Les équipes de sécurité voient les utilisateurs, les terminaux et les applications approuvées. Ce qui devient moins visible, c'est l'agent IA qui agit à l'intérieur de ces applications. Neo sort du mode discret avec 100 millions de dollars pour cette zone grise.
Le 20 juillet, Neo a annoncé le soutien d'Andreessen Horowitz et de Bessemer Venture Partners, avec Craft Ventures et Merlin Ventures. Les fondateurs viennent notamment de SentinelOne, Wiz et Palo Alto Networks.
L'agent hérite des droits
La thèse de Neo est simple : navigateurs, outils de développement, plateformes SaaS et applications métiers reçoivent des fonctions capables de raisonner, d'appeler des outils et d'enchaîner des workflows. Souvent, elles utilisent les permissions légitimes d'un employé.
Le CEO Nick Warner a expliqué que la sécurité d'entreprise avait été conçue pour un monde où le logiciel se comportait de manière prévisible.
Le risque ne se limite pas au shadow AI. Un produit déjà approuvé peut changer quand son éditeur ajoute une fonction agentique. Derrière une identité, il peut y avoir une personne, une extension de navigateur, un assistant d'IDE, un serveur MCP ou une automatisation SaaS.
Ce que financent les 100 millions
Le montant total est de 100 millions de dollars. Calcalist/CTech le décompose en une série A de 75 millions et un seed de 25 millions déjà bouclé. Les documents officiels et SecurityWeek confirment a16z, Bessemer, Craft Ventures et Merlin Ventures.
Neo décrit cinq capacités : inventorier agents IA, plugins, extensions, serveurs MCP et applications agentiques ; comprendre ce qu'ils peuvent accéder ; attribuer chaque action à un humain, agent, application ou identité ; appliquer des politiques aux appels d'outils, API, mouvements de données et workflows ; bloquer les activités risquées dans la couche logicielle.
De 5% à 40%
Neo cite Gartner : en 2025, seulement 5% des applications d'entreprise avaient des capacités agentiques, contre potentiellement 40% fin 2026. SecurityWeek et Calcalist reprennent le même cadrage.
La question d'audit change. Il ne suffit plus de savoir quels outils IA les employés installent. Il faut savoir quels produits approuvés commencent à agir seuls, quelles données ils peuvent toucher et si chaque appel d'outil peut être rejoué.
Le pedigree compte aussi
Selon Calcalist, Neo compte environ 50 personnes, dont 40 en Israël. Warner a été président et COO de SentinelOne et a participé à son IPO de 2021. Shlomi Salem y a dirigé l'ingénierie de détection pendant plus de dix ans. Eran Shirazi a cofondé EasySend et possède une expérience de recherche de vulnérabilités à l'Unit 8200.
Shay Michel, de Merlin Ventures, estime que chaque grande révolution technologique crée une nouvelle catégorie de sécurité, et que l'IA agentique suivra ce schéma.
Pour les acheteurs, le premier test tient en trois listes : tous les points d'entrée IA, les permissions héritées et des journaux rejouables indiquant qui a demandé quoi à l'agent, quel outil a été appelé et où les données sont parties.
Sources : annonce officielle de Neo, SecurityWeek, CocoLoop, Calcalist/CTech, WSJ ; vérification des 100 millions de dollars, de la ventilation 75/25 millions, de l'estimation Gartner 5% à 40%, de l'équipe de 50 personnes dont 40 en Israël, des cinq capacités et des profils fondateurs.