Darktrace développe des logiciels de cybersécurité capables d’apprendre le fonctionnement habituel d’une organisation pour repérer ce qui s’en écarte. L’entreprise britannique analyse les activités des utilisateurs, des appareils et des applications : connexion inhabituelle, transfert suspect de données ou mouvement entre plusieurs machines. Son objectif est de détecter des attaques qui ne correspondent pas nécessairement à une menace déjà répertoriée, puis d’aider les équipes de sécurité à intervenir.
Une entreprise née à Cambridge
Fondée en 2013 à Cambridge, Darktrace s’est construite autour de techniques d’apprentissage automatique appliquées à la détection d’anomalies. Introduite à la Bourse de Londres en 2021, elle a été rachetée en 2024 par le fonds américain Thoma Bravo, dans une opération valorisant l’entreprise à environ 5,3 milliards de dollars. Ce rachat a entraîné son retrait de la cote.
Des protections pour plusieurs terrains
La proposition de Darktrace repose sur une idée : connaître les habitudes propres à chaque environnement plutôt que se limiter à des signatures d’attaques connues. Cette approche complète les autres moyens de défense, sans supprimer le besoin de règles, de renseignements sur les menaces ni d’expertise humaine.
- Réseaux : surveillance des communications pour identifier des compromissions, des déplacements d’attaquants ou des tentatives d’exfiltration.
- Messageries : analyse des échanges pour repérer l’hameçonnage, les usurpations d’identité et les demandes frauduleuses, y compris lorsque le message contient peu d’indices techniques classiques.
- Cloud et applications SaaS : détection d’activités suspectes dans les comptes, les services et les infrastructures hébergées.
- Environnements industriels : visibilité sur les équipements et communications de réseaux opérationnels, où une interruption peut avoir des conséquences physiques.
- Investigation et réponse : rapprochement d’alertes, synthèses d’incidents et actions automatisées visant à contenir une activité jugée dangereuse.
La plateforme ActiveAI Security rassemble plusieurs de ces capacités. Selon les modules déployés et les autorisations accordées, une réponse peut consister à interrompre une connexion suspecte ou à restreindre temporairement certaines communications. Le paramétrage reste essentiel : une mesure adaptée à un poste bureautique peut être inacceptable sur une chaîne de production.
Une place importante, mais disputée
Darktrace sert plusieurs milliers d’organisations dans le monde et emploie plusieurs milliers de personnes. Sa clientèle comprend des entreprises et des institutions publiques, dans des secteurs comme la finance, la santé ou l’industrie. Elle commercialise principalement ses logiciels par abonnement, directement et avec des partenaires.
Son importance tient à sa contribution à la diffusion de la détection comportementale et de la réponse automatisée. Elle affronte toutefois un marché dense, où les grands fournisseurs cherchent à regrouper davantage de fonctions. Pour les clients, la valeur se mesure surtout à la pertinence des alertes, au temps d’investigation économisé et à l’intégration avec les outils existants.
Et maintenant ?
À l’horizon de septembre 2026, les enjeux sont de rendre l’automatisation plus fiable et explicable, tout en accompagnant la dispersion des données entre cloud, applications et réseaux industriels. Darktrace devra notamment démontrer que ses outils réduisent réellement la charge des analystes, sans multiplier les alertes inutiles ni les interventions perturbatrices.