Comp AI lève 34 M$ pour une conformité IA continue

La jeune pousse Comp AI sécurise 34 millions de dollars en série A pour accélérer une plateforme de sécurité et de conformité fondée sur des agents d’IA. Ses fondateurs défendent une approche de surveillance continue, assortie d’un contrôle humain et sans se substituer aux audits indépendants.

Comp AI vise une surveillance continue face aux nouveaux risques d’agents

Lewis Carhart affirme que l’adoption rapide de l’IA crée un besoin de plateformes de sécurité et de conformité continues, voire autonomes. Il cite le cas où, après un audit SOC 2, une entreprise déploie un agent capable d’accéder à des données clients, de modifier des permissions internes ou d’introduire une vulnérabilité via du code. Selon lui, l’audit n’en devient pas invalide, mais il n’est pas conçu pour refléter en temps réel les changements survenus ensuite. Mariano Fuentes ajoute que les entreprises doivent pouvoir retracer ce qu’un agent a consulté, ce qu’il a tenté d’exécuter et s’il est resté dans les limites fixées. Il indique que Comp AI aborde le sujet en priorité via les autorisations et la responsabilité, et qu’ils construisent une couche de sécurité destinée à surveiller et valider ces risques de manière plus continue à mesure que les systèmes évoluent. La société indique que sa plateforme surveille déjà en continu le respect des contrôles de conformité.

34 M$ levés en série A, menés par Roo Capital et Grand Ventures

Comp AI a annoncé une levée de 34 millions de dollars en série A jeudi, un tour dirigé par Roo Capital et Grand Ventures. À ce jour, la startup totalise 37,5 millions de dollars de financement. L’équipe espère que ce capital servira à l’expansion du produit.

Automatisation des tâches SOC 2, tests d’intrusion IA et rôle humain maintenu

Spécialisée en cybersécurité et conformité, Comp AI affirme construire une plateforme agentique qui automatise des tâches comme la rédaction de politiques et la collecte de preuves d’audit, et propose des tests de pénétration alimentés par l’IA visant bases de code et infrastructures. Lewis Carhart soutient que, pour de nombreuses entreprises logicielles, sécurité et conformité sont reliées aux revenus, un client pouvant exiger un rapport SOC 2 avant une signature, et que la solution automatise une large part du travail traditionnel autour de ce processus. Les cofondateurs soulignent cependant que le logiciel ne se substitue pas à l’examen indépendant des audits ni à l’intervention humaine. Des personnes continuent d’intervenir pour intégrer l’IA, assurer les contrôles et préserver le fonctionnement agentique ; un agent peut générer une politique, mais une validation par un humain reste indispensable. Selon Carhart, lorsque les agents effectuent des actions plus importantes, il faudrait alors augmenter le niveau de garanties et d’approbations.

Un projet né des leçons de LeapAI et de la lourdeur du SOC 2

Comp AI a été fondée en janvier par Lewis Carhart (PDG), Claudio Fuentes (COO) et Mariano Fuentes (CTO). Claudio et Mariano avaient bâti des startups ensemble pendant près d’une décennie avant d’inviter Carhart à les rejoindre sur LeapAI, une plateforme de flux de travail où Claudio était PDG et cofondateur, Carhart en charge de la croissance et Mariano ingénieur full‑stack senior. LeapAI a opéré environ deux ans et franchi le cap du million d’utilisateurs, mais ses fondateurs ont choisi de l’arrêter, faute d’un cas d’usage suffisamment solide pour poursuivre l’investissement. Ils disent en avoir retenu la maîtrise des LLM et la nécessité d’un périmètre d’usage précis, ainsi que la difficulté du processus SOC 2, jugé fastidieux, notamment lors du passage à de plus gros clients. Claudio Fuentes précise que ce processus leur a pris quelques mois en manuel et a détourné l’attention de la construction produit.