Le financement permettra d’étendre la plate-forme autonome et l’expansion internationale des États finis alors que les fabricants sont confrontés à une vague de failles découvertes par l’IA et à de nouveaux mandats de sécurité mondiale
Finite State, un leader en matière de sécurité des produits et de gestion des risques de la chaîne d’approvisionnement logicielle, a annoncé aujourd’hui une ronde de financement de série C de 27 millions de dollars menée par des fonds privés gérés par The OHIO Fund, avec la participation de CIBC Innovation Banking, Energy Impact Partners, Energize Capital et National Grid Partners pour poursuivre sa mission de sécurisation des appareils connectés dans le monde.
La plate-forme de sécurité des produits basée sur l’IA de Finite State analyse les logiciels et les micrologiciels présents dans les appareils finis, offrant ainsi aux fabricants une visibilité sur les produits qu’ils fabriquent et vendent, des véhicules et dispositifs médicaux aux équipements industriels, en passant par l’électronique grand public et les infrastructures de services publics critiques. La plate-forme découvre les vulnérabilités connues et zero-day et aide les fabricants à corriger celles qui sont exploitables avant que les attaquants n’attaquent, rendant ainsi la vie quotidienne plus sûre et plus sécurisée.
Le nouveau capital étendra les opérations déjà mondiales de Finite State, renforcera sa présence sur les principaux marchés internationaux et accélérera le développement des capacités autonomes de la plateforme. Ces investissements permettront à davantage de fabricants dans le monde de découvrir l’écart entre les logiciels qu’ils envisagent de commercialiser et ce qui s’exécute réellement dans l’appareil fini, et d’identifier et d’atténuer en permanence les risques de sécurité au sein de chaînes d’approvisionnement logicielles de plus en plus complexes.
Le financement arrive à un tournant pour la sécurité des produits. En octobre, des recherches basées sur l’IA ont révélé des failles critiques dans certains des logiciels les plus utilisés au monde, notamment une vulnérabilité dans le langage de programmation PHP qui sous-tend une grande partie du Web, dans un élan que les responsables de la sécurité ont surnommé la « Vulnpocalypse ». L’IA a réduit le temps nécessaire pour trouver une faille et la transformer en attaque de quelques semaines à quelques jours, voire quelques heures. Les appareils connectés sont particulièrement exposés : une seule faille dans un composant open source partagé peut se trouver dans des millions de produits expédiés, difficiles à inventorier et lents à corriger. Pour les constructeurs, la question urgente n’est plus de savoir si une vulnérabilité existe. Il s’agit de savoir lesquels de leurs produits en contiennent.
En parallèle, les régulateurs du monde entier s’attendent désormais à ce que les produits connectés soient sécurisés dès leur conception, avec une sécurité intégrée et démontrée avant la livraison d’un appareil plutôt qu’ajoutée après sa mise sur le marché. La loi européenne sur la cyber-résilience, les exigences de cybersécurité préalables à la commercialisation de la FDA, les normes CEE-ONU R155 et R156 pour les véhicules et la norme CEI 62443 pour les systèmes industriels imposent toutes la charge de la preuve au fabricant, et le coût d’un non-respect comprend le blocage de l’accès au marché, les rappels et la responsabilité.
Il est difficile de respecter cette norme car les produits connectés modernes sont assemblés et non écrits à partir de zéro. Un seul appareil peut contenir des bibliothèques open source, des composants tiers et du code hérité de nombreux fournisseurs, et ce qui est fourni dans le micrologiciel fini diffère souvent de ce que décrivent le code source et la nomenclature. Les fabricants ne peuvent pas sécuriser ce qu’ils ne peuvent pas voir.
« Chaque produit connecté (voitures, pompes à perfusion, jouets, OT, babyphones, routeur domestique) fonctionne avec du code et des composants tiers, ce qui rend l’inspection et la sécurité exceptionnellement difficiles », a déclaré Mike Venerable, associé fondateur, The OHIO Fund. « Les gouvernements du monde entier imposent de nouvelles pressions réglementaires aux fabricants, reconnaissant la rapidité avec laquelle les attaquants basés sur l’IA peuvent exploiter les vulnérabilités. Finite State résout un défi incroyablement difficile en matière de sécurité des produits et des technologies en déployant une plate-forme qui a gagné la confiance des investisseurs et des clients. Nous sommes ravis de soutenir Finite State à travers ce financement et pensons que l’entreprise sera une solution importante pour la sécurité des appareils connectés et l’atténuation des risques de la chaîne d’approvisionnement. « »Des moments comme celui-ci séparent les entreprises construites pour ce qui vient de celles qui sont encore en train de rattraper leur retard », a déclaré Brittany Blanco, directrice des services bancaires d’innovation II, Services bancaires d’innovation CIBC. « Nous sommes ravis de soutenir une équipe qui a constaté ce changement très tôt et qui est prête à y faire face à l’échelle mondiale. »
Les clients Finite State couvrent l’infrastructure critique et l’écosystème des appareils connectés du monde entier : des réseaux électriques nationaux et un laboratoire de recherche sur la sécurité nationale aux États-Unis aux constructeurs automobiles mondiaux, en passant par les dispositifs médicaux qui sauvent des vies et le matériel connecté fonctionnant dans les maisons, les hôpitaux et les usines du monde entier. Alors que le marché de la sécurité de l’IoT devrait atteindre 80,3 milliards de dollars d’ici 2031(1), la clientèle internationale croissante de Finite State reflète un défi qui transcende de plus en plus les frontières : les fabricants doivent comprendre exactement quels logiciels se trouvent dans leurs produits, s’ils peuvent être exploités et ce qu’ils doivent faire pour y remédier.
Bruce Lin, directeur principal du département logiciels chez JET OPTOELECTRONICS CO., LTD.un fournisseur de niveau 1 d’électronique automobile et de solutions de cockpit intelligent au service des constructeurs automobiles mondiaux, a déclaré : « La profondeur de l’analyse binaire et micrologicielle de Finite State, les informations qu’elle donne sur le contenu d’un appareil expédié et pas seulement sur le manifeste de construction, la visibilité directe et transitive des dépendances et la conformité prête à l’audit mappée aux réglementations auxquelles nous sommes réellement confrontés, sont tous inestimables.Matt Wyckhouse, fondateur et PDG de Finite State a déclaré : « La Vulnpocalypse n’est pas un événement d’un mois. C’est la nouvelle référence. Les attaquants équipés d’IA peuvent désormais trouver une faille plus rapidement que la plupart des fabricants ne peuvent déterminer lesquels de leurs produits la contiennent. Les gouvernements font progresser à juste titre les réglementations pour protéger le bien public, laissant les équipes de sécurité prouver que les risques qu’elles identifient sont compris et traités. Finite State fournit les preuves, les renseignements et l’automatisation pour protéger les fabricants, les organisations et les consommateurs. Ce cycle de série C permettra à notre équipe talentueuse de piloter le prochain génération d’avancées remarquables en matière de plate-forme et étendre notre portée mondiale pour protéger à la fois nos clients et les leurs.
Parmi ses dernières distinctions, Finite State a été nommée au 2026 Inc. 5000, un classement annuel des entreprises privées à la croissance la plus rapide en Amérique, et choisie comme finaliste des prestigieux TechForward Awards 2026 de SiliconANGLE dans la catégorie Sécurité.
Ressources supplémentaires:
La série C de Finite State et ce qui vient ensuite
Normes de cybersécurité automobile : un guide de conformité 2026
Gestion de la vulnérabilité des dispositifs médicaux : un guide pratique
Une vulnérabilité vieille de 20 ans est toujours présente dans une caméra domestique de 2026
Comment les défis de sécurité de l’IoT impactent la conformité réglementaire
Exigences SBOM de l’ARC de l’UE : formats, documents et date limite à venir
Décret exécutif 14421 : ce dont les propriétaires d’actifs de réseau ont besoin avant l’élaboration des règles de décembre
La douleur dans la chaîne du froid : comment un micrologiciel faible a rendu les congélateurs chauds
À propos de l’état fini
Finite State permet aux OEM d’appareils d’expédier leurs produits en toute sécurité tout en permettant aux équipes d’ingénierie d’évoluer à la vitesse de l’IA, transformant immédiatement les artefacts de produits en assurance prête pour l’audit via un flux de travail automatisé unique. Tirant parti d’une analyse binaire approfondie et d’une exécution native par IA, la plateforme unifie le code, les composants compilés et le micrologiciel en quelques minutes, connectant ainsi la conception de sécurité aux logiciels déployés. En générant continuellement des SBOM, des VEX et des packages de conformité signés, Finite State permet aux entreprises d’appareils connectés de secteurs tels que les dispositifs médicaux et l’automobile de se conformer aux réglementations en évolution, notamment la loi européenne sur la cyber-résilience (CRA), et d’assurer une conformité continue et rapide.
Apprenez-en plus sur https://finitestate.io/
À propos du Fonds OHIO
TOF Manager, LLC dba Le Fonds OHIO est une société d’investissement privée qui s’engage à investir et à s’associer avec des entrepreneurs innovants, des chefs d’entreprise et des co-investisseurs qui, comme eux, habitent dans l’Ohio. Avec une thèse d’investissement unique axée sur l’exploitation de la dynamique de l’Ohio, le Fonds OHIO soutient la croissance dans les secteurs de la fabrication de pointe, de la biotechnologie, de l’immobilier, des infrastructures et d’autres secteurs où l’Ohio est en tête. L’équipe apporte une expérience approfondie et un solide réseau à l’échelle de l’État pour connecter les dirigeants et débloquer les opportunités les plus prometteuses de l’État.
Contacts
Contacts médias :
Relations avec les médias dans un état fini | presse@finitestate.io
Le Fonds OHIO | jgriffith@werthpr.com
Informations et divulgations importantes
Ce communiqué de presse est fourni à titre informatif uniquement et ne constitue pas une offre de vente, ni la sollicitation d’une offre d’achat, de titres d’un fonds d’investissement privé (le « Fonds ») géré par TOF Manager, LLC (« Le Fonds OHIO » ou le « Conseiller »). Une telle offre sera faite uniquement à des investisseurs qualifiés au moyen d’un mémorandum de placement privé confidentiel et d’autres documents d’offre, qui doivent être soigneusement examinés avant toute décision d’investissement.
Le Fonds OHIO est un conseiller en investissement auprès d’un ou plusieurs fonds d’investissement privés. Les références aux investissements, aux capitaux déployés ou aux sociétés de portefeuille reflètent les investissements réalisés par des fonds privés conseillés par The OHIO Fund, et non les investissements réalisés directement par le conseiller en investissement lui-même. Les intérêts dans les fonds privés conseillés par le Fonds OHIO sont proposés uniquement aux investisseurs éligibles et sont soumis aux exigences de qualification des investisseurs.
Les déclarations concernant la croissance attendue, les revenus anticipés, la capacité de production, les plans d’expansion ou les perspectives commerciales futures sont des déclarations prospectives basées sur les attentes, hypothèses et conditions du marché actuelles. De telles déclarations sont par nature incertaines et soumises à des risques et incertitudes, et les résultats réels peuvent différer sensiblement de ceux exprimés ou implicites. Rien ne garantit que les résultats, les attentes ou les plans projetés seront atteints.
Les investissements passés ou les développements des sociétés de portefeuille évoqués ici ne sont pas indicatifs des résultats futurs. La performance des investissements varie et aucune garantie ne peut être donnée qu’un investissement atteindra ses objectifs ou évitera des pertes.
Les commentaires ou citations des représentants des sociétés de portefeuille et les références aux sociétés de portefeuille, aux clients ou aux contreparties sont fournis uniquement à des fins d’illustration et ne constituent pas une approbation, une garantie ou une recommandation. Aucune déclaration n’est faite quant au fait qu’une stratégie d’investissement a été ou sera couronnée de succès.
Cette communication n’est pas destinée à être et ne doit pas être interprétée comme un conseil en investissement, un conseil comptable, un conseil juridique ou un conseil fiscal. Les investisseurs potentiels doivent consulter leurs propres conseillers avant de prendre toute décision d’investissement.
Ce communiqué de presse est destiné uniquement aux personnes situées dans les juridictions où la distribution est autorisée en vertu de la loi applicable, et ne peut être reproduit, distribué ou utilisé à toute autre fin sans le consentement écrit exprès du conseiller.
(1) MarketsandMarkets, « IoT Security Market Report 2025-2031 », prévoyant une croissance de 28,67 milliards USD en 2025 à 80,30 milliards USD d’ici 2031 (TCAC de 18,7 %). https://www.marketsandmarkets.com/Market-Reports/iot-security-market-67064836.html
Contact
Directrice de la communication
Maureen MacGregor
Madison Alexander PR
maureen@madisonalexanderpr.com
