Multifactor : les agents obtiennent un accès délimité, pas des mots de passe — levée d'amorçage de 15 M$, YC F25

Multifactor est un gestionnaire de comptes qui transforme tout compte en ligne en un lien « Checkpoint » partageable doté de permissions granulaires — lecture seule, limitées à certaines fonctionnalités ou plafonnées en dollars — pour les humains et les agents d'IA, avec révocation en un clic et un historique d'événements signé cryptographiquement.

Que confier des mots de passe à des agents d'IA est une impasse : Multifactor transforme chaque compte en un lien de permission délimité et révocable — un accès sans secrets partagés.

15 M$ d'amorçage menés par Nexus Venture Partners (décembre 2025)

Vivek Nair et Colin Roberts ont passé plus d'une décennie dans la cryptographie de sécurité nationale. Ils ont vu les agents d'IA commencer à réserver des voyages, déplacer de l'argent et lire des boîtes de réception, et ont conclu que le modèle du mot de passe — partager le secret, et le destinataire peut tout faire pour toujours — ne pouvait pas survivre à des agents qui agissent en parallèle à la vitesse de la machine et peuvent être détournés par injection de prompt. Ils ont fondé Multifactor en 2025 à San Francisco et ont rejoint la promotion Automne 2025 de Y Combinator.

Le produit, Checkpoint, a été lancé le 2025-11-12 : tout compte en ligne devient un lien partageable avec des limites en lecture seule, par fonctionnalité ou en dollars, une révocation en un clic et des journaux d'audit signés. Le coup d'éclat du lancement a placé le propre compte bancaire d'entreprise de la société — environ 1 M$ de fonds opérationnels — derrière un lien public en lecture seule annoncé sur un panneau publicitaire de Times Square. En décembre 2025, Multifactor a annoncé une levée d'amorçage de 15 M$ menée par Nexus Venture Partners, avec Y Combinator, Taurus Ventures, Pioneer Fund, Flex Capital et Liquid2 Ventures parmi les participants, ainsi que des business angels dont Gokul Rajaram et Mathilde Collin. La société détient 8 brevets et met en avant une exécution post-quantique et prouvablement sûre pour les agents, avec des partenaires d'entreprise précoces qui l'évaluent dans des chaînes d'approvisionnement dépassant 7,5 Md$ de débit.

Toujours en activité et en croissance : le produit grand public gratuit est disponible, une offre entreprise ajoute l'audit de conformité et le SSO, l'accès à l'API pour les développeurs est prévu, et l'équipe met en avant « Multi », un assistant d'IA qui agit à l'intérieur des comptes via le même canal permissionné et audité.

Les agents changent le modèle de menace : un humain hésite, un agent agit en parallèle à la vitesse de la machine, et un mot de passe lui accorde une permission permanente sans périmètre ni journal.

Le recadrage — partager la permission, pas le secret — positionne Multifactor face aux gestionnaires de mots de passe et aux outils d'identité qui ne font que stocker le secret plus soigneusement.

La démonstration du compte bancaire à Times Square a transformé une affirmation de sécurité abstraite en une preuve concrète et vérifiable, ce qui explique pourquoi le lancement et la société ont été couverts.

Une levée d'amorçage de 15 M$ pour une équipe d'environ cinq personnes a valorisé un marché qui existe à peine encore : l'accès délégué pour les agents, dont les investisseurs parient qu'il arrivera à mesure que les agents deviennent courants.

Vendez le recadrage : « partager la permission, pas le secret » est devenu une démonstration que tout le monde a comprise lorsque Multifactor a placé son propre compte bancaire derrière un lien public en lecture seule — la preuve est le pitch.

Au 2026-07-29, Multifactor est en activité : Checkpoint est gratuit pour les particuliers, une offre entreprise ajoute l'audit de conformité et le SSO, et l'accès à l'API pour les développeurs est prévu. L'équipe d'environ cinq personnes est soutenue par une levée d'amorçage de 15 M$ menée par Nexus Venture Partners avec Y Combinator et d'autres investisseurs, et développe « Multi », un assistant d'IA qui agit à l'intérieur des comptes via le même canal permissionné et audité, ainsi qu'une protection post-quantique contre l'injection de prompt et le détournement d'agents. Le pari reste non prouvé : il dépend de la banalisation des agents au point que les mots de passe tout-ou-rien paraissent défaillants.