AIUC lève 40 M$ pour certifier et assurer les agents IA
Fondée par la première embauche produit d'Anthropic et l'ancien COO de METR, AIUC lève 40 millions de dollars pour imposer AIUC-1, un standard d'audit des agents IA inspiré de SOC 2.
Mardi 15 septembre, la start-up AIUC (Artificial Intelligence Underwriting Company) a annoncé une série A de 40 millions de dollars menée par Ribbit Capital, avec la participation de First Harmonic ; le billet publié sur son site mentionne aussi Terrain. Elle s'ajoute à un seed de 15 millions de dollars mené par NFDG, le fonds de Nat Friedman, pour un total de 55 millions. Cette société de San Francisco ne construit ni modèle ni agent : elle veut faire pour l'IA ce que les assureurs ont fait pour l'électricité il y a plus d'un siècle.
Selon le communiqué, « le risque, et non la capacité, devient la contrainte qui limite l'adoption de l'IA ». Rune Kvist résume le blocage : les agents approuvés en pilote restent bloqués en revue de sécurité, car « la preuve de sécurité et de fiabilité est désormais le principal goulot d'étranglement » (traduit de l'anglais).
Deux beaux-frères venus d'Anthropic, de METR et de l'assurance
AIUC a été fondée par Rune Kvist et Rajiv Dattani, beaux-frères. Kvist était la première embauche produit d'Anthropic. Dattani a été partenaire de la pratique assurance de McKinsey, puis COO de METR de 2024 à 2025, et siège toujours au conseil de l'organisation. L'équipe revendique des profils venus de METR, d'Anthropic, d'OpenAI, d'Allianz et de McKinsey Insurance, pour une mission affichée sur son site : « Underwrite Superintelligence ».
AIUC-1 : un SOC 2 pour les agents, adossé à l'assurance
Le standard maison, AIUC-1, s'inspire explicitement de SOC 2, la certification de sécurité très répandue dans le logiciel en entreprise. Kvist l'annonçait dès juillet 2025 avec une comparaison restée la marque de la société.
Pour accélérer l'adoption de l'IA, il nous faut une norme pour l'IA. Ce que Moody's est aux obligations, FICO au crédit, SOC 2 à la sécurité. Les normes offrent des signaux crédibles sur qui mérite la confiance. Elles créent de la confiance. La confiance accélère l'adoption. Voici AIUC-1 : la première norme au monde pour les agents IA.Voir le post sur X
Concrètement, un audit AIUC-1 soumet l'agent à environ 5 000 combinaisons de risques et d'attaques adaptées à chaque type d'entreprise : tentatives de jailbreak, hallucinations, fuites de données. Le résultat est un rapport d'une centaine de pages détaillant où l'agent se comporte de façon sûre et fiable, et où il ne le fait pas. Les tests sont exécutés par des agents IA et les données analysées par l'IA, des humains vérifiant l'audit final. La certification est reconduite chaque trimestre.
L'argument de la légitimité vient de l'assurance. Dattani le formule dans le communiqué : « Quand l'électricité mettait le feu aux maisons, les assureurs qui payaient la facture ont financé Underwriters Laboratories pour tester et certifier les produits. Encore aujourd'hui, la marque UL figure sur la plupart des ampoules d'Amérique. L'IA a besoin de la même combinaison de normes, de tests et d'assurance. » Les éditeurs d'agents ont déjà suivi : selon le site d'AIUC, Cursor a obtenu la certification après des milliers d'évaluations techniques couvrant 12 catégories de risque, KPMG est devenu le premier cabinet du Big Four à faire certifier une capacité IA, et ElevenLabs a souscrit la première assurance d'agents IA adossée à AIUC-1. Au total, sept éditeurs d'agents parmi les plus utilisés certifient leurs produits : Cursor, Lovable, ElevenLabs, Harvey, KPMG, UiPath et Fin.
Le rapport d'audit ne se résume pas à un tampon vert. « Voici où il passe et où vous pouvez lui faire confiance. Et voici où il y a des préoccupations. Vous devez connaître ces points avant de prendre la décision d'acheter », précise Rajiv Dattani. AIUC ne propose d'ailleurs pas de s'installer chez ses clients, à la différence des évaluateurs embarqués dont parle Dario Amodei.
METR évalue pour les laboratoires, AIUC certifie pour les acheteurs
La comparaison s'impose, d'autant que les deux organisations partagent un cofondateur. METR, l'organisme de recherche indépendant dont Dattani a dirigé les opérations, teste les modèles des laboratoires de frontière : OpenAI l'a comptée parmi les organismes indépendants chargés d'enquêter sur l'intrusion de ses agents chez Hugging Face, et Dario Amodei l'a citée parmi les évaluateurs tiers embarqués qu'il souhaite imposer.
| METR | AIUC | |
|---|---|---|
| Objet évalué | Les modèles des laboratoires de frontière | Les agents déployés en entreprise |
| Rôle | Évaluation indépendante, demandée par les labs (OpenAI, Anthropic) | Certification AIUC-1 et assurance, reconduite chaque trimestre |
| Statut | Organisme de recherche indépendant | Start-up financée par Ribbit Capital et NFDG |
| Le lien | Dattani en a été le COO de 2024 à 2025 et siège à son conseil | Fondée par Kvist et Dattani |
Les deux approches sont complémentaires plus que concurrentes : pendant que les États hésitent sur la régulation et que les laboratoires disent discuter d'un encadrement volontaire, la certification d'agents devient un marché. Ce n'est pas un hasard si le communiqué d'AIUC s'ouvre sur les appels publics de Sam Altman, Dario Amodei et Elon Musk en faveur d'audits de l'IA de frontière.
Je suis d'accord avec Dario : nous devons donner un rythme à la frontière. C'est l'un des principaux sujets des discussions menées chez OpenAI ces dernières semaines. S'engager à accueillir des évaluateurs indépendants avec un accès de type employé est une excellente idée, et nous ferons de même. Nous aurons bientôt plus à partager.Voir le post sur X
Questions fréquentes
Qu'est-ce qu'AIUC ?
Une start-up de San Francisco qui audite, certifie et assure les agents IA. Son standard AIUC-1 est construit avec plus de 250 responsables sécurité et risque ; la société a levé 55 M$ au total.
Qui a fondé AIUC ?
Rune Kvist, première embauche produit d'Anthropic, et Rajiv Dattani, ancien partenaire assurance de McKinsey et ancien COO de METR. Les deux sont beaux-frères.
Comment fonctionne un audit AIUC-1 ?
L'agent passe environ 5 000 combinaisons de tests (jailbreaks, hallucinations, fuites de données), exécutées par des agents IA et vérifiées par des humains, aboutissant à un rapport d'une centaine de pages. La certification est reconduite chaque trimestre.
AIUC remplace-t-elle METR ?
Non, elles se complètent : METR évalue les modèles pour les laboratoires de frontière, AIUC certifie les agents pour leurs acheteurs en entreprise, et Rajiv Dattani siège au conseil de METR.
