Cranium apuesta a que la Ley de IA de la UE convierte la seguridad de la IA en una necesidad

Ofrece SaaS de seguridad y gobernanza de IA para grandes empresas: descubre e inventaría automáticamente todos los modelos de IA, agentes y proveedores externos de IA dentro de una organización, realiza pruebas de seguridad de red team y genera pruebas de cumplimiento como las AI Cards.

Apuesta a que la adopción empresarial de la IA crecerá de forma explosiva y que regulaciones como la Ley de IA de la UE harán que demostrar la seguridad de la IA sea una condición de compra.

32 M$ acumulados: ronda semilla de 2023 (respaldada por KPMG y SYN Ventures), Serie A de 25 M$ en 2023-10 (liderada por Telstra Ventures, con participación de KPMG LLP y SYN Ventures).

Fundada en 2022 dentro de KPMG Studio, el incubador de startups de KPMG, fue la primera empresa escindida incubada por KPMG, y los cuatro fundadores provenían del negocio de ciberseguridad e IA de KPMG; en 2023-04 salió del modo sigiloso y comenzó a operar de forma independiente, con financiación semilla de KPMG y SYN Ventures. El fundador Jonathan Dambrot observó que, tras el lanzamiento de ChatGPT, todas las empresas estaban desplegando IA, pero nadie podía decir con claridad qué datos usaban esos modelos, si podían ser atacados o si cumplían la normativa.

En 2023-10 completó una Serie A de 25 M$ (liderada por Telstra Ventures), elevando la financiación acumulada a 32 M$; lanzó AI Card (que empaqueta la seguridad, el uso, los datos y la gobernanza de una aplicación de IA en un perfil de cumplimiento compartible) y AI Maturity Score. En 2025-05 lanzó la plataforma de red team Arena, centrada en pruebas de inyección de prompts en LLM y en la preparación para auditorías de la Ley de IA de la UE y del NIST RMF; la línea de productos se amplió después a la monitorización de agentes (AgentSensor), módulos de nube y cumplimiento, y el sitio web oficial afirma que el módulo Govern se corresponde directamente con la Ley de IA de la UE.

Sigue operando, y el dividendo regulatorio se está materializando: la Ley de IA de la UE pasa a ser plenamente aplicable el 2026-08-02 (las disposiciones de alto riesgo fueron prorrogadas por el AI Omnibus hasta 2027-12/2028-08), lo que convierte «poder demostrar la seguridad de la IA» de eslogan en obligación legal. Un perfil de terceros indica que sus ingresos recurrentes anuales en 2025-09 eran de unos 7,3 M$ y que en 2026-05 adquirió la empresa de seguridad de IA para agentes Aiceberg; el sitio web oficial afirma reconocimientos como Gartner Cool Vendor 2025 y Fortune Top 50 Cybersecurity Companies 2025.

La Ley de IA de la UE convierte la gobernanza de la IA de un elemento opcional en una obligación legal y establece un calendario escalonado de entrada en vigor, lo que obliga a las empresas a comprar herramientas ahora en lugar de esperar.

Partir de la incubación de KPMG significa contar con un canal de clientes empresariales desde el primer día, convirtiendo la «demanda de cumplimiento» directamente en ingresos tempranos en lugar de hacer educación de mercado desde cero.

El producto entrega primero elementos ligeros como «inventario + prueba AI Card», y luego se extiende a pruebas de red team y monitorización de agentes, ampliando categorías gradualmente según la demanda empresarial.

El dividendo regulatorio llega en varias oleadas: entrada en vigor en 2024, prohibiciones en 2025, aplicabilidad en 2026 y normas de alto riesgo en 2027, y cada plazo vuelve a crear urgencia de compra.

Productizar el cumplimiento desde temprano para asegurar el nicho; Cranium aprovechó el canal de KPMG y el tiempo previo a la regulación.

A fecha de 2026-09, Cranium opera de forma independiente. La Ley de IA de la UE es plenamente aplicable desde el 2026-08-02. Datos de terceros: ARR de ~7,3 M$ en 2025-09, plantilla de ~62 personas, adquisición de Aiceberg en 2026-05. Reconocida por Gartner y Fortune 2025 Cybersecurity 50. Riesgos: competencia y concentración de clientes.