Aslan lève 20,8 M$ pour infiltrer des réseaux criminels avec des agents IA

La start-up américaine Aslan a lancé publiquement ses activités le 1er septembre 2026 après avoir levé 20,8 millions de dollars. D’après l’enquête d’Axios, elle développe pour les services de renseignement et les forces de l’ordre des agents IA capables d’intervenir sous couverture dans des forums criminels, des canaux Telegram et des espaces du dark web.

Ce lancement du 1er septembre marque le passage d’Aslan à une présentation publique, après de courtes expérimentations menées par des agences américaines. La synthèse de TMC Insight confirme le financement de 20,8 millions de dollars et décrit des agents conçus pour dialoguer avec des utilisateurs et recueillir des informations, tout en laissant aux opérateurs humains les décisions importantes.

Un financement pour vendre aux agences américaines

Le tour de table a été codirigé par Khosla Ventures et XYZ Venture Capital, avec la participation de 2048 Ventures, BoxGroup, Liquid2 et Alumni Ventures. Le récapitulatif de Tech Startups rattache l’opération au 1er septembre et précise que le libellé exact du stade de financement n’avait pas été rendu public dans les informations citées.

Le modèle économique apparaît comme celui d’un fournisseur spécialisé pour les organismes américains de sécurité nationale et d’application de la loi. Aslan propose une couche logicielle qui encadre les modèles déjà employés par ces clients et prévoit de renforcer son équipe technique, notamment avec des ingénieurs pouvant travailler auprès des agences sur des missions particulières.

Cette organisation mêle donc vraisemblablement logiciel et accompagnement opérationnel, mais les modalités commerciales restent inconnues. Aslan n’a publié ni grille tarifaire, ni chiffre d’affaires, ni valeur de contrats, ni ventilation entre licences, prestations et facturation par mission. La levée valide l’intérêt des investisseurs pour ce marché, pas encore la rentabilité ou l’adoption durable du produit.

Des agents qui ne se limitent pas à observer

La proposition d’Aslan va plus loin qu’un assistant chargé de rechercher ou de résumer des documents. Ses agents sont présentés comme capables de conserver une identité numérique, de suivre le contexte de plusieurs échanges et d’entrer en relation avec des personnes présentes dans des communautés hostiles. L’entreprise place la supervision humaine au centre de ce fonctionnement, sans avoir publié les seuils précis qui déclenchent une approbation manuelle.

Sur son site officiel, Aslan affirme avoir cartographié un réseau de trafic transfrontalier, mis au jour une place de marché de cyberfraude contournant des sanctions et identifié des circuits de transfert technologique ainsi qu’une opération de recrutement liée à la Chine. Ces cas restent toutefois déclaratifs : les dossiers complets, les méthodes de validation, l’identité des clients et les éventuelles suites judiciaires ne sont pas publics.

Les informations disponibles établissent ainsi l’existence du financement, du lancement et d’expérimentations limitées. Elles ne démontrent pas un déploiement généralisé, une autonomie sans restriction ou l’admission par un tribunal d’éléments collectés par ces agents. La promesse d’« infiltration » désigne leur capacité annoncée à agir sous une identité contrôlée dans des réseaux en ligne, pas une autorisation générale d’agir sans opérateur.

Les cinq contrôles d’une mission sous couverture

Une mission de ce type ne peut pas être évaluée uniquement à partir de la performance du modèle. Sa solidité dépend d’une chaîne de décisions traçable reliant l’autorisation initiale, chaque interaction et le traitement final des informations. À partir des fonctions décrites publiquement, le cycle à contrôler peut être réparti en cinq étapes :

1. Autorisation : l’agence définit la cible, la base juridique, la durée, le territoire concerné et les actions interdites avant l’activation de l’agent.
2. Interaction : l’agent utilise une identité numérique contrôlée, avec des limites sur les canaux accessibles, les outils disponibles et les messages qu’il peut envoyer.
3. Collecte : les conversations, fichiers et métadonnées utiles sont enregistrés avec leur provenance, sans être automatiquement considérés comme exacts ou recevables.
4. Supervision : un opérateur valide les actions sensibles, peut suspendre la mission et consigne les décisions, incidents et écarts de comportement.
5. Conservation : les données, journaux, consignes et versions des modèles sont protégés afin de permettre un contrôle ultérieur de leur intégrité.

Cette cartographie expose les conditions nécessaires à une opération vérifiable ; elle ne constitue pas un protocole publié par Aslan. L’entreprise n’a pas détaillé ses mécanismes d’arrêt, la fréquence de ses audits, les catégories d’actions exigeant une validation humaine ou la durée de conservation des données. L’expression « supervision humaine » ne suffit donc pas, à elle seule, à mesurer le degré réel d’autonomie.

L’agent reste soumis au droit de l’enquête

Un logiciel qui dialogue avec une cible soulève des questions différentes d’un système qui classe des données déjà obtenues. Selon le type de communication, le consentement, la localisation des personnes et l’action demandée, une mission peut relever de régimes distincts en matière de surveillance, d’opérations sous couverture, de protection des données ou de compétence territoriale.

Le manuel du Department of Justice rappelle que plusieurs formes de surveillance électronique nécessitent des autorisations internes et judiciaires, tandis qu’un usage irrégulier peut entraîner des sanctions ou l’exclusion des éléments obtenus. Ce cadre ne signifie pas que tout échange mené par un agent Aslan constitue juridiquement une interception : la qualification dépend des faits et de l’autorité qui conduit l’opération.

La légalité de la collecte ne règle pas non plus la question de la preuve. Une agence devrait pouvoir établir quel modèle a agi, quelles consignes et autorisations s’appliquaient, quels outils ont été utilisés, ce qui a été généré ou copié et quelles modifications humaines sont intervenues. Des journaux complets et horodatés sont indispensables pour discuter l’authenticité, la fiabilité et la continuité de la conservation.

L’exposition à des interlocuteurs hostiles crée enfin un risque proprement technique. Une cible peut transmettre de fausses informations, tenter de détourner les instructions de l’agent ou chercher à lui faire révéler des données sensibles. L’isolation des sessions, la limitation des accès, la validation humaine et une procédure d’arrêt rapide deviennent alors des garanties opérationnelles, sans éliminer le besoin d’une autorisation juridique adaptée.

À ce stade, le financement, le lancement public et l’objectif d’opérer dans des réseaux criminels en ligne sont recoupés. Restent inconnus les contrats effectivement conclus, les règles d’engagement appliquées, les résultats des audits et le devenir judiciaire des informations collectées. Ces éléments permettront de juger si Aslan peut étendre les capacités d’enquête sans fragiliser la légalité ni la chaîne de responsabilité.

À lire aussi:

• Callosum lève 100 millions pour choisir le bon modèle et la bonne puce
• Arga lève 10 M$ : ses copies de logiciels laissent les agents échouer sans dégâts
• Les marques paient désormais les créateurs pour apparaître dans les réponses IA