Le fait
Le 31 juillet 2025, Corsha (Vienne, Virginie) annonce un investissement stratégique de Cybernetix Ventures, fonds early-stage bostonien spécialisé robotique, automation et physical AI. L’opération s’inscrit dans la Series A-1 de 18 M$ déjà menée en avril par SineWave Ventures, avec Razor’s Edge, Ten Eleven Ventures et Booz Allen Ventures. Objectif affiché : accélérer le déploiement de la plateforme brevetée Machine Identity Provider (mIDP) sur les connexions machine-à-machine (M2M) des systèmes robotiques et industriels autonomes.
Corsha se positionne comme le premier fournisseur d’identité machine conçu pour l’OT et les infrastructures critiques : identités cryptographiques par système, authentification/autorisation dynamiques à chaque connexion, gestion automatisée du cycle de vie à l’échelle de millions d’identités, déploiements cloud, edge, hybrides ou air-gapped.
Contexte
La cybersécurité a longtemps protégé les humains ; les machines et l’OT restent le parent pauvre. Or les identités machines dépassent déjà les identités humaines (ratio couramment cité ~50:1), et l’essor des robots connectés, des API atelier et de l’IA agentique accélère le trafic M2M risqué — surtout quand des modèles cloud dialoguent avec des contrôleurs robotiques d’atelier. Corsha synchronise son mIDP avec les IdP classiques (Entra ID, Amazon IAM, Keycloak) et apporte une forme de MFA pour machines, socle zero-trust pour protocoles et API manufacturières.
Fondée en 2017 par Anusha Iyer, la société cible explicitement robotique, automation industrielle et physical AI. Pour Cybernetix (Mark Martin, GP), « la plupart des entreprises traitent encore la sécurité machine comme une réflexion après coup » : l’investissement vise la couche de confiance fondatrice, pas un outil de sécurité de plus.
Pourquoi ça compte
Sans identité machine continue, un bras collaboratif, un AMR ou un contrôleur PLC devient un vecteur d’attaque silencieux. Le signal Cybernetix × Corsha dit trois choses : (1) la sécurité OT devient un critère d’infrastructure au même titre que la latence ou le payload ; (2) le capital robotique US finance désormais le trust layer autant que le hardware ; (3) zero-trust cloud/edge/hybride n’est plus optionnel dès que l’usine s’ouvre à l’IA. Pour les intégrateurs et OEM, l’identité M2M passe du nice-to-have au prérequis d’appels d’offres critiques.
Lecture Neurone21
Juillet 2025 marque l’entrée d’un VC « pure play » robotique dans une thèse cybersécurité machine — miroir européen à construire : qui porte l’équivalent mIDP pour cobots et lignes FR/EU face NIS2 et souveraineté OT ? À suivre : adoption atelier (APIs manufacturières), intégrations avec stacks cobot majeurs, et capacité de Corsha à industrialiser la vérification continue « à la vitesse machine » sans freiner l’opérationnel. La confiance des flottes autonomes se négocie désormais en capital-risque.
Sources : Corsha — communiqué Cybernetix · The Robot Report · Robotics 24/7 · Corsha — Series A-1 18 M$