Voir les titres Ne plus voir les titres
- Un tour de table qui installe un champion européen de la sécurité embarquée
- Les secteurs où la technologie d’Exein est déjà déployée
- L’IA physique, nouveau front de la cybersécurité industrielle
- Une croissance qui se joue largement hors d’Europe
- Ce que cette levée dit du calendrier réglementaire européen
- La sécurité des machines, angle mort des parcs industriels
Une caméra industrielle, un automate de ligne, un onduleur photovoltaïque ou un robot d’entrepôt exécutent tous du code, sans antivirus ni administrateur pour le surveiller. C’est précisément ce terrain que travaille Exein, société romaine spécialisée dans la sécurité des équipements connectés, qui vient d’annoncer un tour de table de 270 millions de dollars à une valorisation de 1,7 milliard de dollars.
L’opération, rendue publique le 15 septembre 2026, fait de l’entreprise la scale-up de cybersécurité la plus valorisée d’Europe. Elle intervient au moment où l’intelligence artificielle quitte les serveurs pour piloter des machines qui perçoivent, décident et agissent dans le monde physique, avec les conséquences que cela emporte sur la sécurité des sites industriels. Qu’est-ce qu’un dirigeant qui exploite un parc d’équipements connectés doit retenir de cette levée ?
Un tour de table qui installe un champion européen de la sécurité embarquée
Le fonds Headline mène l’opération, aux côtés de Sofina, de Goldman Sachs, du groupe Banque européenne d’investissement via son initiative ETCI, de KfW Capital et de T.Capital. Les investisseurs historiques suivent, parmi lesquels Balderton, HV, Lakestar, Supernova Invest, 33N Ventures, Intrepid Growth Partners, Blue Cloud Ventures et Geodesic Capital. Le tour a été largement sursouscrit, selon l’entreprise.
La présence conjointe d’un bras financier européen et de fonds institutionnels américains n’a rien d’anecdotique. Elle signale que la sécurité des objets connectés sort de la niche technique pour rejoindre les dossiers de souveraineté industrielle, au même titre que les semi-conducteurs ou les lanceurs.
L’opération s’accompagne d’un élargissement de la ligne de crédit renouvelable existante, menée par J.P. Morgan, KfW venant s’y ajouter comme prêteur. La trajectoire financière explique cet appétit : la valorisation a été multipliée par trente en deux ans, et le revenu récurrent annuel a quadruplé sur le premier semestre 2026 par rapport à la même période de l’année précédente.
Les secteurs où la technologie d’Exein est déjà déployée
La société revendique une présence sur plus de deux milliards d’appareils connectés. Le spectre couvert dépasse largement l’informatique de bureau et touche des filières où l’arrêt d’une machine se compte en heures de production perdues :
- l’automatisation industrielle et les automates de ligne ;
- l’automobile et ses calculateurs embarqués ;
- l’énergie, des onduleurs aux équipements de réseau ;
- la santé et ses dispositifs médicaux connectés ;
- les semi-conducteurs, l’aérospatial et la robotique.
Le produit central, Photon, est une architecture de sécurité qui s’exécute au niveau du noyau du système, avec l’ambition de bloquer une exécution malveillante avant qu’elle ne démarre plutôt que de la détecter après coup. La différence est stratégique sur un équipement industriel, où l’on ne peut ni redémarrer à la demande ni appliquer un correctif chaque semaine.
Cette logique préventive vaut aussi pour l’infrastructure cloud et de périphérie qui pilote ces machines, ainsi que pour les agents d’intelligence artificielle autonomes qui commencent à s’y greffer.
L’IA physique, nouveau front de la cybersécurité industrielle
Exein développe un modèle de fondation propriétaire dédié à la sécurité de l’IA physique, entraîné sur la télémétrie machine collectée à travers son parc installé. L’argument est d’apprendre du fonctionnement réel des équipements plutôt que de données produites par des humains, comme le font les modèles généralistes.
Le rythme des attaques justifie cette course. L’entreprise dit observer environ cinq mille attaques nouvelles chaque semaine sur son réseau, soit cinq fois le volume relevé un an plus tôt. L’architecture doit être présentée d’ici la fin 2026, les premiers modèles étant attendus au premier trimestre 2027.
Les modèles de frontière ramènent à zéro la fenêtre de correctif. Les attaques se produisent désormais à la vitesse de la machine, la défense doit donc en faire autant.
Gianni Cuozzo, fondateur et directeur général d’Exein, dans l’annonce du tour de table du 15 septembre 2026
Le pari technique consiste à confier la réponse à des agents autonomes agissant sans intervention humaine. Il déplace une question familière aux directions industrielles : jusqu’où déléguer à un système la décision d’interrompre un équipement en production.
Une croissance qui se joue largement hors d’Europe
La moitié du chiffre d’affaires provient déjà de la zone Asie-Pacifique, où l’entreprise a installé son siège régional à Taïwan depuis son précédent tour de table de décembre 2025. Les partenariats noués depuis couvrent les semi-conducteurs, l’informatique industrielle et les infrastructures connectées. L’Europe n’est plus le premier marché d’un champion européen.
Les fonds levés doivent accélérer l’implantation aux États-Unis, avec des recrutements, de nouveaux clients et l’ouverture envisagée d’un bureau dans la baie de San Francisco. La croissance externe reste au programme, l’entreprise indiquant vouloir poursuivre des opérations de rachat pour élargir sa plateforme.
Ce que cette levée dit du calendrier réglementaire européen
Le moment n’est pas neutre. Les obligations européennes sur les produits connectés entrent en application par étapes, et les fabricants doivent désormais signaler les vulnérabilités activement exploitées dans des délais très courts, comme le prévoit le régime de signalement ouvert le 11 septembre. Un marché se forme là où une obligation légale crée une demande immédiate.
La dynamique est la même du côté des exploitants. La directive sur la sécurité des réseaux et des systèmes d’information élargit le périmètre des entités soumises à des exigences de cybersécurité, alors même que la transposition française tarde à se stabiliser. Les entreprises concernées doivent arbitrer sans attendre le texte définitif.
Pour un industriel français, la question pratique tient en deux lignes : quels équipements connectés tournent sur ses sites, et qui en assure la mise à jour. Peu d’entreprises savent répondre précisément à la seconde, et c’est exactement cet écart que des acteurs comme Exein, ou comme les spécialistes de l’IA embarquée dans l’automobile, transforment en marché.
La sécurité des machines, angle mort des parcs industriels
Un parc industriel accumule des équipements achetés à dix ou quinze ans d’intervalle, auprès de fournisseurs différents, avec des cycles de maintenance qui n’ont jamais été pensés pour recevoir un correctif logiciel mensuel. La valorisation atteinte par Exein mesure moins la performance d’une société que la taille de cette dette technique accumulée dans les usines, les réseaux d’énergie et les flottes de véhicules.
Le calendrier des obligations européennes et celui des budgets d’investissement ne coïncident pas toujours. Les directions industrielles qui engagent dès maintenant l’inventaire de leurs équipements connectés et la clarification des responsabilités de mise à jour aborderont les prochaines échéances avec un temps d’avance sur celles qui découvriront le sujet lors d’un premier incident.
