doxx.net lève 38 M$ pour un réseau privé dédié aux agents IA

Basée à Miami, doxx.net a bouclé une levée de fonds de série A de 38 millions de dollars et lancé une plateforme réseau censée tenir les agents IA à l'écart des destinations malveillantes lorsqu'ils naviguent et agissent pour le compte de leurs utilisateurs.

Le tour de table a été mené par Andreessen Horowitz, avec la participation d'Animo Ventures et de Focal.vc. L'entreprise a été fondée en 2025 par l'entrepreneur en série Barrett Lyon, qui en est aussi le PDG, et elle est présente sur six continents.

Le problème des agents sur le web ouvert

Les agents IA consultent désormais des sites web, contactent des services, communiquent et agissent au nom des personnes qui les déploient. Ils le font avec les comptes et les droits de leurs utilisateurs. Le problème, selon doxx.net, c'est que ces agents ne savent pas distinguer de manière fiable les informations et les actions sûres de celles qui ne le sont pas.

La réponse de l'entreprise s'appelle Agentic Defined Networking (ADN), désormais en bêta ouverte. Elle offre aux agents un environnement à la connectivité définie, doté d'une protection intégrée contre les menaces, afin de les empêcher d'atteindre des destinations malveillantes connues pendant leur travail.

ADN fonctionne comme un réseau privé parallèle que les humains comme les agents IA peuvent utiliser pour se connecter, communiquer et naviguer. Il ne repose pas sur des serveurs intermédiaires centraux. Selon doxx.net, ces serveurs posent plusieurs problèmes : ils constituent un point unique d'interception et de surveillance, leurs garanties de confidentialité relèvent souvent davantage de la politique affichée que de la réalité, ils augmentent le risque qu'un agent atterrisse sur un site malveillant, et ils peuvent être censurés ou bloqués.

"Le secteur vend la confidentialité comme une fonctionnalité tout en faisant transiter votre trafic par une infrastructure louée qu'il ne possède pas et qu'il ne peut pas vérifier", a déclaré Barrett Lyon. "Nous avons construit physiquement quelque chose de différent : une plateforme où la confidentialité découle de l'architecture elle-même, et non d'un document de politique."

Il a ajouté que le réseau avait été conçu pour que ce soient ses utilisateurs, et non des tiers, qui fixent les conditions de leur confidentialité. "Eux savent ce que vous cherchez, où vous allez et à qui vous parlez. Pas nous. Et nous avons construit le réseau de façon à ne jamais pouvoir le savoir."

Ses propres TLD, sa propre autorité de certification

La plateforme comprend une communication pair à pair sans serveur avec messagerie et transferts de fichiers chiffrés de bout en bout, une protection qui bloque les destinations malveillantes, les logiciels malveillants et les sites d'hameçonnage, une intégration des agents avec contrôle par API, ainsi que des fonctions de confidentialité et de lutte contre le pistage. Des applications natives sont disponibles pour iOS, macOS et Android, et Windows et Linux sont pris en charge. L'ensemble tourne sur la dorsale mondiale de l'entreprise.

Les clients disposent de leur propre système de nommage sur le réseau privé. L'écosystème parallèle propose 196 domaines de premier niveau (TLD) personnalisés et sa propre autorité de certification. Les réseaux ADN peuvent résoudre des domaines inconnus de l'internet public, sans intervention de tiers.

La protection contre les menaces opère au niveau du DNS. Les destinations malveillantes connues et émergentes sont bloquées avant qu'un agent ou une personne ne s'y connecte. doxx.net affirme avoir bloqué plus de 38 millions de menaces depuis décembre 2025, pendant sa bêta fermée.

L'entreprise assure que ses clients peuvent fonctionner de bout en bout sur une infrastructure qui lui appartient. Cela inclut son propre espace d'adressage IP et son propre numéro de système autonome (ASN), sa propre racine DNS, sa propre autorité de certification, des modèles d'IA locaux et des serveurs bare metal. Les utilisateurs n'ont besoin ni de nom d'utilisateur, ni de mot de passe, ni d'aucune autre donnée personnelle. Les comptes sont créés par preuve de travail.

"L'internet n'a jamais été conçu pour la confidentialité", a déclaré Joel De La Garza, associé chez Andreessen Horowitz et membre du conseil d'administration de doxx.net. Il décrit le produit de l'entreprise comme une pile de confidentialité construite à partir des principes fondamentaux, afin que "les humains et les agents IA puissent fonctionner sur un réseau privé par son architecture, et non par une promesse marketing".

Notre analyse

Cette levée de fonds s'inscrit dans une tendance nette. Les investisseurs injectent des sommes considérables dans des entreprises qui promettent de contrôler ce que peuvent faire les agents IA, comme l'a montré le récent tour de table d'Armadin. L'inquiétude qui la sous-tend est bien réelle. Nous avons parlé d'agents qui ont tenté d'aspirer des sites web en douce et de recherches montrant que des agents conservent l'accès aux données une fois leurs tâches terminées. Limiter les destinations d'un agent au niveau de la couche réseau est une mesure de contrôle sensée, et le filtrage DNS est une défense bien connue.

L'approche de doxx.net va toutefois bien au-delà du filtrage. Un internet parallèle avec ses propres TLD, sa propre racine DNS et sa propre autorité de certification déplace la confiance de nombreux tiers vers un seul fournisseur. Cela peut convenir aux utilisateurs soucieux de leur vie privée, mais les organisations voudront probablement une vérification indépendante des promesses de confidentialité "par l'architecture" avant de s'y fier.

Il faut aussi noter que le chiffre de 38 millions de menaces bloquées provient de l'entreprise elle-même, et on ne sait pas clairement comment une "menace" est comptabilisée. Reste à voir si la bêta ouverte attirera des clients professionnels et si des chercheurs extérieurs pourront tester la plateforme. C'est ce qui montrera jusqu'où le modèle peut aller au-delà des premiers utilisateurs.