Cranium aposta que o EU AI Act tornará a segurança de IA uma necessidade

Fornece SaaS de segurança e governança de IA para grandes empresas: descobre e inventaria automaticamente todos os modelos de IA, agentes e fornecedores terceirizados de IA dentro de uma organização, realiza testes de segurança de red team e gera comprovação de conformidade, como AI Cards.

Aposta que a adoção empresarial de IA crescerá de forma explosiva e que regulações como o EU AI Act tornarão a comprovação de segurança de IA uma condição de compra.

US$ 32 milhões acumulados: rodada seed de 2023 (apoiada pela KPMG e pela SYN Ventures), Série A de US$ 25 milhões em 2023-10 (liderada pela Telstra Ventures, com participação da KPMG LLP e da SYN Ventures).

Fundada em 2022 dentro da incubadora de startups da KPMG, a KPMG Studio, foi a primeira empresa desmembrada incubada pela KPMG, e todos os quatro fundadores vieram das áreas de cibersegurança e IA da KPMG; em 2023-04 saiu do modo stealth e iniciou operações independentes, com financiamento seed da KPMG e da SYN Ventures. O fundador Jonathan Dambrot percebeu que, após o lançamento do ChatGPT, toda empresa estava implantando IA, mas ninguém conseguia dizer claramente quais dados esses modelos usavam, se podiam ser atacados ou se estavam em conformidade.

Em 2023-10 concluiu uma Série A de US$ 25 milhões (liderada pela Telstra Ventures), elevando o financiamento acumulado a US$ 32 milhões; lançou o AI Card (que empacota a segurança, o uso, os dados e a governança de uma aplicação de IA em um perfil de conformidade compartilhável) e o AI Maturity Score. Em 2025-05 lançou a plataforma de red team Arena, com foco em testes de prompt injection em LLMs e prontidão para auditoria do EU AI Act/NIST RMF; a linha de produtos posteriormente se expandiu para monitoramento de agentes (AgentSensor), módulos de nuvem e conformidade, e o site oficial afirma que o módulo Govern mapeia diretamente o EU AI Act.

Continua em operação, e o dividendo regulatório está se concretizando: o EU AI Act passa a ser plenamente aplicável em 2026-08-02 (as disposições de alto risco foram prorrogadas pelo AI Omnibus para 2027-12/2028-08), transformando “ser capaz de comprovar a segurança de IA” de slogan em obrigação legal. Um perfil de terceiros afirma que sua receita recorrente anual em 2025-09 era de cerca de US$ 7,3 milhões e que em 2026-05 adquiriu a empresa de segurança de IA para agentes Aiceberg; o site oficial alega reconhecimentos como Gartner Cool Vendor 2025 e Fortune Top 50 Cybersecurity Companies 2025.

O EU AI Act transforma a governança de IA de item opcional em obrigação legal e estabelece um cronograma faseado de datas de vigência, forçando as empresas a comprar ferramentas agora em vez de esperar.

Começar a partir da incubação da KPMG significa ter um canal de clientes empresariais desde o primeiro dia, convertendo a “demanda por conformidade” diretamente em receita inicial em vez de fazer educação de mercado do zero.

O produto entrega primeiro itens leves como “inventário + comprovação por AI Card”, depois se estende para testes de red team e monitoramento de agentes, ampliando categorias gradualmente conforme a demanda empresarial.

O dividendo regulatório vem em várias ondas: entrada em vigor em 2024, proibições em 2025, aplicabilidade em 2026 e regras de alto risco em 2027, com cada prazo recriando urgência de compra.

Produtizar a conformidade cedo para garantir um nicho; a Cranium usou o canal da KPMG e o tempo anterior às regulações.

Em 2026-09, a Cranium opera de forma independente. EU AI Act plenamente aplicável desde 2026-08-02. Dados de terceiros: ARR de ~US$ 7,3 milhões em 2025-09, ~62 funcionários, adquiriu a Aiceberg em 2026-05. Reconhecida pelo Gartner e pela Fortune 2025 Cybersecurity 50. Riscos: concorrência e concentração de clientes.