Island cierra una Serie F de 400 millones de dólares a una valoración de 6.400 millones, más del doble que en 2024. La lección: el capital ya no compra software, compra control sobre los agentes de IA.
El dato que importa: la valoración se duplica y cada ronda es más grande
La operación la ha liderado Evolution Equity Partners, con entrada de inversores nuevos y seguimiento de todos los existentes. Repiten Sequoia Capital, Coatue Management, Cyberstarts, Insight Partners, Prysm Capital, J.P. Morgan Growth Equity Partners, Alta Park Capital, Georgian, G Squared y Squarepoint. También ha vuelto a poner dinero a título personal Dmitri Alperovitch, ex CTO de CrowdStrike.
Vamos a los números. Island levantó 175 millones en 2024 con una valoración de 3.000 millones. En marzo de 2025 subió a 250 millones y 4.800 millones. Ahora firma 400 millones y 6.400 millones. Traducido: en poco más de dos años la valoración se ha multiplicado por 2,1 y cada ronda ha sido mayor que la anterior.
Lo que sostiene ese múltiplo no es una promesa. La compañía declara alrededor de 200 millones de dólares de ingresos y un crecimiento anual en torno al 100%. Su ARR, los ingresos recurrentes anuales, se ha duplicado en cada ejercicio fiscal desde el lanzamiento, y ocho de los diez mayores bancos del mundo usan su navegador corporativo. La plantilla ha pasado de algo más de 500 personas a 1.000 empleados.
A efectos prácticos, la valoración se paga a unas 32 veces los ingresos. Es un múltiplo exigente, y solo se sostiene si el crecimiento del 100% anual aguanta un par de ejercicios más.
Una ronda no valida un producto: compra tiempo. Y en ciberseguridad el tiempo se paga a precio de prima porque la amenaza cambia cada trimestre.
Del navegador corporativo al ‘agentic control plane’
Island salió del sigilo en 2022 con un navegador empresarial que metía seguridad, controles de IT y herramientas de productividad dentro del navegador que ya usaba el empleado. La apuesta creó una categoría. Ahora quiere repetir la jugada fuera del navegador: dar a las empresas una forma de ver, controlar y auditar lo que hacen tanto las personas como los agentes de IA en dispositivos, aplicaciones, redes y datos.
El negocio ya no está en proteger el dispositivo, sino en decidir qué puede hacer un agente, con qué datos y con qué trazabilidad.
‘Los agentes no operan en una sola capa del stack tecnológico, así que no se pueden gobernar desde una sola’, resume Dan Amiga, cofundador y CTO de la compañía. Su respuesta es lo que la empresa llama un agentic control plane: un plano único que reúne controles de endpoint, red, datos, identidad, y observabilidad.
El objetivo es dar a la empresa una sola vista: quién o qué actúa, a qué puede acceder, qué datos puede usar y si esa acción debe permitirse. Dentro entran la gobernanza de identidades, los controles de acceso, las barandillas, los límites de datos, las aprobaciones humanas y el control de costes. ‘Igual que las personas, los agentes necesitan contexto, acceso, límites y responsabilidad para funcionar’, añade Mike Fey, consejero delegado y cofundador.
📦 Caso de estudio: Island
- El reto: Dar a las empresas control real sobre unas IA que actúan dentro de sus sistemas con cada vez más autonomía.
- La jugada: Extender el motor de políticas de su navegador corporativo a un plano único que gobierna a personas y agentes.
- El resultado: Serie F de 400 millones a 6.400 millones de valoración, con unos 200 millones de ingresos y un crecimiento anual del 100%.
- La lección: Cuando nace una categoría, quien antes define su estándar de control se lleva la prima de valoración.
Qué miran los fondos cuando la tesis es el control de agentes
Hay un precedente que ayuda a leer la operación. Island no vende un producto cerrado: vende una capa de gobierno, y eso es justo lo que el sector premia desde que el gasto en seguridad dejó de ser un centro de coste para convertirse en condición para operar con IA. Evolution Equity Partners es un fondo especializado, y Cyberstarts, uno de los inversores que repite, nace del ecosistema israelí, donde se concentra buena parte del talento global de ciberseguridad. Fondo sectorial, ecosistema profundo y un equipo técnico con autoridad reconocida: la combinación que los inversores llevan años buscando.
Con criterio: 32 veces ingresos exige mantener el 100% de crecimiento al menos dos ejercicios más. Si el ritmo cae al 40%, la valoración pierde sentido y la siguiente ronda tendría que ser plana o a la baja. El riesgo real no está en la competencia directa, está en la absorción: si los grandes de la nube incluyen el gobierno de agentes en su propia plataforma, el hueco para un proveedor independiente se estrecha. Ese es el número que cualquier inversor debería vigilar.
Aterrizado al emprendedor español o latinoamericano: las rondas de ciberseguridad rara vez superan las decenas de millones en estos mercados, según el historial que puedes consultar en la ficha de Crunchbase de la compañía. La brecha no es de ingeniería, es de tamaño de mercado y de acceso a capital de growth. Lo replicable de Island no es el importe, es el método: elegir una categoría incipiente, definir su estándar de control y crecer dentro de ella antes de que llegue el grande de turno. Si el concepto de esta industria todavía te suena lejano, la definición de ciberseguridad ayuda a entender por qué el gasto se ha vuelto estructural.
🚀 Hoja de Ruta para Emprender
- Define la categoría, no el producto: Island vendió primero ‘navegador corporativo’ y después ‘plano de control’. Nombrar el problema antes que la herramienta sostiene la prima de valoración.
- Ancla tu valoración al ARR: antes de negociar, calcula tu múltiplo sobre ingresos recurrentes y compáralo con el sector. Un 32x solo se defiende con crecimiento del 100%.
- Cuida el runway antes que la ronda: cada ampliación tarda más que la anterior. Asegura 18 meses de caja para no negociar con el agua al cuello.
- Vende control y trazabilidad: si vendes a empresa, el comprador paga por auditoría, permisos y límites, no por funcionalidades sueltas.
