CrowdStrike rachète deux startups sécurité IA pour 500 M$

CrowdStrike a annoncé l’acquisition de deux start-up spécialisées dans la sécurité de l’intelligence artificielle, Fiddler AI et Dreadnode, pour un montant total proche de 500 millions de dollars. Selon le Wall Street Journal, l’entreprise américaine débourserait environ 400 millions de dollars pour Fiddler AI et 95 millions de dollars pour Dreadnode. Ces opérations s’inscrivent dans un contexte de forte accélération de l’adoption des IA génératives et des agents autonomes dans les entreprises. Fiddler AI développe des outils d’observabilité permettant de surveiller le comportement des agents IA déployés dans les systèmes d’information. Cette technologie sera intégrée à la plateforme Falcon de CrowdStrike sous le nom de Falcon Observe. Elle aidera les clients à évaluer les agents avant leur mise en production, à comprendre leurs actions et à suivre leurs activités en temps réel, afin d’alimenter une supervision plus large du parc informatique. Dreadnode, de son côté, propose des solutions permettant d’automatiser les tests de sécurité visant à détecter les failles des modèles d’IA, des applications et des agents avant leur lancement. Son logiciel sera intégré à Falcon Guardian, un produit de CrowdStrike déjà destiné à aider les entreprises à suivre et maîtriser ce que font les agents IA sur leurs appareils. Les résultats obtenus par Dreadnode serviront notamment à formuler des recommandations de sécurité. Fondée en 2018, Fiddler AI a levé près de 99 millions de dollars à ce jour. Dreadnode, créée plus récemment en 2023, a collecté environ 14 millions de dollars. Leur rachat montre que CrowdStrike cherche à compléter son offre pour répondre à un marché émergent: la sécurisation des IA et des agents autonomes au sein des organisations. Cette stratégie intervient alors que de nombreuses entreprises déploient rapidement des outils d’IA, des agents capables d’exécuter des tâches et des applications générées automatiquement, souvent plus vite que leurs politiques de sécurité ne peuvent s’adapter. Les équipes chargées de la cybersécurité doivent désormais surveiller non seulement les utilisateurs et les logiciels classiques, mais aussi des systèmes capables de prendre des décisions ou d’agir de manière semi-autonome. Avec ces acquisitions, CrowdStrike entend renforcer sa position dans un secteur en pleine expansion, où les acteurs classiques de la cybersécurité et de jeunes pousses spécialisées tentent d’imposer de nouvelles méthodes de contrôle et de protection pour les environnements fondés sur l’intelligence artificielle.