La société Finite State, spécialisée dans la sécurité des produits, a annoncé avoir levé 27 millions de dollars lors d'un tour de table de série C, visant à renforcer sa présence internationale et à développer sa plateforme de sécurité pour la rendre plus autonome grâce à l'intégration de technologies d'intelligence artificielle avancées.
Ce tour de table a été mené par le groupe The O.H.I.O. Fund, avec la participation de plusieurs institutions financières majeures, notamment CIBC Innovation Banking, Energy Impact Partners, Energize Capital et National Grid Partners.
Défis sécuritaires et législatifs croissants
Cet investissement répond à deux pressions majeures auxquelles les fabricants sont actuellement confrontés : la première est la vague de vulnérabilités critiques révélées par des recherches assistées par l'intelligence artificielle en octobre dernier, connue sous le nom de "Vulnpocalypse", et la seconde est l'augmentation constante des exigences réglementaires et législatives liées à la sécurité des produits numériques.
La plateforme Finite State analyse les codes logiciels réellement embarqués dans les appareils, couvrant à la fois les logiciels (Software) et les systèmes embarqués (Firmware). Ce qui distingue cette technologie est sa capacité à fonctionner directement à partir de fichiers binaires (Binaries) et de systèmes compilés (Compiled firmware) sans avoir besoin d'accéder au code source (Source code), ce qui élargit son champ d'application dans des secteurs vitaux tels que l'industrie automobile, les dispositifs médicaux, les équipements industriels et les infrastructures de services publics.
Conformité aux normes internationales
En plus de détecter les vulnérabilités connues et celles de type "Zero-day", la plateforme aide les entreprises à répondre aux exigences de conformité strictes en produisant des documents techniques automatisés, tels que les nomenclatures logicielles (SBOMs) et les documents d'évaluation des risques de vulnérabilité (VEX). La plateforme soutient les entreprises face aux réglementations mondiales telles que :
- La loi européenne sur la cyberrésilience (EU Cyber Resilience Act).
- Les exigences préalables en matière de cybersécurité de la FDA américaine.
- Les réglementations UNECE R155 et R156 pour le secteur automobile.
- La norme industrielle IEC 62443.
Qu'est-ce qui change concrètement ?
Finite State évolue vers une automatisation complète des processus de sécurité ; les "agents d'intelligence artificielle" (AI agents) au sein de la plateforme effectuent des analyses, classent les vulnérabilités, réalisent des tests et rédigent même des rapports réglementaires. La plateforme permet également aux clients de connecter leurs propres agents d'intelligence artificielle via une interface de programmation d'application (API) et un serveur MCP, réduisant ainsi l'écart temporel entre la découverte d'une vulnérabilité par des attaquants utilisant l'IA et la capacité des fabricants à identifier et à traiter les produits affectés.