Frans Fleuret haalt 4 miljoen euro op voor AI-pentests met NIS2-rapportage
Het Parijse Fleuret heeft 4 miljoen euro aan pre-seedkapitaal opgehaald voor een platform dat pentests met AI-agents uitvoert. Bevindingen worden gekoppeld aan NIS2, DORA en ISO 27001. Een losse pentest van één webapplicatie kost 4.000 euro inclusief rapport en hertest, waar het bedrijf zelf 15.000 tot 30.000 euro bij een consultancy tegenover stelt.
Fleuret maakte de ronde op 5 oktober 2026 bekend. RAISE Ventures leidt de investering, met Auriga Cyber Ventures, Wind Capital, Better Angle en een aantal informele investeerders. Onder die laatsten zitten oprichters en bestuurders van securitybedrijven als Stoïk, GitGuardian, Vade en Almond.
Het bedrijf is opgericht door Yanis Grigy als CEO en Augustin Ponsin als CTO, beiden afkomstig van Télécom Paris en EPITA. Het bedrijf is gevestigd in Parijs en presenteert zich als in Frankrijk gebouwd; er is geen Nederlandse of Belgische vestiging, klant of investeerder in de aankondiging.
Grigy formuleert de ambitie als volgt: “We do not simply want to automate penetration testing as it exists today.” Het platform werkt met AI-agents die het bedrijf Emile en Champollion noemt, voor het in kaart brengen van een omgeving, het uitbuiten van kwetsbaarheden, het aantonen van een inbreuk en het herhalen van tests bij systeemwijzigingen.
Prijzen openbaar, inclusief een gratis laag
Voor ondernemers is de prijsstelling het meest bruikbare deel. Er is een gratis laag met twee gebruikers en tien repositories, met statische en compositieanalyse, scannen op geheimen, dynamische analyse en het in kaart brengen van het aanvalsoppervlak, maar zonder pentest.
Een eenmalige pentest van één webapplicatie kost 4.000 euro, inclusief een pdf-rapport gericht op DORA en NIS2 en een hertest. Een enterprisecontract gaat per webapplicatie per jaar en is op aanvraag. Wie binnen zes maanden overstapt naar enterprise, krijgt de eerste pentest volledig gecrediteerd.
Dat zijn prijzen van de leverancier, en de vergelijking met 15.000 tot 30.000 euro bij een consultancy komt ook van Fleuret zelf.
Waarom dit ook zonder Nederlandse haak relevant is
De NIS2-koppeling is wat dit voor de Benelux interessant maakt. Nederlandse en Belgische bedrijven die onder NIS2 vallen, moeten kunnen aantonen dat zij hun risico’s beheersen, en een pentestrapport is daarbij een gangbaar bewijsstuk.
Het aanbod van zulke rapporten is schaars en duur. Een Franse aanbieder die hetzelfde rapport voor een fractie van het gebruikelijke tarief levert, verandert de prijsverwachting in de hele Europese markt, ook bij Nederlandse securitybedrijven die dit werk met mensen doen.
Volgens Télécom Paris, dat het bedrijf begeleidde, moeten NIS2-entiteiten zich eind 2026 registreren en beginnen de eerste audits in 2027, met een schatting van 10.000 tot 15.000 Franse entiteiten die eronder vallen.
Duiding: een goedkoop rapport is nog geen beter rapport
Een concrete kans voor Nederlandse en Belgische mkb-bedrijven is dat een pentestrapport binnen bereik komt. Voor bedrijven die onder NIS2 vallen of die van een klant een rapport moeten overleggen, is 4.000 euro een ander besluit dan 20.000 euro. De gratis laag is bovendien bruikbaar om eerst het eigen aanvalsoppervlak in kaart te brengen voordat er iets wordt ingekocht.
Het risico is dat een geautomatiseerd rapport niet dekt wat een opdrachtgever verwacht. Een AI-agent vindt wat herkenbaar is; een ervaren pentester vindt de logische fout in een bedrijfsproces die geen enkele scanner als kwetsbaarheid ziet. Controleer daarom vóór de inkoop of de partij die het rapport moet accepteren, een geautomatiseerde test als bewijs aanvaardt. Het bedrijf is daarnaast pas in de pre-seedfase, zonder gepubliceerde klantcases in de Benelux. Dit is redactionele duiding.
Meer informatie
Primaire bron: Fleuret over de pre-seedronde van 4 miljoen euro
Aanvullende primaire bron: Télécom Paris over Fleuret en de NIS2-tijdlijn