Pendant des années, les entreprises se sont demandé si le mot de passe d'un employé avait été volé. Désormais, elles doivent aussi s'inquiéter des « travailleurs » IA — et Okta y voit un marché en pleine croissance pour garder ces travailleurs numériques sous contrôle.

Okta (OKTA) a publié les résultats de son deuxième trimestre fiscal, affichant un chiffre d'affaires de 805 millions de dollars, en hausse de 11 %, tandis que le chiffre d'affaires des abonnements a atteint 793 millions de dollars, en hausse de 12 %. Les engagements de performance restants ont progressé de 17 % pour s'établir à près de 4,86 milliards de dollars. En parallèle de ces résultats, l'entreprise a relevé ses prévisions de chiffre d'affaires annuel à environ 3,22 à 3,23 milliards de dollars, alors que les organisations sont de plus en plus confrontées à une catégorie d'identité quasi inexistante dans l'informatique commerciale grand public il y a encore quelques années : les agents d'IA autonomes.

« Chaque agent doit disposer d'une identité de confiance et de contrôles clairs sur ce à quoi il peut accéder et ce qu'il peut faire », a déclaré le PDG Todd McKinnon.

Pour le travailleur moyen, l'avenir n'est pas de la science-fiction. Autoriser l'intelligence artificielle à lire des e-mails, mettre à jour des dossiers clients, interroger des bases de données et déclencher des processus d'entreprise devient de plus en plus courant. Plus ces systèmes disposent de pouvoir, plus un agent compromis peut devenir dangereux, d'autant que les entreprises ne doivent plus seulement maîtriser qui peut se connecter, mais aussi quels logiciels sont autorisés à agir en leur nom.

Okta s'attelle à la gouvernance d'un nombre croissant de travailleurs numériques

Ce problème existait bien avant l'essor de l'IA autonome. Une étude de CyberArk a révélé que 79 % des entreprises anticipent une croissance des identités machine au cours de l'année à venir. Près des deux tiers s'attendaient à une croissance allant jusqu'à 50 %, et 16 % supplémentaires tablaient sur des hausses comprises entre 50 % et 150 %.

Les agents d'IA ne font qu'accélérer cette tendance, car chaque système autonome peut nécessiter ses propres identifiants d'authentification, ses propres autorisations et sa propre piste d'audit — multipliant le nombre d'identités qu'une équipe de sécurité doit gérer. Si une entreprise emploie quelqu'un à la comptabilité, elle peut lui interdire de télécharger l'intégralité d'une base de données d'ingénierie. Les agents d'IA devraient être soumis aux mêmes restrictions.

En début d'année, Okta a lancé Okta for AI Agents, désormais disponible de manière générale. Ce logiciel est conçu pour détecter les agents d'IA, appliquer le principe du moindre privilège et gérer de manière centralisée ce que les agents sont autorisés à faire. C'est essentiel car plus les entreprises déploient largement l'automatisation, plus il devient important de disposer d'un endroit unique pour examiner les autorisations, suivre l'activité et limiter les accès avant qu'une erreur ou une compromission ne se propage à travers les systèmes. Cela crée une catégorie de sécurité potentiellement entièrement nouvelle : les entreprises ne paieraient plus seulement Okta pour gérer chaque employé humain. Elles pourraient à terme payer pour gouverner des armées de travailleurs numériques.

Les agents d'IA transforment la commodité en risque

La promesse d'un agent, c'est que l'utilisateur n'a plus à effectuer chaque étape lui-même. Un agent d'IA peut lire une réclamation client, se connecter au CRM, émettre un remboursement, modifier les stocks et envoyer une réponse. C'est d'une valeur immense si l'agent est autorisé à accomplir chaque étape.

Cette même autonomie devient nuisible si l'agent exerce une influence indue, compromet des systèmes ou commet simplement une erreur. La recherche de Verizon sur les violations de données de 2026 indiquait que l'utilisation non officielle de l'IA était passée à 45 %, accentuant le risque de perte de données. L'exploitation de vulnérabilités logicielles était à l'origine de 31 % des accès initiaux lors des violations, et l'automatisation par l'IA accélérait les attaques. Selon IBM, une attaque coûte aujourd'hui en moyenne plus de 5 millions de dollars à l'échelle mondiale, et certaines attaques contre des modèles d'IA sont bien plus coûteuses. Cette réalité économique explique en partie la résonance de l'argumentaire d'Okta.

L'entreprise a dégagé 234 millions de dollars de flux de trésorerie opérationnelle et 227 millions de dollars de flux de trésorerie disponible au cours du trimestre, tandis que les engagements de performance restants courants progressaient de 14 % pour atteindre 2,585 milliards de dollars.

Les chiffres clés de la stratégie IA et sécurité d'Okta :

• Chiffre d'affaires du T2 : 805 millions de dollars
• Chiffre d'affaires des abonnements : 793 millions de dollars
• Carnet de commandes d'abonnements (RPO) : environ 4,86 milliards de dollars
• RPO courants (cRPO) : 2,585 milliards de dollars
• Flux de trésorerie opérationnelle : 234 millions de dollars
• Flux de trésorerie disponible : 227 millions de dollars
• Prévisions de chiffre d'affaires annuel : environ 3,22 à 3,23 milliards de dollars
• Catégorie de croissance émergente : la sécurité des identités des agents d'IA

Pourquoi le nouveau problème de sécurité d'Okta touche le grand public

La plupart des gens ne savent pas qu'ils utilisent un logiciel de sécurité des identités. Ils lui parlent pourtant en permanence. Un système de gestion des identités peut regrouper tout cela : la vérification de connexion lorsqu'un employé accède à la paie, la demande d'authentification avant l'ouverture des données clients, ou encore la règle de sécurité qui bloque les accès anormaux.

Cette couche invisible devient encore plus critique avec les agents d'IA. Transmettez à un assistant d'IA des données de cartes bancaires de clients ou des dossiers médicaux, et de mauvaises autorisations peuvent provoquer de sérieux problèmes. Pour les consommateurs ordinaires, la question de la sécurité passe ainsi de « Qui a accès à mes données ? » à « Quoi a accès à mes données ? »

Wall Street a saisi les perspectives, propulsant nettement plus haut le titre d'Okta après des résultats et des prévisions supérieurs aux attentes, selon le Wall Street Journal.

Le problème, c'est que la sécurité des agents d'IA en est encore à ses débuts. Les entreprises pourraient mettre plus de temps que ne l'anticipent les fournisseurs à déployer des agents, ou d'immenses plateformes logicielles pourraient intégrer directement les contrôles d'identité dans leurs offres. Mais pour que les agents deviennent de vrais employés numériques, ils ont besoin de ce que chaque employé possède déjà : une identité, un badge et des restrictions sur les portes qu'ils peuvent ouvrir.

Okta souhaite vendre les trois.

Cet article a été publié à l'origine par TheStreet le 28 août 2026, où il est apparu pour la première fois dans la rubrique Investing.