HelmGuard mise sur des agents IA pour vérifier les risques sans attendre les questionnaires

Dans les secteurs réglementés, la conformité repose encore largement sur des questionnaires récurrents, des demandes de pièces justificatives et des rapports figés dans le temps. HelmGuard défend une autre approche : des agents d’intelligence artificielle spécialisés examineraient en continu les informations présentes dans les documents, les données non structurées et les systèmes connectés d’une organisation. L’ambition est de transformer la gestion de la gouvernance, des risques et de la conformité — souvent désignée par l’acronyme GRC — en processus d’assurance plus continu. 5

Vérifier les risques à partir des preuves, plutôt que des formulaires

HelmGuard présente sa plateforme comme une solution de GRC et de sécurité « agentique ». Ses agents collectent et analysent directement des signaux de risque dans les systèmes et la documentation de l’entreprise, au lieu de dépendre principalement de dossiers de preuves constitués ponctuellement par les équipes ou les fournisseurs. La promesse : une vision plus actuelle des risques de sécurité, de conformité et de tiers, exploitable dans les décisions opérationnelles. 5

Cette distinction est particulièrement importante lorsque les entreprises demandent sans cesse à leurs fournisseurs, partenaires ou équipes internes de fournir des preuves similaires sur leurs contrôles. HelmGuard cible notamment la gestion des risques liés aux tiers, l’identification des lacunes de contrôle et l’assurance appliquée aux agents IA déployés. L’entreprise affirme pouvoir ramener certains cycles d’évaluation de plusieurs semaines à quelques heures. 5

Pour un acheteur soumis à de fortes exigences réglementaires, l’enjeu ne serait donc pas simplement de remplir plus vite un questionnaire. Le système doit relier un risque, les éléments de preuve disponibles et les contrôles censés l’atténuer. HelmGuard indique que ses conclusions conservent des citations vers les sources, des traces de raisonnement et une validation humaine, afin qu’elles puissent être examinées par les équipes internes, les auditeurs et les régulateurs. 5

Ce que change l’assurance continue

Une évaluation classique est une photographie à un instant donné : un fournisseur envoie ses documents, un analyste les contrôle, puis le rapport risque de devenir obsolète lorsque les systèmes, les procédures ou le fournisseur évoluent. HelmGuard veut, à l’inverse, collecter et réévaluer continuellement les signaux pertinents issus des systèmes sources. 25

En pratique, cette approche pourrait alléger la collecte répétitive de justificatifs pour la diligence fournisseurs ou les revues de contrôles de sécurité. Mais elle place aussi la barre plus haut : les preuves, leur interprétation et le lien entre une alerte et les documents qui l’étayent doivent rester suffisamment explicites pour être contestés et vérifiés par des humains.

HelmGuard met en avant des exemples clients préliminaires : l’évaluation de 1 250 contreparties pour un client assureur américain en moins d’une semaine, ainsi qu’une réduction, chez un client dans la télésanté et les télécommunications, du délai de réponse aux demandes d’assurance, passé de plusieurs jours à quelques minutes. Ces chiffres sont des études de cas rapportées par l’entreprise et non des mesures de performance auditées indépendamment. 5

Une couche de contrôle des agents IA en fonctionnement

HelmGuard a levé 7,3 millions de dollars lors d’un tour de table d’amorçage co-dirigé par Infinity Ventures et Frontline. FinTech Collective, Stage 2 Capital et Entrepreneurs First ont également participé. 25

Une part importante des fonds doit financer une couche d’assurance destinée à évaluer le comportement des agents IA pendant leur fonctionnement. 5 C’est un enjeu concret de gouvernance : le risque opérationnel d’un système d’IA peut évoluer après une mise à jour, l’ajout de nouveaux outils ou l’accès à davantage de données et d’actions. L’évaluation en temps réel vise à aider les organisations à apprécier ces changements au moment où ils surviennent, plutôt qu’à s’en remettre uniquement à un contrôle préalable au déploiement. 5

Le financement doit aussi soutenir l’expansion aux États-Unis et les recrutements en ingénierie ainsi que sur les fonctions commerciales. HelmGuard prévoit une présence à New York et à San Francisco, en complément de son siège londonien. 56

Un « Verified Risk Network » pour éviter les échanges documentaires répétés

À plus long terme, HelmGuard développe l’idée d’un Verified Risk Network, ou réseau de risques vérifiés : un mécanisme permettant aux organisations d’échanger des déclarations continuellement vérifiées et étayées par des preuves, au lieu de transmettre sans cesse certificats, rapports et questionnaires. 5

Le principe envisagé est simple. Lorsqu’une organisation demande à une autre une réponse sur un sujet d’assurance, des agents pourraient fournir une déclaration à jour, soutenue par les preuves sous-jacentes, sans obliger la seconde partie à reconstruire une réponse statique. HelmGuard affirme que ces déclarations conserveraient les citations, les traces de raisonnement et la supervision humaine. 5

Si le modèle tient ses promesses, il pourrait réduire la duplication du travail d’assurance entre entreprises tout en rendant les réponses plus actuelles. Il ne faut toutefois pas y voir une conformité entièrement déléguée à des systèmes autonomes. La conception annoncée par HelmGuard conserve une revue humaine, et la fiabilité de cette assurance continue, à plus grande échelle et dans différents cadres réglementaires, reste à démontrer en production. 5

Le vrai test : la confiance lorsque l’enjeu devient critique

La stratégie de HelmGuard combine trois axes : la collecte directe de preuves, la réévaluation continue et la supervision des agents IA eux-mêmes. Ses 7,3 millions de dollars lui donnent les moyens d’étendre sa présence commerciale et de développer à la fois sa couche d’assurance en temps réel et son Verified Risk Network. 56

Le test décisif sera la capacité des organisations à faire confiance aux conclusions de la plateforme dans les situations les plus sensibles : audit, examen d’un fournisseur, incident de sécurité ou contrôle réglementaire. Des évaluations plus rapides ne suffiront pas ; les preuves, le raisonnement et la responsabilité humaine devront être aussi solides que les dossiers administratifs que HelmGuard entend remplacer.