CrowdStrike, l'une des plus grandes entreprises de cybersécurité au monde, a conclu un accord pour acquérir deux startups de sécurité IA, Fiddler AI et Dreadnode, dans le cadre de transactions évaluées à environ 495 millions de dollars au total. Ces transactions, annoncées le 3 novembre 2026, marquent la dernière avancée de CrowdStrike dans un segment du secteur qui n'existait presque pas il y a quelques années : la sécurisation des systèmes d'IA eux-mêmes, plutôt que la simple utilisation de l'IA pour détecter les pirates informatiques.

Ce que CrowdStrike achète

Fiddler AI est basée à Palo Alto et a été fondée en 2018. L'entreprise se concentre sur l'observabilité et l'explicabilité des systèmes d'IA, des capacités qui permettent aux entreprises de surveiller le comportement des modèles en production et de comprendre pourquoi un système a produit un résultat particulier. Pour les entreprises qui intègrent des modèles d'IA dans leurs opérations quotidiennes, cette visibilité transforme un système opaque en un système pouvant être audité, débogué et utilisé en confiance avec des charges de travail réelles.

Le PDG de CrowdStrike, George Kurtz, a décrit l'entreprise avec une métaphore aéronautique, la qualifiant d'« enregistreur de vol pour chaque agent ».

La technologie de Fiddler deviendra un produit CrowdStrike nommé Falcon Observe, qui rejoindra la plateforme phare Falcon de la société, et devrait être disponible généralement au quatrième trimestre de l'exercice 2027.

Dreadnode, fondée en 2023, est la plus jeune des deux entreprises. Sa spécialité est le test de sécurité avant déploiement. Selon CrowdStrike, la startup renforcera les tests automatisés alignés sur les référentiels publiés par l'Open Worldwide Application Security Project (OWASP), MITRE ATLAS et le National Institute of Standards and Technology (NIST) américain. Ces référentiels sont devenus des points de référence courants pour mesurer la résistance des systèmes d'IA aux comportements adverses avant leur déploiement.

Les chiffres de la transaction

CrowdStrike n'a pas divulgué le prix lors de l'annonce de l'acquisition de Fiddler, mais a confirmé séparément la transaction Dreadnode. Le montant combiné d'environ 495 millions de dollars provient des informations publiées sur ces opérations.

Fiddler est évaluée à environ 400 millions de dollars, soit environ quatre fois les 100 millions de dollars de financement total levés par l'entreprise. Dreadnode est évaluée à environ 95 millions de dollars, soit environ 6,8 fois sa série A de 14 millions de dollars.

Les deux acquisitions devraient être finalisées au quatrième trimestre de l'exercice 2027 de CrowdStrike, le trimestre qui s'étend jusqu'en janvier 2027. Le paiement sera principalement en espèces, avec une partie en actions soumises à acquisition progressive.

Pourquoi les agents IA sont un problème de sécurité

Ces acquisitions s'inscrivent dans une tendance plus large chez CrowdStrike, qui a récemment introduit une fonctionnalité « AI Kill Switch » visant à renforcer les protocoles de sécurité de l'IA. Ces mouvements répondent à un défi croissant pour les entreprises déployant des agents IA autonomes, dont le comportement en production peut être difficile à surveiller et à contrôler. Comme les agents peuvent agir de manière autonome plutôt que de simplement générer du texte, les faiblesses de supervision ont des conséquences opérationnelles, et pas seulement des résultats inexacts.

Prises ensemble, ces pièces esquissent un cycle de vie complet : Dreadnode teste un agent avant son lancement, Fiddler le surveille en production, et le kill switch l'arrête en cas de dérive. La clôture visée et la sortie prévue de Falcon Observe donnent aux entreprises des jalons concrets à suivre pendant que CrowdStrike intègre la technologie des deux startups dans sa plateforme.