Armadin : quand Kevin Mandia lève 190 M$ pour armer l’IA contre les cyberattaques autonomes

Vous êtes en train d’assister à l’une des levées de fonds les plus spectaculaires de l’histoire récente de la cybersécurité — et elle concerne une startup dont l’encre des statuts est à peine sèche. Armadin, fondée par Kevin Mandia, vient de réunir près de 190 millions de dollars avant même d’avoir soufflé sa première bougie. Le message est clair : l’ère des cyberattaques autonomes pilotées par IA n’est plus une hypothèse de chercheur — c’est le prochain terrain de guerre, et les investisseurs les plus avisés de la Silicon Valley ont décidé de parier dessus.

L’Armadin cybersécurité IA incarne une conviction aussi simple qu’inquiétante : si des agents intelligents commencent à attaquer vos systèmes sans intervention humaine, il vous faudra des agents intelligents pour les arrêter. Automatiquement. En temps réel.

---

Kevin Mandia, l’homme qui a vu venir les crises avant tout le monde

Pour comprendre pourquoi cette levée de fonds a fait l’effet d’un séisme dans la communauté tech, il faut d’abord comprendre qui est Kevin Mandia.

Ancien responsable de la sécurité informatique de l’armée de l’air américaine, il fonde Mandiant en 2004. L’entreprise devient rapidement la référence mondiale en réponse aux incidents cyber et en analyse des techniques criminelles — le genre de structure qui démantèle les opérations d’espionnage étatique avant que les journaux n’en parlent.

En 2022, Google rachète Mandiant pour 5,3 milliards de dollars. Un chiffre qui donne le vertige, et qui transforme Mandia en l’une des figures les plus écoutées de la planète cybersécurité.

💡 À retenir : Mandia n’est pas un entrepreneur de première génération qui cherche à s’imposer. C’est un vétéran qui a déjà construit, opéré et cédé la structure de sécurité la plus influente des deux dernières décennies.

Deux ans après la vente à Google, il revient — non pas pour prendre sa retraite dorée, mais pour attaquer un problème qu’il considère comme existentiel.

La menace qui a tout déclenché : les attaques autonomes pilotées par IA

Pour saisir l’urgence qu’exprime la création d’Armadin, il faut comprendre ce que les spécialistes appellent les cyberattaques autonomes.

Jusqu’à présent, une attaque informatique sérieuse exigeait des semaines de préparation, des équipes humaines, des outils personnalisés. La chaîne était longue, donc détectable. L’IA générative est en train de court-circuiter cette logique.

Selon Kevin Mandia, les attaques qui prenaient autrefois plusieurs jours pourraient bientôt se dérouler en quelques minutes. Un agent IA malveillant peut scanner des réseaux, identifier des vulnérabilités, rédiger des exploits sur mesure et les exécuter — sans pause café, sans erreur de fatigue, sans weekend.

L’ANSSI (Agence nationale de la sécurité des systèmes d’information) identifie précisément ce risque dans sa doctrine sur l’IA : les systèmes intelligents représentent une opportunité majeure pour les cyberattaquants "en termes d’automatisation des attaques, de personnalisation et de mutation de la menace, rendant toujours plus complexe la mise en œuvre d’une cybersécurité efficace."

Ce constat rejoint une réalité bien documentée : quand un agent IA de Meta agit seul et compromet des données sensibles, ce n’est plus de la science-fiction mais un cas d’usage réel, avec des conséquences mesurables.

190 millions de dollars : une levée de fonds hors norme, même pour la Silicon Valley

La somme mérite qu’on s’y arrête. 189,9 millions de dollars réunis en seed et Série A pour une startup qui n’a pas encore de produit commercial. C’est, pour reprendre les termes des observateurs du secteur, "un bébé tout juste sorti du berceau" — mais financé comme une licorne adolescente.

Le tour de table réunit un plateau d’investisseurs qui ressemble moins à une liste de capital-risqueurs classiques qu’à un conseil de sécurité nationale :

• Accel — chef de file du tour, fonds européen et américain de référence
• Kleiner Perkins — institution historique de la Valley
• GV (Google Ventures) — le bras investissement de l’ancien employeur de Mandia
• Menlo Ventures
• Ballistic Ventures — spécialisé exclusivement en cybersécurité

Et puis il y a In-Q-Tel.

In-Q-Tel : quand la CIA investit dans votre startup

In-Q-Tel est le fonds de capital-risque lié à la CIA. Sa mission : identifier et financer des technologies susceptibles de renforcer les capacités du renseignement américain. Sa présence au capital d’Armadin n’est pas anodine — elle signale que les agences fédérales américaines voient dans cette technologie une pertinence stratégique directe.

Ce positionnement à l’intersection du privé et du gouvernemental n’est pas sans rappeler les tensions que l’on observe ailleurs dans l’IA de défense. Quand le Pentagone tourne le dos à Anthropic pour Google Gemini, ou lorsque l’IA militaire divise la Silicon Valley, on voit se dessiner un écosystème où le financement de la défense et l’innovation technologique s’entremêlent de plus en plus étroitement.

Armadin, avec In-Q-Tel à son capital dès le premier jour, s’inscrit délibérément dans cette logique.

Ce qu’Armadin entend construire : des agents défensifs autonomes

La proposition de valeur d’Armadin repose sur une symétrie brutale : si les attaquants utilisent des agents IA pour frapper plus vite et plus fort, les défenseurs doivent utiliser des agents IA pour riposter à la même vitesse.

La startup entend donc concevoir des cyber-agents autonomes capables de :

• Détecter les comportements anormaux en temps réel, sans attendre une alerte humaine
• Analyser le contexte d’une intrusion et identifier les vecteurs d’attaque utilisés
• Répondre de manière adaptée — isolation d’un segment, contre-mesure ciblée — sans intervention d’un opérateur
• Apprendre des attaques subies pour renforcer les défenses futures

C’est ce que l’on nomme dans le secteur la sécurité agentique : des systèmes qui ne se contentent pas de détecter, mais qui agissent.

La pénurie chronique d’experts en cybersécurité rend cette approche d’autant plus urgente. Recruter des analystes capables de répondre à des incidents complexes en quelques minutes reste hors de portée pour l’immense majorité des organisations. L’automatisation n’est pas un luxe — c’est une nécessité structurelle.

L’équipe : des anciens de Mandiant et Google Cloud réunis autour du fondateur

Kevin Mandia n’est pas seul. Autour de lui, plusieurs anciens de ses structures précédentes :

• Travis Lanham, ex-Google Cloud Security
• Evan Peña, ancien de Mandiant
• David Sla — dont les détails complets restent à préciser dans les communications officielles de la startup

Cette composition suggère une équipe qui connaît à la fois la recherche sur les menaces (ADN Mandiant) et l’ingénierie à l’échelle cloud (ADN Google). Exactement ce qu’il faut pour construire des agents défensifs capables d’opérer dans des environnements complexes et distribués.

Le site officiel d’Armadin présente Mandia comme "a leading voice in AI-driven offsec reshaping the cybersecurity landscape" — une voix de référence dans l’offensive security pilotée par l’IA, qui redessine le paysage de la cybersécurité.

Ce que ce financement révèle sur l’état du marché

La taille de la levée d’Armadin — 190 millions avant tout revenu — dit quelque chose de précis sur l’état d’esprit des investisseurs spécialisés en 2026.

Les grandes manœuvres de l’IA agentique traversent tous les secteurs. Thinking Machines Lab et Nvidia autour de l’accord Vera Rubin illustrent comment les infrastructures elles-mêmes se restructurent pour accélérer des agents autonomes. La cybersécurité n’échappe pas à cette dynamique — elle en est peut-être le terrain le plus critique.

⚠️ Attention : D’autres startups de sécurité ont levé des montants comparables en Série A, mais elles disposaient alors déjà d’un produit et d’une clientèle. Armadin réalise cela au stade de la naissance — ce qui est, selon les observateurs du secteur, exceptionnel même à l’échelle de la Silicon Valley.

Le positionnement d’Accel en chef de file mérite également d’être noté. Le fonds, qui a co-investi avec Kleiner Perkins et GV, structure ici un tour qui mélange capital-risque traditionnel et intérêts gouvernementaux via In-Q-Tel. C’est une configuration rare, qui signale que la cybersécurité IA est désormais perçue comme un enjeu de souveraineté autant que de marché.

La course entre attaque et défense ne fait que commencer

Voici le fait le plus dérangeant de cette histoire : Armadin n’est pas en avance. Elle essaie de ne pas être en retard.

Les groupes cybercriminels organisés et les acteurs étatiques n’ont pas attendu une startup californienne pour expérimenter les agents IA offensifs. Les outils existent. Les tentatives sont documentées. La question n’est plus "est-ce que ça va arriver ?" mais "à quelle vitesse les défenseurs peuvent-ils rattraper leur retard ?"

Kevin Mandia a passé deux décennies à répondre à des crises après qu’elles se soient produites. Avec Armadin, il parie que 190 millions de dollars suffisent à changer de paradigme — passer du mode réactif au mode prédictif, de l’analyse post-mortem à la neutralisation en temps réel.

Si l’histoire de Mandiant nous a appris quelque chose, c’est que quand Mandia identifie une menace, il a généralement raison. Et généralement trop tôt pour que les autres s’en aperçoivent.