Un angle mort dans la sécurité des entreprises
Les entreprises déploient des agents IA à grande vitesse : sur leurs systèmes de relation client, dans leurs outils de développement, au cœur de leurs processus financiers. Ce que peu ont anticipé, c'est que chaque agent connecté à des données sensibles ouvre une surface d'attaque nouvelle, distincte des menaces traditionnelles que les équipes de sécurité savent traiter.
C'est précisément ce créneau que Stihia a choisi d'occuper. La startup bulgare, fondée à Sofia en août 2025, propose une détection en temps réel des menaces spécifiques aux systèmes IA : injections de prompts, fuites de données, comportements anormaux d'agents autonomes. Sa plateforme, baptisée Stihia Sense, s'intègre aux infrastructures de supervision de sécurité existantes via le protocole OpenTelemetry, et peut être déployée en mode cloud ou entièrement en local.
Ce positionnement répond à un besoin que les grandes solutions de cybersécurité couvrent encore mal. Un agent IA qui tourne sur un modèle hébergé localement peut tout de même provoquer une fuite de données si sa logique de traitement n'est pas correctement surveillée. C'est le type de scénario que l'équipe de Stihia documente et cherche à bloquer en amont.
Une équipe de quatre fondateurs, une entreprise encore en phase de validation
Stihia compte quatre cofondateurs, dont Ivan Danielov Ivanov, Stoyan Simov et Petar Kirkov. La société est enregistrée en Bulgarie, positionnée comme entreprise européenne de sécurité et de conformité IA. Son catalogue de services couvre les ateliers de sécurité IA, le conseil en politique d'utilisation de l'IA, la prestation de responsable de la sécurité à temps partagé, et le test d'intrusion offensif sur des systèmes IA (ce que les praticiens appellent le « red teaming »).
La startup n'a pas encore levé de financement externe. Selon des informations non confirmées, elle cherche activement des investisseurs pour financer le recrutement et la validation commerciale de son produit Stihia Sense. Elle a en revanche déjà attiré l'attention de la scène tech locale : début 2026, elle figurait parmi les startups bulgares à suivre selon plusieurs observateurs de l'écosystème. En novembre 2026, ses cofondateurs participaient à Digital Trends 2026, le principal forum tech de Sofia.
Son modèle économique combine des revenus de conseil, récurrents et prévisibles, avec une ambition produit à plus longue portée autour de Stihia Sense. Cette architecture en deux jambes est classique dans les startups de cybersécurité qui cherchent à financer leur développement produit par des missions de services tout en construisant leur base de clients.
L'écosystème bulgare : des chiffres qui surprennent
Le contexte dans lequel Stihia évolue mérite qu'on s'y arrête. La Bulgarie n'est pas le premier pays que l'on cite quand on parle de tech européenne, mais ses chiffres de financement pour 2026 sont frappants. Les startups bulgares ont levé 199 millions d'euros sur les neuf premiers mois de l'année, contre 104 millions d'euros sur la même période un an plus tôt, soit une progression de plus de 90 % en volume.
L'IA concentre la majorité de l'activité. Sur l'ensemble des secteurs suivis, c'est celui qui capte le plus de capitaux en 2026, avec 182 millions d'euros levés en neuf mois selon les données disponibles. La fintech bulgare reste plus discrète, avec 5 millions d'euros levés sur la même période. Pour qui s'intéresse aux dynamiques de financement des startups IA européennes, la trajectoire bulgare illustre une montée en puissance qui dépasse les seuls grands hubs que sont Paris, Berlin ou Amsterdam.
À l'échelle de l'écosystème global, Dealroom estime la valeur cumulée des startups bulgares à 7,8 milliards de dollars, avec trois licornes identifiées et 233 millions de dollars de capital-risque investi. Payhawk, la fintech de gestion des dépenses d'entreprise, reste la figure de proue, mais de nouveaux acteurs émergent dans des segments plus techniques.
Le marché de la sécurité des agents IA : encore étroit, mais à croissance rapide
La niche que Stihia cible est récente. Les agents IA autonomes n'ont pris de l'ampleur en entreprise qu'à partir de 2024, et les risques associés ne font l'objet de standards et de réglementations que depuis peu. L'AI Act européen commence à imposer des exigences de traçabilité et de conformité pour les systèmes à haut risque, ce qui crée mécaniquement un marché pour des acteurs comme Stihia, capables de traduire ces obligations en outils opérationnels.
L'analogie la plus directe est celle du marché de la sécurité applicative, qui a mis plusieurs années à se structurer après la généralisation des API. Des acteurs comme Aikido Security en Belgique ont montré qu'une startup de cybersécurité spécialisée pouvait atteindre le statut de licorne dès lors que son timing marché était bon. Aikido a franchi le milliard de dollars de valorisation en janvier 2026 après avoir démarré sur la sécurité du code. La sécurité des agents IA pourrait suivre une trajectoire comparable, avec quelques années de décalage.
Pour les directions informatiques et les responsables de la conformité, la question n'est plus de savoir si leurs outils intègrent de l'IA, mais comment ils contrôlent ce que ces outils font réellement avec les données de leurs clients. C'est un débat que l'on retrouve aussi bien dans les directions financières que dans les équipes produit, comme en témoigne la montée des outils d'audit et de conformité dans la deuxième vague fintech européenne.
L'analyse Findfi
Stihia n'a pas encore levé de fonds, ce qui rend tout calcul de valorisation impossible à ce stade. Mais on peut poser quelques ordres de grandeur utiles pour évaluer la taille de marché potentielle.
Estimation Findfi : si l'on suppose qu'une entreprise de taille intermédiaire (entre 200 et 1 000 salariés) déploie en moyenne 3 à 5 agents IA d'ici 2027, et qu'elle paie entre 15 000 et 40 000 euros par an pour une solution de supervision de sécurité de ces agents, le marché adressable en France seule (environ 5 500 entreprises de taille intermédiaire selon les données de la Banque de France) représente entre 80 et 220 millions d'euros de revenus annuels potentiels. À l'échelle européenne, on multiplie facilement par dix. C'est un marché qui justifie une levée de série A significative pour un acteur capable de démontrer une rétention client solide.
Le risque principal pour Stihia est le timing. Les grands acteurs de la cybersécurité, CrowdStrike, Palo Alto Networks ou les éditeurs européens de gestion des identités, intégreront inévitablement des modules de surveillance des agents IA dans leurs plateformes existantes. La fenêtre pour un acteur indépendant est réelle, mais elle n'est pas illimitée. La vitesse de validation commerciale, plus que la technologie elle-même, sera le facteur déterminant. C'est d'ailleurs la même tension que l'on observe chez des acteurs comme Hyphenate ou Ravical, qui cherchent à s'imposer dans des niches IA avant que les grandes plateformes ne les absorbent.
Concrètement, ce que ça change pour une direction financière
Pour une direction financière qui déploie des agents IA, que ce soit pour automatiser la réconciliation comptable, analyser des contrats ou répondre aux demandes de reporting interne, la question de la sécurité de ces agents est devenue un sujet de gouvernance à part entière.
Trois points pratiques à retenir. Premier point : un agent IA connecté à des données financières sensibles doit être traité comme un système critique au sens de l'AI Act, avec journalisation des actions et capacité d'audit. Les solutions comme Stihia Sense, qui s'appuient sur des standards ouverts comme OpenTelemetry, facilitent cette intégration sans repartir de zéro. Second point : le risque de fuite de données ne disparaît pas avec un hébergement local. Un agent mal configuré peut exfiltrer des données même dans un environnement on-premise, ce que beaucoup de directions informatiques sous-estiment encore. Troisième point : les commissaires aux comptes et les régulateurs commenceront à poser des questions sur la gouvernance des agents IA dans les prochains mois. Se doter d'un cadre de supervision en amont, plutôt qu'en réponse à un incident, est clairement l'approche la moins coûteuse. Des outils comme Pigment pour la planification financière intègrent déjà des couches IA qui soulèvent ces questions de traçabilité.
Pour les équipes qui souhaitent poser les bases d'une gouvernance IA financière, construire un assistant financier avec l'IA est une première étape utile pour comprendre concrètement les flux de données en jeu avant de s'interroger sur leur sécurisation.
Ce qu'il faut retenir
Premier point : Stihia est une startup de sécurité IA fondée à Sofia en août 2025, encore en phase de validation commerciale et sans financement externe annoncé à ce jour. Elle cible un problème réel et peu adressé : la surveillance des comportements des agents IA en entreprise, notamment les injections de prompts et les fuites de données.
Deuxième point : l'écosystème bulgare affiche une dynamique de financement surprenante, avec 199 millions d'euros levés sur les neuf premiers mois de 2026, soit quasi le double de la même période un an plus tôt. L'IA concentre la grande majorité de ces capitaux.
Troisième point : le marché de la sécurité des agents IA est encore jeune, mais l'AI Act européen et la multiplication des déploiements d'agents en entreprise créent une pression réglementaire et opérationnelle qui devrait accélérer la demande dès 2027.
Quatrième point : pour les directions financières, la surveillance des agents IA n'est plus une question technique périphérique. C'est un sujet de conformité et de gouvernance qui mérite d'être traité avec la même rigueur que la sécurité des systèmes d'information traditionnels. Les freins au déploiement des startups IA en Europe restent réels, mais la demande, elle, est bien là.