Vanta, une plateforme de gestion de confiance qui aide les entreprises à automatiser une grande partie de leurs processus de sécurité et de conformité, a annoncé aujourd'hui avoir levé un tour de financement de série C de 150 millions de dollars dirigé par Sequoia Capital.
La société est désormais valorisée à 2,45 milliards de dollars, contre 1,6 milliard de dollars en 2022, lorsqu'elle a levé 40 millions de dollars en série B. Plus tôt cette année, Vanta a annoncé avoir dépassé les 100 millions de dollars d'ARR au cours de son exercice financier se terminant en janvier.
Au départ, Vanta se concentrait sur l’aide aux entreprises pour obtenir les certifications ISO 27001, HIPAA, SOC 2 et autres. Aujourd’hui, l’entreprise souhaite aller plus loin. Christina Cacioppo, cofondatrice et PDG de Vanta, m’a expliqué que si Vanta a commencé par se concentrer sur la conformité automatisée, en particulier pour les startups, elle s’oriente désormais vers une discussion plus large et plus globale sur la confiance.
« Aujourd’hui, nous travaillons toujours beaucoup sur SOC 2, mais une grande partie de ce que nous développons consiste à aider les entreprises à élaborer leurs programmes de sécurité », m’a expliqué Cacioppo. « Et ensuite, comment obtiennent-elles du crédit ? Il y a un volet sur la conformité, il y a les centres de confiance, il y a les pages d’état de sécurité en temps réel et l’automatisation des questionnaires, mais la thèse qui sous-tend tout cela est la suivante : si vous pouvez donner du crédit aux gens – ce qui signifie en réalité des revenus – pour montrer tout le bon travail de sécurité qu’ils ont fait, ils en feront davantage de bon. […] Lorsque nous parlons de confiance, une grande partie de la confiance dans les logiciels, en particulier les logiciels B2B, tourne autour de la question : puis-je vous faire confiance avec les données de mes clients ?
Elle a souligné qu'un client comme Omni Hotels, par exemple, ne s'adresse pas nécessairement à Vanta parce qu'il a besoin d'aide en matière de conformité, car il ne développe pas réellement son propre logiciel. Mais il conserve de nombreuses données clients dans des outils tiers et il a besoin d'aide pour s'assurer que ces outils sont sécurisés et fiables.
Dans le cadre de cette focalisation sur la confiance, Vanta développe également certains de ses propres outils de sécurité. Cela n'est pas fait pour concurrencer des entreprises comme CrowdStrike, a déclaré Cacioppo (et c'était avant le désastre de CrowdStrike de la semaine dernière), mais pour aider les entreprises à s'assurer que lorsqu'elles déclarent, par exemple, quels employés ont accès à un ensemble de données donné, elles peuvent démontrer que c'est bien le cas à un niveau profondément technique.
Souvent, cela implique également de créer des intégrations dans des outils de sécurité existants. Jusqu'à présent, a déclaré Cacioppo, Vanta a créé environ 200 de ces outils en interne et une centaine d'autres entreprises ont également créé les leurs.
Bien entendu, l'entreprise est également présente dans le domaine de l'intelligence artificielle. Vanta a lancé ses premiers produits d'intelligence artificielle l'année dernière et prévoit désormais d'accroître son utilisation de modèles linguistiques de grande taille.
Par exemple, l'entreprise a récemment lancé son service d'automatisation des questionnaires. De nombreuses entreprises utilisent des questionnaires d'évaluation de sécurité lorsqu'elles intègrent de nouveaux fournisseurs, par exemple. Ces questionnaires prennent une éternité à remplir, en partie parce que les informations sont stockées dans de nombreux systèmes différents. L'idée ici est d'automatiser tout cela – avec l'intervention humaine – et jusqu'à présent, les mesures de qualité de Vanta montrent qu'environ 80 % des réponses fournies par l'outil sont immédiatement acceptées par les examinateurs humains. Une grande partie des 20 % manquants ne nécessite que des modifications de formulation mineures.
« C'est une application des LLM qui est réellement utile, qui permet aux gens de gagner du temps, [doing work] « Ce que, en fait, personne ne voulait faire, du moins à partir d’une page blanche », a déclaré Cacioppo.
Grâce à ce nouveau financement, Vanta prévoit de continuer à monter en gamme en se diversifiant au-delà de ses racines de startup (et même aujourd'hui, les trois quarts de la cohorte actuelle de YC utilisent Vanta). Au total, l'entreprise compte désormais plus de 8 000 clients. Mais l'entreprise prévoit également d'utiliser le nouveau financement pour développer ses produits d'IA (une tendance courante chez les startups de nos jours) et pour accroître sa présence mondiale. Vanta compte actuellement 500 employés avec une concentration régionale sur l'Amérique du Nord, le Royaume-Uni, l'Allemagne et l'Australie, et environ un quart des clients de Vanta se trouvent désormais hors des États-Unis
Parmi les nouveaux investisseurs de ce tour de table figurent Growth Equity chez Goldman Sachs Alternatives et JP Morgan. Les investisseurs existants Atlassian Ventures, Craft Ventures, CrowdStrike Ventures, HubSpot Ventures, Workday Ventures et Y Combinator ont également participé à ce tour de table, ce qui porte le financement total de la société à 354 millions de dollars depuis son lancement en 2018.
