Beelzebub : la start-up italienne qui transforme les réseaux d’entreprise en pièges à hackers

La cybersécurité traditionnelle part du principe que les attaquants sont à l’extérieur du périmètre et tentent de s’y introduire. Beelzebub inverse cette logique : elle part du postulat qu’un adversaire est déjà à l’intérieur du réseau et conçoit l’environnement pour le forcer à se dévoiler. Cette start-up milanaise, spécialiste de la cybersécurité native IA, vient de boucler un tour de table seed de 3 millions d’euros pour accélérer le déploiement de son approche.

Qu’est-ce que Beelzebub ?

Beelzebub est une start-up italienne de cybersécurité fondée par Mario Candela. Née d’un projet de recherche open source à Milan en 2021, elle a été officiellement constituée en société en 2025 . La société développe une plateforme de cybersécurité native IA conçue pour protéger les organisations contre les cyberattaques pilotées par l’intelligence artificielle, selon un modèle de brèche assumée (assumed-breach model) .

Plutôt que de bâtir un périmètre de défense plus solide, Beelzebub part du principe qu’un attaquant est déjà dans le réseau et y déploie des leurres numériques réalistes – des pièges alimentés par LLM qui imitent de vrais serveurs, bases de données, API, systèmes cloud et environnements IoT – pour attirer les attaquants et les amener à se révéler .

Comment fonctionne la plateforme : trois capacités clés

La plateforme de Beelzebub s’articule autour d’une boucle automatisée unique intégrant trois produits :

• Arcangelo – La couche de simulation offensive simule en continu des attaques d’un adversaire de pointe contre le périmètre actif, signalant en temps réel les vulnérabilités nouvellement découvertes .
• Beelzebub Cloud – Déploie une infrastructure de leurres pilotée par LLM (faux serveurs, bases de données, API) à travers le réseau. Lorsqu’un attaquant touche à un piège, la plateforme détecte et bloque l’attaque, isole les machines affectées et déclenche des actions de réponse .
• Caronte – Rétro-ingénierie des malwares capturés et produit automatiquement des rapports d’incident, bouclant la boucle entre la détection et la remédiation .

La plateforme est proposée en mode SaaS ou sur site pour les environnements les plus sensibles, avec une inférence LLM possible sur du matériel fourni par Beelzebub, et est présentée comme compatible avec la directive NIS2 .

Détails du financement et soutien des investisseurs

Beelzebub a levé 3 millions d’euros en seed, mené exclusivement par United Ventures, un fonds venture capital italien spécialisé dans les deep tech. Ce tour fait suite à un tour pré-seed de 300 000 euros auprès d’investisseurs et conseillers stratégiques, portant le financement total de la société à 3,3 millions d’euros .

La thèse d’investissement d’United Ventures repose sur ce qu’elle appelle « la symétrie est rompue » — l’idée que les attaquants dopés à l’IA peuvent frapper plus vite et à une échelle que les défenses périmétriques ne peuvent égaler . Le modèle de brèche assumée de Beelzebub est conçu pour cette nouvelle réalité.

Ce que le nouveau financement va permettre

Beelzebub prévoit d’utiliser les fonds dans quatre directions :

1. Renforcer l’équipe de recherche – notamment en R&D IA et cybersécurité .
2. Ouvrir des bureaux commerciaux à Rome et San Francisco – d’ici la fin de l’année .
3. Accélérer l’acquisition de clients en Europe – en particulier auprès des organisations soumises à la directive NIS2, qui impose des exigences renforcées en cybersécurité pour les opérateurs d’infrastructures critiques .
4. Développer des technologies de protection pour les agents d’IA – pour défendre les outils pilotés par l’IA contre les attaques elles-mêmes pilotées par l’IA .

Marché cible : moyennes et grandes entreprises et infrastructures critiques

Beelzebub cible les moyennes et grandes entreprises ainsi que les opérateurs d’infrastructures critiques confrontés aux cybermenaces automatisées et pilotées par l’IA de nouvelle génération . La plateforme est conçue pour les organisations qui ne peuvent plus se fier uniquement à des défenses périmétriques obsolètes pour tenir les attaquants à l’extérieur.

Pourquoi le modèle de brèche assumée est important

Le modèle de brèche assumée n’est pas nouveau en cybersécurité, mais l’application qu’en fait Beelzebub est singulière. En combinant la simulation d’attaque continue, la leurre alimenté par LLM et l’analyse automatisée des malwares en une seule boucle automatisée, la plateforme réduit le temps entre l’intrusion et la détection — une fenêtre que les attaquants exploitent de plus en plus pour causer des dégâts . Elle transforme essentiellement le réseau en un environnement truffé de pièges où tout mouvement d’un attaquant déclenche une réponse.

Conclusion

Beelzebub incarne une tendance croissante en cybersécurité : s’éloigner de la prévention de toute brèche pour accepter que certaines intrusions réussiront et se concentrer sur la détection précoce et la réponse automatisée. Avec 3,3 millions d’euros de financement total, une stratégie de mise sur le marché claire ciblant les organisations régulées par NIS2, et des bureaux prévus à la fois en Europe et aux États-Unis, la start-up se positionne comme un acteur clé de la prochaine génération de défense cybersécurité pilotée par l’IA.