Oplane lève 4,5 millions d'euros pour automatiser la modélisation des menaces liées au code généré par IA

La startup de cybersécurité Oplane a bouclé un tour de table de 4,5 millions d'euros pour s'attaquer à un problème qui prend de l'ampleur avec l'essor du codage assisté par IA : les risques de sécurité architecturaux introduits par le code généré automatiquement. Basée à Malmö, en Suède, l'entreprise fondée en 2022 construit une plateforme « agentique » qui intègre la modélisation automatisée des menaces directement dans les flux de travail des développeurs, analysant chaque modification de code à la recherche de vulnérabilités que les outils d'IA oublient souvent de vérifier .

Le tour de table a été mené par le fonds de capital-risque danois Seed Capital, avec la participation de l'investisseur historique Icebreaker.vc et d'un groupe notable de business angels comprenant Emil Eifrem (PDG de Neo4j), ainsi que Robert Lagerström et Joakim Nydrén, les cofondateurs de Foreseeti, une société rachetée par Google .

L'équipe fondatrice

Les trois cofondateurs cumulent un demi-siècle d'expérience dans la cybersécurité et le logiciel, depuis leur bastion de Malmö :

• Emil Kvarnhammar, PDG : Plus de 15 ans d'expérience en cybersécurité et en modélisation des menaces. Auparavant directeur général adjoint de TrueSec, dont il a fait passer l'effectif de 16 à plus de 100 employés .
• Oscar Andersson, Directeur technique (CTO) : Plus de 15 ans dans le développement en cybersécurité. Classé 79ᵉ mondial sur StackOverflow sur plus de 28 millions de développeurs .
• Anders Söderling, Directeur produit (CPO) : Plus de 20 ans d'expérience dans la tech. Ancien cofondateur tech de Position Green, racheté par Norvestor en 2021 .

L'équipe compte aujourd'hui 8 personnes et est en plein recrutement .

Une plateforme de modélisation des menaces pensée pour l'ère de l'IA

La thèse centrale d'Oplane est sans appel : les assistants de codage par IA comme Claude Code, Cursor ou GitHub Copilot sont optimisés pour la vitesse et l'exécution d'une tâche précise, pas pour une approche de sécurité globale. Le code qui en résulte peut, sans le vouloir, introduire des vulnérabilités architecturales que les outils traditionnels d'analyse statique ne repèrent pas .

Pour contrer cela, Oplane fonctionne en continu en arrière-plan, cartographiant l'architecture d'une base de code dans son ensemble, faisant remonter les exigences de sécurité au niveau du système et fournissant des mesures correctives contextualisées dans les outils que les développeurs utilisent déjà : les environnements de développement (IDE) via le Model Context Protocol (MCP), les pull requests sur GitHub ou GitLab, et la messagerie Slack .

La plateforme est qualifiée d'agentique parce qu'elle ne se contente pas d'un scan périodique. Elle analyse chaque changement de code au moment où il se produit, affinant sa compréhension de l'architecture du système à chaque itération . La page produit détaille une analyse en plusieurs passes par des grands modèles de langage (LLM), qui utilise comme données d'entrée une description du projet en langage naturel et l'architecture du dépôt, pose des questions complémentaires, et génère des exigences de sécurité précises et exploitables en une dizaine de minutes environ .

« Les outils de codage par IA sont optimisés pour résoudre le problème immédiat qu'ils ont devant eux – pas pour la sécurité… Il faut y répondre avec des solutions agentiques, étroitement intégrées au flux de travail de développement de l'organisation. » — Emil Kvarnhammar, PDG d'Oplane

Une traction confirmée avec Miro et Tandem Health

L'entreprise affiche déjà des résultats tangibles avec ses premiers clients grands comptes. Oplane est déployée en production chez Miro, la plateforme collaborative de tableaux blancs, et chez Tandem Health, une entreprise de technologie pour la santé. Dans ces deux organisations, l'adoption est passée d'une poignée de dépôts à plusieurs centaines, générant des milliers de modèles de menaces en quelques mois de déploiement .

Oplane confirme que d'autres projets pilotes sont en cours, avec de nouvelles annonces clients attendues prochainement .

Comment cet argent sera-t-il utilisé ?

Avec ce nouveau capital, Oplane poursuit trois priorités immédiates :

1. Étendre ses opérations commerciales à travers l'Europe. L'entreprise souhaite étoffer ses fonctions commerciales, marketing et de relation client pour répondre à une demande croissante pour des outils de sécurité sensibles aux enjeux de l'IA.
2. Approfondir les intégrations avec les outils de codage IA, en particulier Claude Code, Cursor et GitHub Copilot. Une intégration étroite dans ces écosystèmes en pleine expansion est au cœur de la stratégie produit.
3. Agrandir l'équipe dans quatre domaines : l'ingénierie, la cybersécurité, l'assurance qualité et la mise sur le marché. Ces recrutements soutiendront à la fois le développement du produit et l'expansion européenne.

Alors que le code généré par IA devient une pratique standard au sein des équipes d'ingénieurs, la levée de fonds d'Oplane signale que les investisseurs parient sur le fait que la couche de sécurité ne peut plus être une réflexion après coup. L'approche de l'entreprise – continue, intégrée et agentique – la positionne comme un maillon potentiellement essentiel du pipeline de développement moderne.