Recorded Future, Inc. est une entreprise américaine de cybersécurité spécialisée dans le renseignement sur les menaces, ou « threat intelligence ». Basée à Somerville, dans le Massachusetts, elle développe une plateforme qui collecte, rapproche et analyse des informations pour aider les organisations à identifier leurs adversaires, comprendre leurs méthodes et hiérarchiser leurs défenses. Son site, recordedfuture.com, présente ses solutions et publie des travaux de recherche.
Des moteurs d’analyse au rapprochement avec Mastercard
Recorded Future est fondée en 2009 par Christopher Ahlberg et Staffan Truvé, deux entrepreneurs d’origine suédoise. Son approche initiale consiste à exploiter de grands volumes de contenus numériques pour en extraire des événements, des relations et des signaux utiles à la décision. Cette capacité d’analyse devient le socle de son positionnement dans la cybersécurité, où la connaissance du contexte importe autant que la détection technique.
En 2019, le fonds Insight Partners en prend le contrôle. Une nouvelle étape intervient en 2024 avec son acquisition par Mastercard. Ce rapprochement associe les capacités de renseignement cyber de Recorded Future aux activités de sécurité et de lutte contre la fraude du groupe de paiement.
Transformer les données en priorités opérationnelles
La plateforme agrège des informations provenant notamment du Web ouvert, de sources techniques et d’espaces clandestins en ligne. Elle mobilise l’apprentissage automatique et le traitement du langage pour relier des éléments dispersés : noms de domaine, adresses IP, logiciels malveillants, vulnérabilités ou groupes d’attaquants. L’objectif est de fournir aux analystes des éléments contextualisés, plutôt qu’une simple accumulation d’alertes.
Ses usages couvrent plusieurs besoins complémentaires : surveillance des menaces, priorisation des vulnérabilités, détection d’identifiants compromis, protection des marques et suivi des risques liés aux tiers. Les renseignements peuvent être intégrés aux outils déjà utilisés par les centres opérationnels de sécurité, notamment les plateformes de gestion des événements de sécurité et d’automatisation des réponses. Cette articulation permet de rapprocher le renseignement externe des incidents observés dans le système d’information.
Recorded Future s’appuie également sur Insikt Group, son équipe de recherche sur les menaces. Ses publications documentent des campagnes d’espionnage, des opérations cybercriminelles et les infrastructures employées par les attaquants. L’entreprise s’adresse aux organisations privées comme aux acteurs publics, avec une proposition centrée sur l’anticipation et l’aide à la décision.
Et maintenant ?
L’intégration à Mastercard ouvre des perspectives dans l’analyse des liens entre compromission informatique, vol de données et fraude financière. L’enjeu sera de rendre ces rapprochements directement utilisables par les équipes chargées des paiements, du risque et de la sécurité, tout en maintenant la pertinence de l’offre pour les autres secteurs.
Plus largement, Recorded Future devra répondre à une exigence commune au renseignement cyber : démontrer la fiabilité, la fraîcheur et l’utilité de ses analyses. Face à la multiplication des contenus produits automatiquement, la traçabilité des sources et la validation humaine resteront déterminantes pour transformer un signal en décision défendable.