Cranium parie que le règlement européen sur l'IA fera de la sécurité de l'IA une nécessité

Fournit un SaaS de sécurité et de gouvernance de l'IA aux grandes entreprises : découverte et inventaire automatiques de tous les modèles d'IA, agents et fournisseurs d'IA tiers au sein d'une organisation, réalisation de tests de sécurité par red team et génération de preuves de conformité telles que les AI Cards.

Parie que l'adoption de l'IA en entreprise connaîtra une croissance explosive et que des réglementations comme le règlement européen sur l'IA feront de la preuve de la sécurité de l'IA une condition d'achat.

32 M$ cumulés : tour de financement d'amorçage en 2023 (soutenu par KPMG et SYN Ventures), série A de 25 M$ en octobre 2023 (menée par Telstra Ventures, avec la participation de KPMG LLP et SYN Ventures).

Fondée en 2022 au sein de l'incubateur de startups de KPMG, KPMG Studio, elle a été la première entreprise essaimée incubée par KPMG, et ses quatre fondateurs venaient tous de l'activité cybersécurité et IA de KPMG ; en avril 2023, elle est sortie de la phase de stealth et a commencé à opérer de manière indépendante, avec un financement d'amorçage de KPMG et SYN Ventures. Le fondateur Jonathan Dambrot a constaté qu'après la sortie de ChatGPT, chaque entreprise déployait de l'IA, mais que personne ne pouvait dire clairement quelles données ces modèles utilisaient, s'ils pouvaient être attaqués ou s'ils étaient conformes.

En octobre 2023, elle a bouclé une série A de 25 M$ (menée par Telstra Ventures), portant le financement cumulé à 32 M$ ; elle a lancé l'AI Card (qui regroupe la sécurité, l'usage, les données et la gouvernance d'une application d'IA dans un profil de conformité partageable) et l'AI Maturity Score. En mai 2025, elle a publié la plateforme de red team Arena, axée sur les tests d'injection de prompts sur les LLM et la préparation aux audits du règlement européen sur l'IA et du NIST RMF ; la gamme de produits s'est ensuite étendue à la surveillance des agents (AgentSensor), à des modules cloud et de conformité, et le site officiel indique que le module Govern correspond directement au règlement européen sur l'IA.

Toujours en activité, et le dividende réglementaire se matérialise : le règlement européen sur l'IA devient pleinement applicable le 2 août 2026 (les dispositions relatives aux systèmes à haut risque ont été repoussées par l'AI Omnibus à décembre 2027/août 2028), transformant « pouvoir prouver la sécurité de l'IA » d'un slogan en une obligation légale. Un profil tiers indique que son revenu récurrent annuel en septembre 2025 était d'environ 7,3 M$ et qu'en mai 2026 elle a acquis l'entreprise de sécurité de l'IA agentique Aiceberg ; le site officiel revendique des distinctions telles que Gartner Cool Vendor 2025 et Fortune Top 50 Cybersecurity Companies 2025.

Le règlement européen sur l'IA transforme la gouvernance de l'IA d'un élément facultatif en une obligation légale et prévoit un calendrier d'entrée en vigueur échelonné, forçant les entreprises à acheter des outils maintenant plutôt qu'à attendre.

Démarrer depuis l'incubation par KPMG signifie disposer d'un canal de clients entreprises dès le premier jour, transformant la « demande de conformité » directement en revenus précoces plutôt qu'en éducation du marché à partir de zéro.

Le produit livre d'abord des éléments légers tels que « inventaire + preuve AI Card », puis s'étend aux tests de red team et à la surveillance des agents, élargissant progressivement les catégories en suivant la demande des entreprises.

Le dividende réglementaire arrive en plusieurs vagues : entrée en vigueur en 2024, interdictions en 2025, applicabilité en 2026 et règles sur les systèmes à haut risque en 2027, chaque échéance recréant l'urgence d'achat.

Industrialiser la conformité tôt pour verrouiller une niche ; Cranium a utilisé le canal de KPMG et l'avance temporelle avant les réglementations.

En date de septembre 2026, Cranium opère de manière indépendante. Le règlement européen sur l'IA est pleinement applicable depuis le 2 août 2026. Données tierces : ARR d'environ 7,3 M$ en septembre 2025, effectif d'environ 62 personnes, acquisition d'Aiceberg en mai 2026. Distinguée par Gartner et Fortune 2025 Cybersecurity 50. Risques : concurrence et concentration de la clientèle.