CrowdStrike rachète Fiddler et Dreadnode pour sécuriser les agents IA

CrowdStrike a annoncé le 3 novembre 2026 le rachat de deux startups spécialisées dans la sécurité des agents d'IA, Fiddler AI et Dreadnode. Le montant n'a pas été officialisé, mais le Wall Street Journal l'évalue à 495 millions de dollars au total. Le géant de la cybersécurité lance dans la foulée un « interrupteur d'urgence » capable de couper un agent qui dérape.

L'annonce a été faite à Barcelone, lors de la conférence Fal.Con Europe du groupe américain. Elle témoigne d'un basculement : après avoir protégé les ordinateurs, les serveurs et les identités des salariés, les éditeurs de cybersécurité doivent désormais surveiller une nouvelle population, celle des agents d'IA qui lisent des données, appellent des outils et agissent au nom de l'entreprise.

Pour les startups du secteur, le message est clair. Les plateformes de sécurité veulent intégrer au plus vite des briques capables d'évaluer, tracer et expliquer le comportement des agents. Le même jour, une autre jeune pousse du domaine, Sentra, annonçait une levée de 150 millions de dollars. La sécurité des agents est devenue un marché à part entière, et les entreprises qui déploient ces outils ont tout intérêt à en comprendre les enjeux.

Deux startups complémentaires rachetées par CrowdStrike

Selon le communiqué de CrowdStrike, le groupe a signé un accord définitif pour acquérir Fiddler AI. L'opération sera réglée principalement en numéraire, avec une part en actions soumise à des conditions d'acquisition. La finalisation est attendue au quatrième trimestre de l'exercice 2027 de CrowdStrike, qui se termine le 31 janvier 2027.

Fiddler AI : comprendre ce que font les agents

Fondée en 2018 et basée à Palo Alto, Fiddler AI avait levé 30 millions de dollars en série C en janvier, pour un total de 100 millions de dollars levés, précise SecurityWeek. Sa plateforme surveille les agents d'IA et explique leurs décisions. Avant la mise en service, elle permet de tester différentes combinaisons de modèles et de réglages pour réduire le niveau de risque. En production, une série de modèles maison baptisés Centor filtre les requêtes malveillantes et bloque les réponses dangereuses, en ajoutant moins de 80 millisecondes de latence, selon SiliconANGLE.

Chez CrowdStrike, la technologie sera commercialisée sous le nom de Falcon Observe. Le communiqué met en avant la traçabilité du raisonnement des agents et de leurs appels d'outils, la journalisation pour les audits de conformité et le suivi des coûts, avec une baisse annoncée jusqu'à 98 % des coûts d'évaluation grâce à des modèles spécialisés. L'outil s'appuie sur le standard OpenTelemetry et sur des cadres de développement comme LangGraph, Amazon Bedrock ou Google ADK.

« Nous avons créé Fiddler pour aider les entreprises à répondre à une question fondamentale : puis-je faire confiance à ce que font mes agents d'IA ? », résume Krishna Gade, cofondateur et directeur général de Fiddler, dans le communiqué.

Dreadnode : attaquer les agents pour trouver leurs failles

Dreadnode adopte l'approche inverse. Fondée en 2023 et financée par une série A de 14 millions de dollars début 2025, la startup conçoit des outils de sécurité offensive. Sa plateforme lance plus de 100 tactiques d'attaque connues contre les agents, dont le contournement des garde-fous et l'injection d'instructions malveillantes, et inspecte aussi les serveurs MCP qu'utilisent les agents pour accéder aux outils de l'entreprise. Ses résultats sont classés par gravité et rapprochés des référentiels OWASP, MITRE ATLAS et NIST AI RMF, selon SecurityWeek. L'équipe, dirigée par Brad Palm, rejoindra le laboratoire de recherche de CrowdStrike.

Startup	Création	Spécialité	Prix rapporté (WSJ)	Produit CrowdStrike
Fiddler AI	2018	Observabilité et explicabilité des agents	Environ 400 M$	Falcon Observe
Dreadnode	2023	Tests d'attaque sur les agents et serveurs MCP	Environ 95 M$	Falcon Guardian

Un « bouton d'arrêt » pour les agents qui dérapent

En parallèle, CrowdStrike ajoute à son produit Falcon Guardian une fonction baptisée AI Kill Switch. Elle permet à un administrateur autorisé d'arrêter un agent au comportement risqué, de l'empêcher de redémarrer et de lui couper l'accès au réseau. Dans un billet de blog cité par SiliconANGLE, CrowdStrike présente cette fonction comme une première étape vers un confinement coordonné des agents sur les postes de travail, les identités, le cloud, les applications SaaS et les navigateurs.

George Kurtz, fondateur et directeur général de CrowdStrike, résume l'enjeu dans le communiqué : « Chaque entreprise déploie des agents et se pose la même question : que font réellement ces agents ? »

Une stratégie d'acquisitions soutenue

Ces deux rachats prolongent une série engagée depuis plus d'un an. SecurityWeek rappelle que CrowdStrike a annoncé en janvier les rachats de SGNL, spécialiste de la sécurité des identités, pour 740 millions de dollars, et de Seraphic, dans la sécurité des navigateurs, pour un montant rapporté de 420 millions de dollars. En septembre 2025, le groupe avait déjà acquis Pangea, autre acteur de la sécurité de l'IA.

Pourquoi la sécurité des agents devient un marché

Chaque agent activé dans une entreprise est une nouvelle identité qui lit des données, souvent en continu. C'est l'argument de Sentra, startup de sécurité des données qui a annoncé le 4 novembre une série C de 150 millions de dollars menée par Capital One Ventures, selon SiliconANGLE. Son directeur général, Yoav Regev, décrit les agents comme les plus gros consommateurs de données de l'entreprise, qui héritent souvent d'accès à des informations jamais classées ni encadrées. Sentra revendique une croissance de plus de 300 % sur un an.

Le constat rejoint celui de CrowdStrike : les contrôles de sécurité classiques n'ont pas été conçus pour des programmes qui agissent à la vitesse de la machine. Trois besoins émergent :

• Évaluer avant de déployer : tester les réactions d'un agent face à des attaques ou à des demandes piégées.
• Tracer en production : savoir quel agent a consulté quelle donnée, appelé quel outil, et pourquoi.
• Pouvoir couper : disposer d'un moyen simple de suspendre un agent et de retirer ses droits.

Ce que cela change pour les PME françaises

Les PME ne s'équiperont pas toutes d'une plateforme comme Falcon. Mais les principes défendus par ces acteurs s'appliquent à toute entreprise qui confie des tâches à un agent. Le premier est celui du moindre privilège : un agent ne doit accéder qu'aux données strictement nécessaires à sa mission, comme nous l'expliquions dans notre guide sur la protection des données confidentielles face aux agents IA.

Le deuxième est la traçabilité. En cas d'erreur ou d'incident, l'entreprise doit pouvoir reconstituer ce que l'agent a fait. C'est aussi une exigence qui monte avec la réglementation européenne : l'AI Act impose des obligations de surveillance humaine et de journalisation pour certains usages, détaillées dans notre article sur les obligations de l'AI Act pour les PME.

Le troisième est la réversibilité opérationnelle : savoir arrêter un agent rapidement. Avant d'acheter une solution, une PME peut poser trois questions simples à son fournisseur. Peut-on suspendre l'agent en un clic ? Les actions sont-elles journalisées et exportables ? Les droits d'accès de l'agent sont-ils séparés de ceux des salariés ?

Limites et questions ouvertes

Le prix de 495 millions de dollars reste une information de presse : CrowdStrike n'a pas communiqué le montant de ces opérations. Les rachats doivent encore être finalisés, et les nouveaux produits, Falcon Observe et les tests issus de Dreadnode, ne seront disponibles qu'au quatrième trimestre de l'exercice fiscal 2027. Selon plusieurs médias, aucune date précise n'a encore été donnée pour l'extension du bouton d'arrêt à l'ensemble des environnements.

Une autre question concerne la concentration du marché. En absorbant les startups spécialisées, les grandes plateformes offrent une gestion unifiée, mais elles renforcent aussi la dépendance de leurs clients. Les entreprises qui utilisaient Fiddler en dehors de l'écosystème CrowdStrike devront suivre de près l'évolution de l'offre.

Enfin, aucun outil ne remplace la gouvernance. Sentra relève que seule une petite minorité d'organisations dispose aujourd'hui de règles pour encadrer ce à quoi les agents ont accès. La technologie aide, mais la définition des rôles et des responsabilités reste du ressort de la direction.

Ce qu'il faut surveiller

Trois signaux sont à suivre. D'abord la finalisation des rachats et la sortie de Falcon Observe, prévue d'ici fin janvier 2027. Ensuite la réponse des concurrents de CrowdStrike, qui pourraient à leur tour racheter des spécialistes de la sécurité des agents. Enfin l'apparition de standards communs pour la traçabilité des agents, à l'image d'OpenTelemetry, qui faciliteraient la vie des entreprises utilisant plusieurs fournisseurs.

Le rachat de Fiddler et Dreadnode par CrowdStrike confirme que la sécurité des agents IA est devenue une priorité des directions informatiques. Pour les dirigeants, la question n'est plus seulement de savoir ce qu'un agent peut faire, mais de pouvoir prouver ce qu'il a fait.

En bref

• CrowdStrike rachète Fiddler AI et Dreadnode, deux startups de sécurité des agents d'IA, pour 495 millions de dollars selon le Wall Street Journal.
• Fiddler deviendra Falcon Observe, outil d'observabilité et d'explicabilité des agents ; Dreadnode teste les agents par des attaques simulées.
• CrowdStrike lance AI Kill Switch, qui permet d'arrêter un agent, d'empêcher son redémarrage et de couper son accès réseau.
• Sentra a levé 150 millions de dollars le même jour pour contrôler l'accès des agents aux données.
• Pour les PME, trois principes : moindre privilège, traçabilité et capacité d'arrêt.

Sources

• CrowdStrike to Acquire Fiddler for AI Agent Observability, CrowdStrike (communiqué), 3 novembre 2026
• CrowdStrike to acquire cybersecurity startups Fiddler AI, Dreadnode for reported $495M, SiliconANGLE, 3 novembre 2026
• CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode, SecurityWeek, 3 novembre 2026
• Sentra raises $150M to control what AI agents can reach in corporate data, SiliconANGLE, 4 novembre 2026

Photo d'illustration : TheDigitalWay sur Pixabay.