Un produit lancé au bon endroit, au bon moment
Le 20 octobre 2026, à Las Vegas, au milieu du bruit habituel de Money20/20, Evervault a annoncé le lancement de Browser Tokens. Le timing n'est pas anodin : les agents capables d'acheter, de réserver ou de gérer des comptes en ligne au nom d'un utilisateur se multiplient, et la question de la sécurité des données de paiement dans ces flux n'avait pas encore de réponse propre et opérationnelle.
Evervault n'est pas une startup qui sort de nulle part. Fondée en 2019 à Dublin par Shane Curran, la société a levé, en mars 2026, 25 millions de dollars en Série B, un tour mené par Ribbit Capital avec Sequoia Capital et Index Ventures. Son financement total s'établit à environ 46 millions de dollars. Sa spécialité depuis le départ : l'infrastructure de chiffrement pour les développeurs, avec un focus sur les données de carte bancaire. Browser Tokens est la traduction directe de ce positionnement dans l'univers des agents IA.
La catégorie Financement et M&A de Findfi suit de près les startups qui construisent cette nouvelle couche d'infrastructure, et le profil d'Evervault entre précisément dans ce cadre.
Ce que font concrètement les Browser Tokens
Le problème qu'Evervault adresse est simple à formuler : quand un agent IA doit réaliser un achat, il doit accéder à des informations sensibles, numéro de carte, date d'expiration, cryptogramme visuel, identifiant de compte. Or, transmettre ces données brutes à travers un modèle de langage, un cadre d'automatisation ou un navigateur hébergé crée une surface d'exposition considérable, et fait mécaniquement entrer tous ces systèmes dans le périmètre des normes de sécurité des données de paiement.
La réponse technique d'Evervault consiste à remplacer ces valeurs sensibles par des tokens éphémères qui préservent le format. Concrètement, le token ressemble à un numéro de carte valide, il est conforme à l'algorithme de Luhn et conserve le préfixe réseau (BIN), mais il ne correspond à aucune donnée réelle. L'agent interagit uniquement avec ce token. Lorsque la requête transite par le proxy navigateur d'Evervault, la valeur réelle est restituée sur le réseau uniquement vers une destination explicitement approuvée par le développeur.
Ce mécanisme permet aux agents de finaliser un achat sur n'importe quelle page marchande existante, sans que le marchand n'ait à intégrer un nouveau standard de paiement. C'est un point clé : les initiatives portées par Visa (Visa Intelligent Commerce) ou Mastercard (Agent Pay) offrent une autre voie, mais leur disponibilité dépend du réseau de carte, de l'émetteur, de la géographie et du support côté marchand. Browser Tokens fonctionne indépendamment de tous ces facteurs.
Pour les équipes qui construisent des produits d'agentic commerce, c'est aussi une réponse au problème de conformité : en évitant que les données brutes ne circulent dans les couches de l'agent ou du fournisseur de navigateur, le périmètre soumis aux normes de sécurité des données de paiement reste limité. La relation entre agents IA et infrastructure fintech est précisément ce chantier que plusieurs acteurs cherchent à structurer en ce moment.
Des chiffres qui donnent l'échelle du problème
Pour mesurer pourquoi le sujet est sérieux, quelques données méritent d'être mises en perspective. Selon un rapport publié la même semaine que le lancement d'Evervault, 71 % des consommateurs américains utilisent déjà des services d'IA, contre 22 % deux ans auparavant, soit un triplement en l'espace de 24 mois. Pourtant, seulement 5 % d'entre eux déclarent faire confiance à une plateforme d'IA pour traiter un paiement en leur nom. L'écart entre adoption de l'IA et confiance dans le paiement par agent est donc abyssal, et c'est précisément dans cet espace qu'Evervault cherche à s'installer.
Du côté du financement, la société a réuni 46 millions de dollars depuis sa création en 2019, avec un accélérateur clair en 2026 : 25 millions de dollars levés en mars, soit plus que l'ensemble des tours précédents cumulés (environ 19 millions). Le tour de mars a été réalisé à une valorisation estimée entre 100 et 250 millions de dollars selon les données disponibles.
La semaine précédant le lancement, entre le 13 et le 16 octobre 2026, des institutions majeures, JPMorgan, Schwab, Bank of America, Citi, ont mis en place des blocages ciblés contre les agents tiers qui accèdent à leurs plateformes. Wells Fargo a même modifié ses conditions générales pour faire peser la responsabilité des transactions par agent directement sur le client. Ce contexte donne au lancement des Browser Tokens une toile de fond tendue, qui renforce son intérêt commercial tout en soulignant ses limites.
L'analyse Findfi
Sur la base des données disponibles, on peut calculer un ratio de concentration du financement : la Série B de mars 2026 représente environ 54 % du financement total d'Evervault (25 millions sur 46 millions). C'est un signal fort : les investisseurs n'ont pas saupoudré des mises prudentes sur plusieurs années, ils ont massivement accéléré cette année, quelques mois seulement avant un lancement produit majeur. Ce profil de financement est typique d'une startup qui a validé son marché sur une niche (la tokenisation des données de carte) et qui tente maintenant un saut de catégorie vers une surface d'usage bien plus large.
Avec une valorisation estimée entre 100 et 250 millions de dollars pour 46 millions levés, le multiple post-money implicite se situe entre 2,2x et 5,4x le total des fonds investis, une fourchette large, mais cohérente avec le stade Série B dans la fintech de sécurité. La vraie question, que le marché se posera dans 18 à 24 mois, est de savoir si Evervault peut monétiser à l'échelle ce rôle d'intermédiaire de confiance, ou si les réseaux de cartes eux-mêmes finissent par absorber cette fonction dans leurs propres protocoles d'agents.
Le lancement au moment exact où les grandes banques ferment leurs portes aux agents tiers est à double tranchant. D'un côté, Browser Tokens offre une réponse technique au problème d'exposition des données, un argument solide. De l'autre, si les institutions financières continuent de bloquer les agents à l'authentification, la question de la sécurité des données de paiement devient secondaire par rapport à celle de l'identité de l'agent. Les fonctions de gouvernance promises sur la feuille de route d'Evervault, plafonds de dépenses, seuils d'approbation humaine, blocages par catégorie marchande, ne sont pas encore disponibles, et ce sont précisément celles que les banques attendent. On peut rapprocher ce débat du sujet plus large de la conformité IA et des startups qui cherchent à capitaliser sur l'AI Act.
Concrètement, qu'est-ce que ça change pour une direction financière ou un professionnel de la finance
Pour une direction financière qui évalue l'intégration d'agents dans ses flux de travail, gestion des dépenses, achats opérationnels, automatisation des paiements fournisseurs, Browser Tokens répond à une question pratique : comment laisser agir un agent sans lui confier les identifiants bancaires de l'entreprise ?
La réponse d'Evervault est que l'agent ne voit jamais les données réelles. Il manipule des valeurs de substitution, et la restitution de la vraie carte n'intervient qu'au moment précis de la transaction, vers un destinataire autorisé. Pour les équipes conformité, cela réduit mécaniquement la surface exposée aux exigences de sécurité des données de paiement : moins de systèmes touchent aux données sensibles, moins de systèmes entrent dans le périmètre d'audit.
Mais l'outil reste destiné, dans un premier temps, aux développeurs qui construisent des produits d'agentic commerce, pas directement aux directions financières. Le chemin vers une adoption entreprise passe par des éditeurs de logiciels de gestion ou de paiement qui intégreraient Browser Tokens dans leurs propres produits. C'est un modèle classique d'infrastructure : invisible pour l'utilisateur final, critique pour le développeur. On retrouve cette logique dans la façon dont d'autres briques d'infrastructure fintech se diffusent, comme le décrit l'analyse sur les paiements 2030 et les décideurs financiers mondiaux.
Il faut également garder à l'esprit la tension identifiée dans l'analyse : les blocages bancaires actuels ne portent pas sur la sécurité des données de carte, mais sur la question de savoir qui donne l'ordre, et si cet ordre est légitime. Pour une direction financière, la vigilance reste de mise sur les risques liés à la criminalité financière dans les paiements à haute vitesse, que l'agent soit tokenisé ou non.
Ce qu'il faut retenir
Browser Tokens d'Evervault est une réponse technique sérieuse à un problème réel : comment permettre à un agent IA de réaliser des transactions sur le web existant sans exposer les données sensibles de l'utilisateur. La solution fonctionne sans que les marchands n'aient à changer quoi que ce soit, ce qui est son principal avantage concurrentiel face aux protocoles portés par les réseaux de cartes.
Le profil de financement d'Evervault, 54 % du capital levé en une seule opération en mars 2026, soit 25 millions de dollars sur 46 au total, reflète une conviction forte de ses investisseurs (Ribbit Capital, Sequoia, Index Ventures, Kleiner Perkins) dans ce virage vers l'agentic commerce.
Le principal angle mort reste la gouvernance des agents eux-mêmes : les banques ne bloquent pas parce que les données de carte sont mal protégées, elles bloquent parce qu'elles ne savent pas qui commande l'agent. Les fonctions de contrôle promises par Evervault, plafonds de dépenses, validations humaines, ne sont pas encore disponibles, et ce sont elles qui détermineront l'adoption institutionnelle.
Enfin, le ratio d'adoption versus confiance (71 % d'utilisateurs IA, 5 % de confiance pour un paiement par agent) dit tout du marché : l'usage est là, mais la confiance est à construire. C'est autant un défi technique qu'un défi de perception, et c'est aussi ce que suivent les investisseurs dans les startups wealthtech IA qui doutent encore de la monétisation.