Capsule a été fondée en 2025 par Naor Paz et Lidan Hazout, respectivement vétérans de F5 et de l'unité de renseignement 8200 israélienne . L'équipe fondatrice d'Offroad n'a pas été détaillée au même niveau de granularité dans sa couverture initiale, mais l'entreprise construit ce qu'elle appelle une « équipe de sécurité d'identité agentique » pour les entreprises .

Ce que fait Capsule Security : la couche de confiance au runtime

Capsule Security positionne son produit comme une couche de confiance au runtime pour les agents IA. L'idée centrale est que les outils de sécurité existants s'arrêtent trop tôt — ils analysent les prompts, vérifient les configurations des modèles et contrôlent les accès, mais ils ne surveillent pas ce qu'un agent fait réellement une fois qu'il commence à exécuter des tâches. Capsule appelle cela la « faille du runtime » (runtime gap), la fenêtre entre un prompt et une action finalisée où des injections de prompt, des exfiltrations de données et des appels d'outils non autorisés peuvent se produire sans détection .

La plateforme surveille les activités des agents en temps réel, impose des garde-fous comportementaux avant que les actions ne soient finalisées, et applique des politiques de gouvernance sans nécessiter de SDK, de proxy ou d'intégration lourde . Dans son annonce de lancement, l'entreprise a spécifiquement mentionné sa capacité à détecter et prévenir les vecteurs d'exfiltration par injection de prompt tels que ShareLeak et PipeLeak . Elle a également publié un projet open source appelé ClawGuard pour instrumenter le comportement des agents et accélérer l'adoption par les entreprises .

Capsule était finaliste de l'accélérateur de startups de CrowdStrike, et son comité consultatif comprend Chris Krebs, premier directeur de la CISA américaine ; Omer Grossman, ancien DSI mondial de CyberArk ; et Jim Routh, ancien RSSI de plusieurs entreprises du Fortune 500 .

Ce que fait Offroad : la sécurité d'identité agentique

Offroad adopte un angle différent. Au lieu de sécuriser les actions des agents au runtime, l'entreprise construit des agents IA qui gèrent de manière autonome les risques liés à l'identité à travers les systèmes d'entreprise modernes . La plateforme de l'entreprise déploie des agents spécialisés qui recueillent du contexte à partir de dizaines de systèmes fragmentés — fournisseurs d'identité, consoles cloud, outils SaaS — découvrent les menaces d'identité et les risques de posture en temps réel, puis les résolvent directement ou alertent les bonnes personnes avec des informations contextualisées .

Cette approche agentique est une réponse directe au problème d'échelle dans la sécurité des identités. Les entreprises opèrent désormais un mélange d'utilisateurs humains, d'identités machines et d'agents IA, chacun nécessitant des contrôles différents. Les bases de référence comportementales traditionnelles s'effondrent lorsque les agents IA fonctionnent 24h/24 et 7j/7 à des vitesses qu'aucun analyste humain ne peut égaler. Les équipes de sécurité manquent de visibilité sur des dizaines de systèmes, et l'investigation manuelle est devenue intenable . La thèse d'Offroad est que la seule façon de sécuriser un système d'agents autonomes est d'utiliser des défenseurs autonomes.

Tendances du marché qui stimulent la gouvernance des identités des agents IA

L'émergence simultanée de ces deux entreprises n'est pas une coïncidence. Le marché se restructure autour de trois évolutions structurelles qui rendent urgente la gouvernance des identités des agents IA.

Prolifération des identités non humaines. Les entreprises gèrent désormais des milliers d'identités machines et une population croissante d'agents IA, chacun nécessitant sa propre posture de sécurité. Les cadres IAM traditionnels ont été conçus pour les humains et ne s'adaptent pas bien aux workflows agentiques .

Échelle et vitesse des agents IA. Les agents IA peuvent exécuter des tâches en continu à des vitesses qu'aucun humain ne peut surveiller. Les opérations de sécurité qui reposent sur une revue manuelle ou des règles statiques ne peuvent pas suivre .

Angles morts au runtime. La plupart des outils de sécurité inspectent les prompts et les configurations mais ne suivent pas le comportement des agents pendant l'exécution. L'accent mis par Capsule sur la faille du runtime trouve un écho parce que la surface d'attaque créée par les agents capables d'appeler des outils — agents qui peuvent lire des bases de données, envoyer des e-mails et invoquer des API — est largement non surveillée en production .

Les agrégations d'analystes suggèrent que les 10 principales startups de sécurité IA agentique ont levé un total combiné de 3,6 milliards de dollars, un chiffre qui reflète à la fois l'urgence du problème et la vitesse à laquelle les VC se déplacent pour soutenir les fondateurs ayant des pedigrees dans le renseignement et la sécurité d'entreprise .

Développements connexes en cybersécurité

Les lancements de Capsule et Offroad s'inscrivent dans un cluster plus large de startups de sécurité agentique qui ont émergé ou annoncé des financements à peu près dans la même période.

• Copperhelm est sortie du mode furtif le 30 avril 2026, avec un tour de table seed de 7 M$ pour ce qu'elle appelle la première plateforme de sécurité cloud agentique du secteur. Ses agents IA automatisent les opérations de sécurité cloud sur une architecture « Context Lake » .
• Keycard a lancé une plateforme de gestion des identités et des accès pour les applications multi-agents IA en mai 2026, donnant aux agents IA autonomes des identités vérifiables et cryptographiquement sécurisées avec des autorisations par tâche et étroitement définies. L'entreprise était initialement sortie du mode furtif en octobre 2025 avec 38 M$ de financement combiné seed et Series A .
• AiStrike a levé 7 M$ en seed en janvier 2026 pour l'Agentic Cyber Defense-as-a-Service, qui protège de manière proactive les actifs cloud avant que les incidents ne se produisent .
• Daylight Security a levé 7 M$ en février 2026 pour un modèle de détection et réponse gérées (MDR) qui combine des agents IA avec des analystes humains dans un cadre MDR hybride .
• Fabrix Security est sortie du mode furtif en septembre 2025 avec 8 M$ pour une plateforme de sécurité d'identité native IA ciblant à la fois les identités numériques humaines et non humaines .

Les pionniers plus anciens dans le domaine incluent 7AI, qui a été lancée en février 2025 avec un tour de table seed de 36 M$ , et Straiker, qui a émergé avec 21 M$ en mars 2025 pour aider les entreprises à sécuriser les applications et agents IA . Raven a levé 20 M$ en financement combiné seed et post-seed en mars 2026 pour la protection des applications cloud natives au runtime, couvrant également le comportement des agents IA .

L'accumulation de ces lancements — au moins sept tours de table annoncés publiquement dans une fourchette de 7 M$ à 38 M$ au cours des 12 derniers mois — indique que la sécurité des agents IA n'est pas une catégorie unique mais un paysage qui se fragmente rapidement. La protection au runtime, la gouvernance des identités, l'automatisation de la sécurité cloud et la défense gérée en tant que service se développent toutes en parallèle, avec des capacités souvent chevauchantes mais des points d'entrée distinctement différents.

La question pour les RSSI et les équipes plateforme n'est plus de savoir s'il faut sécuriser les agents IA, mais quelle couche de la pile prioriser en premier — et si la solution doit être une architecture centrée sur l'identité comme celle d'Offroad ou une architecture centrée sur le runtime comme celle de Capsule.

Capsule a été fondée en 2025 par Naor Paz et Lidan Hazout, respectivement vétérans de F5 et de l'unité de renseignement 8200 israélienne . L'équipe fondatrice d'Offroad n'a pas été détaillée au même niveau de granularité dans sa couverture initiale, mais l'entreprise construit ce qu'elle appelle une « équipe de sécurité d'identité agentique » pour les entreprises .

Ce que fait Capsule Security : la couche de confiance au runtime

Capsule Security positionne son produit comme une couche de confiance au runtime pour les agents IA. L'idée centrale est que les outils de sécurité existants s'arrêtent trop tôt — ils analysent les prompts, vérifient les configurations des modèles et contrôlent les accès, mais ils ne surveillent pas ce qu'un agent fait réellement une fois qu'il commence à exécuter des tâches. Capsule appelle cela la « faille du runtime » (runtime gap), la fenêtre entre un prompt et une action finalisée où des injections de prompt, des exfiltrations de données et des appels d'outils non autorisés peuvent se produire sans détection .

La plateforme surveille les activités des agents en temps réel, impose des garde-fous comportementaux avant que les actions ne soient finalisées, et applique des politiques de gouvernance sans nécessiter de SDK, de proxy ou d'intégration lourde . Dans son annonce de lancement, l'entreprise a spécifiquement mentionné sa capacité à détecter et prévenir les vecteurs d'exfiltration par injection de prompt tels que ShareLeak et PipeLeak . Elle a également publié un projet open source appelé ClawGuard pour instrumenter le comportement des agents et accélérer l'adoption par les entreprises .

Capsule était finaliste de l'accélérateur de startups de CrowdStrike, et son comité consultatif comprend Chris Krebs, premier directeur de la CISA américaine ; Omer Grossman, ancien DSI mondial de CyberArk ; et Jim Routh, ancien RSSI de plusieurs entreprises du Fortune 500 .

Ce que fait Offroad : la sécurité d'identité agentique

Offroad adopte un angle différent. Au lieu de sécuriser les actions des agents au runtime, l'entreprise construit des agents IA qui gèrent de manière autonome les risques liés à l'identité à travers les systèmes d'entreprise modernes . La plateforme de l'entreprise déploie des agents spécialisés qui recueillent du contexte à partir de dizaines de systèmes fragmentés — fournisseurs d'identité, consoles cloud, outils SaaS — découvrent les menaces d'identité et les risques de posture en temps réel, puis les résolvent directement ou alertent les bonnes personnes avec des informations contextualisées .

Cette approche agentique est une réponse directe au problème d'échelle dans la sécurité des identités. Les entreprises opèrent désormais un mélange d'utilisateurs humains, d'identités machines et d'agents IA, chacun nécessitant des contrôles différents. Les bases de référence comportementales traditionnelles s'effondrent lorsque les agents IA fonctionnent 24h/24 et 7j/7 à des vitesses qu'aucun analyste humain ne peut égaler. Les équipes de sécurité manquent de visibilité sur des dizaines de systèmes, et l'investigation manuelle est devenue intenable . La thèse d'Offroad est que la seule façon de sécuriser un système d'agents autonomes est d'utiliser des défenseurs autonomes.

Tendances du marché qui stimulent la gouvernance des identités des agents IA

L'émergence simultanée de ces deux entreprises n'est pas une coïncidence. Le marché se restructure autour de trois évolutions structurelles qui rendent urgente la gouvernance des identités des agents IA.

Prolifération des identités non humaines. Les entreprises gèrent désormais des milliers d'identités machines et une population croissante d'agents IA, chacun nécessitant sa propre posture de sécurité. Les cadres IAM traditionnels ont été conçus pour les humains et ne s'adaptent pas bien aux workflows agentiques .

Échelle et vitesse des agents IA. Les agents IA peuvent exécuter des tâches en continu à des vitesses qu'aucun humain ne peut surveiller. Les opérations de sécurité qui reposent sur une revue manuelle ou des règles statiques ne peuvent pas suivre .

Angles morts au runtime. La plupart des outils de sécurité inspectent les prompts et les configurations mais ne suivent pas le comportement des agents pendant l'exécution. L'accent mis par Capsule sur la faille du runtime trouve un écho parce que la surface d'attaque créée par les agents capables d'appeler des outils — agents qui peuvent lire des bases de données, envoyer des e-mails et invoquer des API — est largement non surveillée en production .

Les agrégations d'analystes suggèrent que les 10 principales startups de sécurité IA agentique ont levé un total combiné de 3,6 milliards de dollars, un chiffre qui reflète à la fois l'urgence du problème et la vitesse à laquelle les VC se déplacent pour soutenir les fondateurs ayant des pedigrees dans le renseignement et la sécurité d'entreprise .

Développements connexes en cybersécurité

Les lancements de Capsule et Offroad s'inscrivent dans un cluster plus large de startups de sécurité agentique qui ont émergé ou annoncé des financements à peu près dans la même période.

• Copperhelm est sortie du mode furtif le 30 avril 2026, avec un tour de table seed de 7 M$ pour ce qu'elle appelle la première plateforme de sécurité cloud agentique du secteur. Ses agents IA automatisent les opérations de sécurité cloud sur une architecture « Context Lake » .
• Keycard a lancé une plateforme de gestion des identités et des accès pour les applications multi-agents IA en mai 2026, donnant aux agents IA autonomes des identités vérifiables et cryptographiquement sécurisées avec des autorisations par tâche et étroitement définies. L'entreprise était initialement sortie du mode furtif en octobre 2025 avec 38 M$ de financement combiné seed et Series A .
• AiStrike a levé 7 M$ en seed en janvier 2026 pour l'Agentic Cyber Defense-as-a-Service, qui protège de manière proactive les actifs cloud avant que les incidents ne se produisent .
• Daylight Security a levé 7 M$ en février 2026 pour un modèle de détection et réponse gérées (MDR) qui combine des agents IA avec des analystes humains dans un cadre MDR hybride .
• Fabrix Security est sortie du mode furtif en septembre 2025 avec 8 M$ pour une plateforme de sécurité d'identité native IA ciblant à la fois les identités numériques humaines et non humaines .

Les pionniers plus anciens dans le domaine incluent 7AI, qui a été lancée en février 2025 avec un tour de table seed de 36 M$ , et Straiker, qui a émergé avec 21 M$ en mars 2025 pour aider les entreprises à sécuriser les applications et agents IA . Raven a levé 20 M$ en financement combiné seed et post-seed en mars 2026 pour la protection des applications cloud natives au runtime, couvrant également le comportement des agents IA .

L'accumulation de ces lancements — au moins sept tours de table annoncés publiquement dans une fourchette de 7 M$ à 38 M$ au cours des 12 derniers mois — indique que la sécurité des agents IA n'est pas une catégorie unique mais un paysage qui se fragmente rapidement. La protection au runtime, la gouvernance des identités, l'automatisation de la sécurité cloud et la défense gérée en tant que service se développent toutes en parallèle, avec des capacités souvent chevauchantes mais des points d'entrée distinctement différents.

La question pour les RSSI et les équipes plateforme n'est plus de savoir s'il faut sécuriser les agents IA, mais quelle couche de la pile prioriser en premier — et si la solution doit être une architecture centrée sur l'identité comme celle d'Offroad ou une architecture centrée sur le runtime comme celle de Capsule.