Les frères Patrick et Ryan Coughlin, chacun avec une carrière impressionnante dans l’industrie technologique (Patrick a travaillé dans la cyberdéfense nationale, chez Splunk et Cisco ; et Ryan dans les produits grand public chez Apple et Spotify), ont lancé un nouveau type de startup de sécurité.
Savi Security cherche à protéger les gens ordinaires contre la nouvelle génération d’escroqueries incroyablement convaincantes générées par l’IA, qu’elles soient acheminées par SMS, e-mails ou appels téléphoniques.
La société vient de lever 7 millions de dollars en financement de démarrage et lance mardi son application pour iPhone et Android. Le cycle a été mené par Acrew Capital, avec la participation de Magnify Ventures, TTCER et Resolute Ventures.
L’inspiration de l’entreprise est venue d’un horrible incident impliquant la mère des fondateurs.
Il y a environ deux ans, la mère de Patrick Coughlin l’a appelé, distraite, lui disant qu’elle venait de recevoir un appel téléphonique d’un homme disant qu’il avait kidnappé la sœur de Coughlin. Il était à l’époque vice-président senior des produits de sécurité chez Cisco. (Il y a atterri après que Splunk ait acheté sa startup de sécurité cloud TruSTAR pour un montant de 82 millions de dollars en mai 2021. En 2024, Cisco a acheté Splunk.)
Son numéro de téléphone portable correspond à l’identification de l’appelant de sa fille, a raconté Coughlin. Lors de cet appel, « elle pense entendre la voix de ma sœur qui dit : « Maman, ils m’ont eu ». Il y a un cri à vous glacer le sang, puis ma sœur dit : « Vous devez faire ce qu’ils vous disent. Et puis un homme vient au téléphone et dit : ‘Si vous ne nous payez pas 1 200 $ maintenant, nous allons tuer votre fille sur le parking du Walmart local’ », a-t-il poursuivi.
L’escroc avait usurpé avec précision le numéro de la sœur de Coughlin, sa voix, et avait fait référence à l’emplacement du Walmart qu’elle fréquentait.
Heureusement, la mère a gardé son sang-froid, a appelé sa fille et a découvert qu’elle allait bien. L’enlèvement était une arnaque générée par l’IA.
Coughlin, comme sa mère, a été secoué.
« Ce que je pensais, après avoir calmé ma mère, c’est : qu’est-ce qui a fondamentalement changé dans l’économie cybercriminelle sous-jacente pour que nous puissions désormais déployer le même type de sophistication que j’avais vu pointer vers les agences gouvernementales, puis plus tard vers les entreprises Fortune 500 ? Et maintenant, nous déployons cette sophistication auprès du consommateur ? »
La réponse réside bien sûr dans des LLM et d’autres outils d’IA générative bon marché et puissants.
Avant AI, il ne valait pas la peine financièrement de porter plainte contre les consommateurs. Cela nécessiterait des recherches approfondies sur la cible, une technologie pour usurper les voix, etc. De telles attaques visaient principalement uniquement les riches, comme les entreprises ou les gouvernements, tout comme la technologie permettant de se défendre contre elles.
« Il y a quelque chose qui arrive actuellement aux consommateurs avec l’IA entre les mains des cybercriminels », explique Coughlin. Les coûts liés à la perpétration de telles escroqueries sont devenus négligeables et le matériel de recherche facilement disponible.
« Vous pouvez cloner une voix à partir de trois secondes d’audio, à partir d’une publication publique sur les réseaux sociaux. Nous avons donc tous ces traces de choses qui existent dans l’éther – comme l’endroit où nous parlons ou racontons, commentons un match de football d’un enfant tout en l’enregistrant sur vidéo et en le mettant sur Facebook. »
La FTC a déclaré le mois dernier que les personnes signalant des crimes en ligne ont perdu collectivement 3,5 milliards de dollars à cause des escroqueries par imposteur en 2025, soit le triple du montant de 2020. Bien que la majorité des personnes signalant de telles escroqueries soient des Américains plus âgés, certaines recherches suggèrent que la génération Z est également très sensible. Une étude réalisée en 2025 par Malwarebytes, un fabricant d’outils antivirus et anti-malware, a révélé que la génération Z était plus souvent ciblée par des escroqueries par SMS que les autres générations et tombait sous le charme d’environ 25 % du temps.
L’idée des frères Coughlin était de développer un outil d’intervention en temps réel.
Ils ont testé leur idée et le modèle de détection des arnaques IA qu’ils étaient en train de construire en lançant un site Web gratuit appelé Scam Wise. C’est anonyme, aucune inscription requise. Téléchargez simplement tous les textes, photos ou e-mails suspects et Scam Wise déterminera s’il est probable qu’il s’agisse d’un faux.
« Nous avons lancé cela il y a environ quatre mois. Nous avons reçu 50 000 soumissions, et le nombre augmente chaque semaine d’environ 10 000 soumissions ou plus », a déclaré Coughlin.
Scam Wise s’est avéré une source de données sauvages pour aider à former le modèle d’IA de détection d’arnaque de Savi. La startup utilise actuellement principalement Gemini de Google, mais a construit son logiciel sur une passerelle IA, ce qui lui permet d’exploiter d’autres modèles d’IA selon ses besoins, comme des options spécifiques à la détection vocale.
Mardi, Savi a lancé un produit payant, une application iOS et Android destinée aux consommateurs, capable de filtrer les SMS, les messages vocaux et les appels entrants à la recherche d’escroqueries.
De telles fonctionnalités sont disponibles dans de nombreux produits différents (tels que Malwarebytes), mais la fonctionnalité la plus impressionnante de Savi est la surveillance des appels en direct.
Lors d’une conversation téléphonique suspecte, un utilisateur peut choisir d’ajouter l’agent en direct de l’application en tant qu’auditeur. Savi écoute les signaux comportementaux qui peuvent identifier si la situation est problématique pendant que l’appel est en cours.
Les honoraires de Savi sont également un peu inhabituels. Il facture 8 $/mois, réduit à 63 $/an, pour couvrir toute une famille, et ne limite pas le nombre d’utilisateurs. Ainsi, un seul régime peut couvrir les enfants, le conjoint, les parents et cet oncle d’une personne qui semble toujours avoir besoin d’assistance technique. Ou toute autre personne à laquelle le titulaire principal du compte souhaite ajouter et fournir un soutien administratif.
L’IA a changé les conditions quant à « l’accessibilité du fait d’être un fraudeur », a déclaré Coughlin. « Nous créons des fraudeurs parce que nous supprimons les barrières qui empêchent de tromper les gens. Non seulement nous avons les criminels organisés et les syndicats derrière tout cela, mais les gens ordinaires sont en quelque sorte tentés de jouer à la fraude. »
La réponse de Savi Security est comme une nouvelle génération de logiciels de type antivirus : un logiciel qui utilise l’IA en temps réel, tout comme le font les méchants.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
