Cybersécurité : CrowdStrike débourse près de 500 millions de dollars pour sécuriser les agents IA en entreprise

Fiddler AI et Dreadnode : deux noms encore peu connus du grand public, mais que CrowdStrike vient de s'offrir pour près de 500 millions de dollars combinés, selon des informations du Wall Street Journal. Objectif affiché : étendre sa plateforme de cybersécurité à un problème que ses clients découvrent à peine, celui des agents d'intelligence artificielle livrés à eux-mêmes dans les systèmes d'entreprise.

Deux rachats, deux briques complémentaires

• Fiddler AI (environ 400 millions de dollars) : fondée en 2018, la start-up avait déjà levé près de 99 millions de dollars. Elle développe des outils de surveillance des agents IA en production, et sera intégrée à la plateforme Falcon sous le nom Falcon Observe.
• Dreadnode (environ 95 millions de dollars) : fondée en 2023 et financée à hauteur de 14 millions de dollars, elle automatise les tests de sécurité destinés à repérer les failles des modèles et des agents avant leur mise en production. Ses résultats alimenteront Falcon Guardian, le produit de sécurité des agents déjà commercialisé par CrowdStrike.

Autrement dit, Fiddler permettra d'observer ce que font les agents une fois déployés, pendant que Dreadnode traquera leurs failles avant qu'ils ne le soient. Les deux briques viennent compléter Falcon Guardian, qui assurait déjà la détection et la réponse aux activités suspectes des agents sur les terminaux des entreprises clientes.

Un marché que personne ne veut laisser filer

La justification de CrowdStrike tient en une phrase : les entreprises adoptent les modèles et les agents d'IA bien plus vite que leurs équipes de sécurité ne parviennent à encadrer leur usage. Des salariés testent des outils, automatisent des tâches, bâtissent des applications maison et multiplient les agents, souvent sans que les politiques internes suivent. Pour une société déjà largement installée dans les grandes entreprises et les administrations, l'enjeu est de capter sa part d'un marché jugé prometteur : le cabinet Gartner l'estime à près de 5 milliards de dollars d'ici 2027.

CrowdStrike n'est pas seule sur ce créneau. Pluto Security (42 millions de dollars levés), AIR (50 millions), HiddenLayer (100 millions) ou encore Zenity font partie des start-up qui multiplient les levées de fonds sur un même pari : les outils de sécurité existants ne suffisent plus à surveiller des agents capables d'agir de façon autonome, de se connecter à d'autres systèmes et de prendre des décisions sans supervision humaine directe.

Ce rachat n'est pas non plus un coup isolé pour CrowdStrike. L'entreprise a multiplié les acquisitions en matière d'identité et de sécurité des navigateurs ces deux dernières années : environ 740 millions de dollars pour SGNL en janvier 2026, 420 millions pour Seraphic Security quelques jours plus tard, après des rachats antérieurs comme Adaptive Shield ou Bionic. Au total, ces opérations représentent près de 2 milliards de dollars de dépenses, financées par une trésorerie que la société évaluait à 4,8 milliards de dollars au troisième trimestre de son exercice fiscal, pour moins de 820 millions de dollars de dette.