Exein, basée à Rome, a rejoint le club des licornes. L'entreprise de cybersécurité a annoncé une nouvelle levée de fonds de $270 millions qui porte sa valorisation à $1,7 milliard : plus de trente fois les $55 millions d'il y a seulement deux ans, et un bond par rapport aux 170 millions levés en 2025. Le tour est mené par le fonds américain Headline et a été largement sursouscrit, a indiqué l'entreprise.
Un tour avec du capital européen et américain
- Headline, un fonds de capital-risque américain, mène l'opération.
- Sofina, Goldman Sachs, le Groupe de la Banque européenne d'investissement via ETCI, l'European Tech Champions Initiative, KfW Capital et T.Capital, le bras de capital-risque d'entreprise de Deutsche Telekom, y ont également participé.
- Les investisseurs existants sont également entrés : Balderton, HV, Intrepid Growth Partners, 33N Ventures, Lakestar, Supernova Invest, Blue Cloud Ventures et Geodesic Capital.
- En parallèle du tour en fonds propres, Exein a augmenté sa ligne de crédit renouvelable menée par J.P. Morgan, avec KfW comme prêteur supplémentaire, afin de financer des acquisitions en Europe et aux États-Unis.
Du firmware aux machines intelligentes
Exein a été fondée à Rome en 2018 par Gianni Cuozzo et a choisi une voie différente de la cybersécurité traditionnelle : plutôt que de défendre un réseau de l'extérieur, son logiciel réside à l'intérieur du firmware de l'appareil, surveille le comportement et détecte les anomalies de l'intérieur.
- Selon les chiffres publiés par l'entreprise, sa technologie tourne désormais sur plus de 2 milliards d'appareils.
- Les secteurs vont de l'automatisation industrielle et de l'automobile à l'énergie, la santé, les semi-conducteurs, l'aérospatiale et la robotique.
Photon et un modèle de fondation pour la Physical AI
La nouvelle frontière est la Physical AI : l'intelligence artificielle intégrée dans des machines qui perçoivent, décident et agissent dans le monde physique, des robots et drones aux véhicules autonomes.
- En mars, Exein a lancé Photon, une architecture de sécurité d'exécution qui opère au niveau du noyau et bloque l'exécution malveillante avant qu'elle ne puisse causer des dommages.
- L'entreprise entraîne un modèle de fondation propriétaire sur deux ans de télémétrie machine collectée sur l'ensemble de son parc d'appareils : des données sur le comportement réel des machines, contrairement au texte généré par l'homme sur lequel sont entraînés les modèles généralistes.
- Le modèle alimentera des agents de sécurité autonomes capables de détecter et de contrer les menaces à la vitesse de la machine sans attendre l'intervention humaine. L'architecture agentique est attendue d'ici la fin de 2026, avec les premiers modèles de fondation prévus au premier trimestre de 2027.
La menace grandit, la croissance accélère
Exein affirme détecter désormais environ 5.000 nouvelles attaques non répétitives par semaine sur son réseau, cinq fois le volume enregistré il y a un an. L'enjeu n'est pas seulement les données divulguées : comme le souligne Exein, une machine compromise accomplit une action dans le monde réel, qu'il s'agisse d'une voiture en mouvement, d'un réseau électrique ou d'un équipement de santé.
Sur le plan commercial, le chiffre d'affaires du premier semestre 2026 a été presque égal à celui de toute l'année 2025, et l'entreprise s'attend à quadrupler le chiffre d'affaires de l'an dernier sur l'ensemble de l'exercice.
Expansion internationale
- Après son tour de décembre 2025, Exein a établi son siège pour l'Asie-Pacifique à Taïwan et signé de nouveaux partenariats dans les semi-conducteurs, l'informatique industrielle et les infrastructures connectées.
- Elle a ouvert une entité juridique au Japon, avec une expansion prévue au quatrième trimestre de 2026, tandis qu'un nouveau bureau en Corée du Sud devrait ouvrir d'ici 2027.
- Aux États-Unis, le plan est de développer les effectifs, les clients et les partenariats au cours des deux prochaines années, en ouvrant un bureau dans la région de la baie de San Francisco.
- Selon Tech.eu, environ la moitié de son chiffre d'affaires provient actuellement de la région Asie-Pacifique.
Pourquoi cela compte pour l'écosystème italien
Pour le capital-risque italien, Exein est un cas rare : une entreprise de deep tech fondée à Rome qui atteint une valorisation de plusieurs milliards en attirant des capitaux internationaux. Selon les données de PitchBook citées par Yahoo Finance, il s'agit de la troisième startup de cybersécurité la plus valorisée d'Europe, derrière Terra Quantum et Nord Security, et c'est le plus grand tour clos dans le secteur cette année. Le financement européen en capital-risque pour la cybersécurité a atteint 2,4 milliards d'euros depuis le début de 2026 et devrait dépasser le total de 2025, avec moins d'opérations et un capital de plus en plus concentré sur les plus grandes.
Cuozzo a déclaré à Corriere della Sera qu'en 2018 le capital-risque européen soutenait surtout des modèles à croissance rapide, de la fintech aux marketplaces, alors qu'une entreprise de deep tech a besoin de deux ou trois ans de développement, de tests de résistance et de certification avant de pouvoir émettre sa première facture : Exein, rappelle-t-il, a passé cinq ans comme entreprise de recherche et développement sans chiffre d'affaires. Aujourd'hui, le fondateur met en garde contre la confusion entre la valeur financière et l'objectif : une valorisation, dit-il, n'est pas le résultat final mais le résumé que le marché fait du présent et de l'avenir d'une entreprise. L'ambition affichée est qu'aucun robot, drone ou système autonome n'entre en production sans une sécurité capable d'opérer à la vitesse de la machine, et que la norme de référence soit fixée par une entreprise née en Italie.
Sources
