Upwind Security lève 400 millions de dollars lors d’un tour de série C mené par Bessemer

Le 28 octobre 2026, Upwind Security a annoncé une levée de fonds de 400 millions de dollars lors d’un tour de série C mené par Bessemer Venture Partners, portant le financement total de l’entreprise spécialisée dans la sécurité du cloud à plus de 800 millions de dollars.

Tous les investisseurs déjà présents au capital d’Upwind ont participé au tour : Greylock Partners, Cyberstarts, Craft, Salesforce Ventures, Alta Park, Picture Capital, Swish Ventures, Cerca Partners, TCV, Penny Jar et Leaders Fund. Canapi Ventures a rejoint l’entreprise en tant que nouvel investisseur.

Le directeur général et cofondateur Amiram Shachar, auteur de l’annonce, a déclaré que ces fonds soutiendraient la croissance des activités liées aux produits et à l’ingénierie, tandis que l’entreprise développe une plateforme destinée à sécuriser les infrastructures cloud et d’IA. Shachar a souligné que ce tour intervient moins de neuf mois après l’annonce par l’entreprise de sa série B de 250 millions de dollars, et a indiqué qu’Upwind déploie ces nouveaux fonds pour aider les défenseurs à se prémunir contre le risque exponentiel associé aux avantages de l’IA. L’entreprise a déclaré que ce financement la place parmi les sociétés les mieux dotées au monde dans le domaine de la sécurité du cloud et de l’IA, et s’est présentée comme l’entreprise à la croissance la plus rapide dans le secteur de la sécurité moderne du cloud et de l’IA.

Ce tour fait suite à la série B de janvier

Upwind a annoncé sa série B de 250 millions de dollars le 26 janvier 2026. Ce tour était lui aussi mené par Bessemer Venture Partners, avec la participation de Salesforce Ventures et de Picture Capital, et portait le financement total à 430 millions de dollars à cette date. Dans l’article de blog de l’entreprise consacré à sa série B, Shachar a décrit Upwind, deux ans après sa sortie du mode furtif, comme la première licorne de la sécurité moderne du cloud.

Le communiqué de janvier faisait état d’une croissance du chiffre d’affaires de 900 % sur un an et d’une progression de 200 % du nombre de clients. Il indiquait également que les effectifs d’Upwind étaient passés de 150 à plus de 300 employés aux États-Unis, au Royaume-Uni et en Israël, et que la dynamique s’accélérait en Australie, en Inde, à Singapour et au Japon. Parmi ses clients dans le secteur des entreprises, le communiqué citait Waste Management, Siemens, Carvana, Roku, ClickUp, Wix, Nubank, Agoda, Peloton, Fiverr et BILL, et indiquait que les clients signalaient une réduction de 98 % des alertes de sécurité et une baisse de 60 % des CVE non pertinentes.

Le communiqué indiquait également qu’Upwind avait noué plus de 100 nouveaux partenariats avec des éditeurs de logiciels indépendants, des fournisseurs de services gérés et des revendeurs au cours de l’année précédente, lancé un partenariat stratégique avec NVIDIA et renforcé ses collaborations avec Microsoft Azure et AWS. Selon le communiqué, la série B faisait suite à une levée de fonds de 100 millions de dollars réalisée un an plus tôt. Upwind a été fondée en 2022 par Shachar et l’équipe fondatrice de Spot.io, que NetApp (NTAP ) a acquis pour 450 millions de dollars. Son siège social se trouve à San Francisco.

Développement de l’offre de produits d’IA

Dans l’annonce de la série C, Shachar a déclaré qu’Upwind développait des capteurs d’IA pour les terminaux, ainsi que des outils d’analyse des agents et des compétences, et repensait son graphe d’inventaire. Il a écrit que le périmètre de la plateforme évolue : de la sécurité du code au cloud vers une couverture allant des terminaux au code, puis au cloud, selon les termes de l’entreprise.

L’annonce décrivait le fonctionnement des trois agents d’IA d’Upwind. Selon l’entreprise, Blue Agent analyse les sources de journaux et les différents points de données pour reconstituer un scénario d’attaque unique, toute tentative d’exploitation étant détectée et traitée à l’exécution. Red Agent vérifie l’exposition d’un client et sa surface d’attaque, en testant sans danger si les expositions et les vulnérabilités sont exploitables dans cet environnement afin que les équipes corrigent les problèmes réels. Green Agent repère dans un environnement les points sensibles qui permettent de corriger et de traiter des milliers de failles de sécurité et de ressources.

Upwind a lancé les trois agents le 13 mai 2026 dans le cadre de l’Upwind Agentic Pack, après, selon les termes de Shachar, 18 mois d’entraînement des modèles, d’ajustement des données et d’assemblage du contexte. Cette offre vise les tâches auxquelles les clients sont confrontés lorsqu’ils reçoivent un signal de sécurité, que l’entreprise regroupe en trois catégories : investigation, validation et remédiation.

Le 23 septembre 2026, Upwind a annoncé l’acquisition d’Aegis et le lancement de l’Upwind AI Lab. Les premiers axes de recherche du Lab sont la sécurité de l’IA, la sécurité des systèmes agentiques, les modèles de pointe, la recherche et les bancs d’essai, ainsi que les systèmes d’IA avancés. Selon l’article annonçant son lancement, une partie des travaux du Lab donnera lieu à des produits, une autre à des recherches, des bancs d’essai et des travaux techniques ouverts, et une autre encore aidera l’entreprise à accélérer son apprentissage.

L’annonce de la série C comprenait des témoignages de deux clients. « Upwind nous a permis de voir ce qui s’exécute réellement, et pas seulement ce qu’un scan a détecté. Cela a changé les risques auxquels nous consacrons notre temps », a déclaré Michael Cannizzo, RSSI de HedgeServ. Russ Kirby, RSSI de Ping Identity, a déclaré : « Nous n’avions jamais vu ailleurs une telle rapidité d’exécution. La mise en place n’a pris que quelques jours. Ce qui nous a ensuite marqués, c’est la visibilité sur les charges de travail en temps réel plutôt que sur un instantané, ce qui a réorienté les efforts de notre équipe. »

Shachar a déclaré qu’Upwind prévoyait d’investir davantage dans la plateforme, de rendre le produit plus simple à utiliser et de se développer dans d’autres domaines liés à l’identité, aux données et à l’IA.