Soutenue par l'OTAN, RevEng.AI lève 15 M$ pour traquer les menaces cachées dans les logiciels générés par IA

Alors que les entreprises se ruent pour déployer du code généré par intelligence artificielle, une vérité inconfortable s'impose : une fois compilé en binaire exécutable, un logiciel devient une boîte noire. Les outils de sécurité traditionnels ont besoin d'accéder au code source, mais les assistants de codage comme Claude d'Anthropic produisent des millions de lignes qui finissent dans des firmwares, des bibliothèques tierces et des images de conteneurs que les organisations peinent à inspecter. Une start-up londonienne vient de convaincre l'OTAN et la communauté du renseignement américain qu'elle détient la clé de ce problème.

RevEng.AI, officiellement enregistrée sous le nom de Binary AI Ltd., a annoncé le 27 mai 2026 avoir bouclé un tour de table de Série A de 15 millions de dollars. Ce financement est mené par le Fonds d'innovation de l'OTAN (NIF), avec la participation de Sands Capital, In-Q-Tel (IQT), IQ Capital et Episode One . L'opération porte le financement total de l'entreprise à 19,5 millions de dollars, onze mois seulement après une levée de fonds d'amorçage de 4,15 millions de dollars clôturée en juin 2025 .

Ce que fait concrètement RevEng.AI

RevEng.AI développe une plateforme conçue pour analyser les logiciels compilés au niveau binaire — exécutables, firmwares et binaires tiers — et déterminer ce qu'ils contiennent réellement, sans nécessiter l'accès au code source d'origine .

La technologie cœur de l'entreprise est BinNet, un modèle d'IA propriétaire décrit comme le plus grand au monde pour comprendre la sémantique du code machine binaire . Il est entraîné pour rétro-concevoir le code compilé et détecter les vulnérabilités cachées, les portes dérobées (backdoors) et les fonctionnalités malveillantes — y compris les menaces qui pourraient avoir été introduites par inadvertance par de grands modèles de langage générant du code non sécurisé .

Concrètement, la plateforme agit comme une couche de vérification pour la chaîne d'approvisionnement logicielle. Lorsqu'un sous-traitant de la défense reçoit une mise à jour de firmware d'un fournisseur, ou qu'une banque déploie une application conteneurisée construite en partie avec du code généré par IA, le système de RevEng.AI peut inspecter le binaire résultant et signaler des anomalies que l'analyse statique ou les audits de code source ne verraient pas .

La clientèle de la start-up couvre déjà les services financiers, la défense, la sécurité nationale et les organismes d'infrastructures critiques, selon les déclarations de l'entreprise citées dans la couverture de cette levée de fonds .

Pourquoi une Série A de 15 millions de dollars est significative

Le syndicat d'investisseurs mené par l'OTAN est un signal fort

La composition de ce tour de table est inhabituellement concentrée autour d'investisseurs liés à la défense et au renseignement. Le Fonds d'innovation de l'OTAN (NIF) pilote l'opération, marquant l'un des paris les plus visibles du fonds sur une start-up purement axée sur la cybersécurité . In-Q-Tel, la branche de capital-risque à but non lucratif qui soutient les technologies pertinentes pour la CIA et l'ensemble de la communauté du renseignement américain, participe également — un investisseur déjà présent lors du tour d'amorçage .

Quand une start-up londonienne de 16 personnes attire simultanément le fonds de capital-risque de l'OTAN et le véhicule d'investissement de la communauté du renseignement américain, le signal est sans équivoque : la vérification des logiciels au niveau binaire est désormais considérée comme une capacité de sécurité nationale .

La panique autour du code généré par IA est bien réelle

L'annonce de la levée de fonds positionne explicitement la mission de l'entreprise autour des risques des logiciels générés par IA . Alors que les grands modèles de langage sont de plus en plus utilisés pour écrire du code de production, les organisations perdent la visibilité sur ce que leurs logiciels contiennent réellement. RevEng.AI présente BinNet comme une « couche de vérification native au binaire » pour cette nouvelle réalité — une affirmation que le syndicat d'investisseurs semble avoir validée par son apport en capital .

Le rapport de SiliconANGLE sur ce tour de table établit une comparaison directe avec le modèle Mythos d'Anthropic, conçu pour identifier les risques de cybersécurité dans les binaires, mais note que RevEng.AI a opérationnalisé le concept en une plateforme déployable pour les entreprises et les gouvernements .

La rapidité du passage de l'amorçage à la Série A signale une dynamique commerciale

RevEng.AI a levé son tour d'amorçage de 4,15 millions de dollars en juin 2025, mené par Sands Capital avec le soutien d'In-Q-Tel Capital, IQ Capital et Episode 1 . Clôturer une Série A près de quatre fois plus importante onze mois plus tard — et avec un chef de file promu au rang de Fonds d'innovation de l'OTAN — suggère que l'entreprise a franchi des étapes clés qui ont trouvé un écho auprès des acheteurs des secteurs de la défense et des entreprises .

Le capital sera destiné à étoffer l'équipe d'ingénierie, à mettre à l'échelle la plateforme et à pénétrer le marché américain, où les clients de la défense et des infrastructures critiques représentent l'opportunité commerciale la plus immédiate .

La vision d'ensemble

Les attaques sur la chaîne d'approvisionnement logicielle sont devenues une préoccupation de niveau conseil d'administration depuis la brèche de SolarWinds, mais l'essor du code généré par IA introduit une classe de risque plus subtile : un code qui n'est pas intentionnellement malveillant mais structurellement dangereux, généré par des modèles incapables de raisonner sur les propriétés de sécurité dans un résultat compilé. Le pari de RevEng.AI est que l'analyse binaire par IA deviendra une couche standard du cycle de vie du développement logiciel — et les 15 millions de dollars de sa Série A suggèrent que certaines des institutions les plus soucieuses de sécurité au monde partagent cet avis .