Sécurité des API : Escape lève 3,6 millions d’euros

La start-up française Escape, spécialisée dans les tests d’intrusion d’API simulés par IA, a annoncé une levée de fonds de 3,6 millions d’euros en amorçage, le 6 juin 2023. Selon Tristan Kalos, fondateur et patron d’Escape, les API sont le talon d’Achille de nombreuses applications web et mobile en matière de cybersécurité.

Fondée en septembre 2020, accélérée par l’incubateur américain Y Combinator, la start-up a développé un algorithme de détection de failles. S’inspirant de ceux permettant de jouer aux échecs ou au go, il traque les vulnérabilités d’une API pendant sa phase de conception. « Notre IA simule le comportement d’un hacker. Elle dialogue avec les API, apprenant au fur et à mesure des tests pour trouver des failles », expose Tristan Kalos.

La grande force d’Escape résiderait dans la rapidité de son outil d’analyse, qui débusquerait les vulnérabilités en une à deux minutes. Cette célérité permettrait aux développeurs d’effectuer de nouveaux tests complets avant chaque mise à jour d’une application.

Après un an de développement, Escape a lancé commercialement sa solution à l’automne 2022. Un millier d’entreprises auraient testé ses prototypes, en particulier son outil gratuit d’analyse. Elle compterait aujourd’hui une vingtaine de clients payants, facturés selon leur nombre de développeurs. Parmi eux figurent Shine, une néo-banque, Sorare, la licorne française des NFT de cartes de football, ou Neo4j, un système de gestion de base de données britannique.

Les fonds Iris, FRST et Kima Ventures ont notamment participé au tour de table. Il va permettre à Escape de doubler ses effectifs (10 salariés actuellement) et d’accélérer son développement à l’étranger, en ouvrant notamment une antenne aux États-Unis. La start-up vient de lancer un nouvel outil pour les plug-ins permettant d’intégrer ChatGPT à d’autres services.