de préparation. Lors d’évaluations internes, le modèle a pu identifier des vulnérabilités jusqu’alors inconnues et créer des chaînes d’exploitation, selon la documentation publiée par l’entreprise.
Ces évolutions expliquent pourquoi les capitaux affluent simultanément des deux côtés du marché : vers les laboratoires développant une IA plus puissante et vers les entreprises essayant de l’utiliser pour détecter et stopper les attaques.
Une valorisation plus de trente fois multipliée
La valorisation d’Exein est passée de 55 millions de dollars à 1,7 milliard de dollars en deux ans, selon les données de l’entreprise. Le processus de collecte s’est intensifié depuis 2024.
En juillet de la même année, la société avait clôturé une série B de 15 millions d’euros dirigée par 33N. En juillet 2025, elle avait levé 70 millions d’euros supplémentaires dans le cadre d’une série C dirigée par Balderton, avec Supernova et Lakestar parmi les investisseurs.
Un financement supplémentaire de 100 millions d’euros mené par Blue Cloud Ventures est arrivé en décembre 2025 ; les levées conclues cette année-là avaient ainsi porté la collecte totale pour 2025 à 170 millions d’euros.
Les chiffres opérationnels augmentent avec la valorisation. Exein affirme qu’au cours du premier semestre 2026, son chiffre d’affaires a atteint presque le double des revenus réalisés sur l’ensemble de l’année 2025 et qu’elle espère clôturer l’année avec des revenus égaux à environ quatre fois ceux de l’exercice précédent. Les données ne sont pas accompagnées dans le communiqué de presse d’une valeur absolue.
Cuozzo a indiqué au Temps Financier les revenus actuels se chiffrent en dizaines de millions de dollars et l’objectif de les augmenter à des centaines de millions dans les années à venir.
L’entreprise compte une centaine de salariés et ambitionne de doubler ses effectifs dans les 18 prochains mois, selon le journal britannique. Une partie des nouvelles ressources servira donc à rivaliser pour les ingénieurs, les chercheurs en sécurité et les spécialistes de l’IA, chiffres pour lesquels la demande des grands laboratoires technologiques reste forte.
Les États-Unis et l’Asie au centre de l’expansion
Le nouveau capital financera la croissance internationale déjà amorcée. Exein souhaite développer ses effectifs, ses clients et ses partenariats aux États-Unis au cours des deux prochaines années et envisage d’ouvrir un bureau dans la région de la baie de San Francisco. La société continuera également à explorer d’éventuelles acquisitions pour étendre sa présence technologique et géographique.
Après le cycle de décembre 2025, elle a ouvert son siège social pour la région Asie-Pacifique à Taïwan et conclu des accords dans les secteurs des semi-conducteurs, de l’informatique industrielle et des infrastructures associées.
L’Asie occupe une place particulièrement importante dans la stratégie car elle concentre une part importante de la production mondiale de semi-conducteurs et d’appareils électroniques. L’intégration de la sécurité déjà dans les composants et le micrologiciel permet à un fournisseur comme Exein d’entrer dans la chaîne de production avant que l’appareil n’atteigne le client final.
Le Cyber Resilience Act change le marché européen
La croissance d’Exein coïncide également avec l’entrée en vigueur progressive de la nouvelle réglementation européenne sur la sécurité des produits numériques. Depuis le 11 septembre 2026, les dispositions de la loi sur la cyber-résilience sont en vigueur, obligeant les fabricants à notifier les vulnérabilités activement exploitées et les incidents graves liés aux produits comportant des éléments numériques.
Selon la Commission européenne, le fabricant doit soumettre un premier rapport dans les 24 heures et une notification complète dans les 72 heures. Le règlement sera pleinement applicable à partir du 11 décembre 2027 et introduit des exigences de sécurité tout au long du cycle de vie des produits, de la conception à la maintenance.
Pour les entreprises vendant du matériel et des logiciels dans l’Union européenne, la cybersécurité intégrée au produit passe ainsi d’un choix technique à une exigence réglementaire. Cela élargit le marché potentiel pour les fournisseurs travaillant directement sur les micrologiciels, les systèmes embarqués et la gestion des vulnérabilités.
De la licorne italienne à la compétition mondiale
Le tour de table de 270 millions place Exein dans une tranche financière occupée par quelques entreprises technologiques italiennes. Mais la valorisation de 1,7 milliard de dollars intègre des attentes qui devront être soutenues par la croissance des revenus, l’expansion internationale et la capacité du nouveau modèle de fondation à fonctionner à grande échelle.
La concurrence regroupe des entreprises spécialisées dans la cybersécurité, des fabricants de semi-conducteurs, des groupes industriels et des laboratoires d’intelligence artificielle dotés de moyens financiers bien plus importants. Exein vise un positionnement différent : amener le système de défense à l’intérieur de la machine, au plus près du firmware et du matériel, plutôt que de simplement contrôler les réseaux et les infrastructures cloud.
Le passage de milliards d’appareils connectés aux robots et aux systèmes autonomes augmente la valeur économique de la sécurité intégrée. Plus les décisions sont confiées aux machines, plus une erreur ou une compromission de leur logiciel peut produire des conséquences hors écran. C’est sur ce marché qu’Exein investit les 270 millions qu’elle vient de lever et dans lequel elle devra transformer l’une des valorisations les plus élevées de la technologie italienne en revenus à l’échelle mondiale.
