Un Accord d'un Milliard pour des Machines Sans Mot de Passe
Cyera, l'entreprise de sécurité des données fondée en Israël qui venait de boucler, quelques semaines plus tôt, un tour de table de 600 millions de dollars à une valorisation de 12 milliards, a signé une lettre d'intention pour racheter Oasis Security, une start-up israélienne qui a levé environ 195 millions de dollars depuis sa création en 2022. Cyera elle-même, fondée en 2021 par le directeur général Yotam Segev et la directrice technique Tamar Bar-Ilan, tous deux vétérans de l'unité de renseignement électronique 8200 et du programme technologique militaire Talpiot israéliens, a désormais levé environ 2,3 milliards de dollars au total. TechCrunch a révélé l'accord en premier, et SecurityWeek, Globes, CTech de Calcalist, le Times of Israel et BankInfoSecurity en ont chacun corroboré les termes de manière indépendante.
La valeur de l'accord se situe autour de 1 milliard de dollars, soit environ 920 millions d'euros au taux de change approximatif, très fortement pondérée en liquidités: environ 700 millions de dollars en cash, le reste en actions Cyera. Il convient d'être précis sur ce qui s'est réellement passé jusqu'ici: les entreprises ont signé une lettre d'intention, une étape sérieuse vers un accord contraignant, mais pas encore une acquisition bouclée. Une fois finalisée, Oasis doit opérer comme une unité indépendante au sein de Cyera, en continuant à se concentrer spécifiquement sur la sécurité de l'identité non humaine, plutôt que d'être absorbée dans la gamme de produits générale de sécurité des données de Cyera.
La Ligne Budgétaire Qui N'existait Presque Pas il y a Dix-huit Mois
Oasis est spécialisée dans un problème qui a grandi vite: sécuriser les 'identités non humaines' - clés API, comptes de service, identifiants machine et, de plus en plus, agents d'IA autonomes qui demandent des accès, enchaînent des permissions et agissent dans les systèmes d'entreprise sans qu'une personne ne clique sur quoi que ce soit. Les outils traditionnels de gestion des identités et des accès, et de gestion des accès à privilèges, ont été construits pour encadrer des personnes qui se connectent avec un identifiant et un mot de passe, puis passent par une authentification multifacteur. Ils n'ont jamais été conçus pour remarquer qu'un agent de codage a discrètement accumulé un accès en écriture à une base de données de production, ou que les identifiants d'un agent de service client ont été réutilisés sur trois systèmes qu'il n'aurait jamais dû toucher.
Pour les entreprises françaises qui suivent les recommandations de l'ANSSI, l'Agence nationale de la sécurité des systèmes d'information, sur les risques liés à l'intelligence artificielle, cet écart est particulièrement concret, car ces recommandations restent encore centrées surtout sur l'accès humain et les systèmes informatiques classiques, pas sur des logiciels qui agissent seuls. Une catégorie qui, il y a dix-huit à vingt-quatre mois, existait à peine comme ligne budgétaire à part entière vient d'être valorisée par l'un de ses propres fournisseurs de référence à environ 1 milliard de dollars. Pour toute entreprise qui déploie aujourd'hui des agents d'IA, qu'il s'agisse de codage, d'automatisation interne ou d'assistants orientés clients, la conclusion pratique est directe: s'il n'existe pas dans la pile technologique un outil qui audite spécifiquement ce à quoi ces agents peuvent accéder, s'ils sont sur-permissionnés ou si leurs identifiants ont été discrètement escaladés, cet écart a désormais un nom et, avec cet accord, un prix.
Un Avertissement pour Qui Achète sur le Marché des Solutions Isolées
Il y a une seconde leçon ici pour les responsables sécurité qui évaluent déjà des fournisseurs indépendants d'identité non humaine, indépendamment de la thèse propre à Cyera. Oasis était un fournisseur indépendant et bien financé dans une catégorie très recherchée et peu peuplée, et il n'a fallu que dix-huit mois pour passer d'un tour de financement de série A à devenir le pivot d'une acquisition d'un milliard. Les fournisseurs spécialisés d'une catégorie jeune et en consolidation rapide sont rachetés vite, souvent avant qu'un contrat d'entreprise pluriannuel n'arrive à son terme.
L'implication pratique pour une entreprise qui signe aujourd'hui un contrat avec un fournisseur indépendant d'identité non humaine est d'évaluer la feuille de route de son probable futur propriétaire, pas seulement le produit actuel. Il convient de se demander qui rôde autour de la catégorie, ce qu'une grande plateforme de sécurité des données ou d'identité ferait de l'outil après une acquisition, et si le produit survivrait à une intégration dans la plateforme d'un autre, selon le calendrier d'un autre. Oasis doit continuer à opérer comme unité indépendante au sein de Cyera, l'issue que les équipes achats devraient espérer et qu'elles devraient explicitement exiger avant de signer avec tout rival de taille comparable.
À lire ensuite: Le pari à 3 milliards de Nvidia porte sur le réseau électrique | La flotte de robotaxis de Londres repose désormais sur une seule entreprise
