Le 3 novembre 2026, lors de sa conférence Fal.Con Europe à Barcelone, CrowdStrike a annoncé le rachat de deux jeunes pousses spécialisées dans la sécurité de l’intelligence artificielle : Fiddler AI et Dreadnode. Selon le Wall Street Journal, cité par GovInfoSecurity, l’ensemble avoisinerait 495 millions de dollars. L’opération dit beaucoup de la nouvelle inquiétude des entreprises : savoir ce que font réellement les agents IA qu’elles déploient.
Deux briques complémentaires : tester avant, surveiller après
Les deux entreprises interviennent à des moments différents de la vie d’un agent. Dreadnode se place en amont : sa technologie soumet un modèle, une application ou un agent à des attaques simulées avant sa mise en production. D’après CSO Online, l’outil dispose de plus de cent stratégies d’attaque, parmi lesquelles les tentatives de contournement des garde-fous, les injections d’instructions malveillantes et les attaques en plusieurs tours de dialogue. Les failles trouvées sont classées par gravité et rapprochées de référentiels connus comme le Top 10 de l’OWASP pour les grands modèles de langage, MITRE ATLAS ou le cadre de gestion des risques du NIST.
Fiddler AI intervient en aval. Son logiciel évalue la précision et le respect des règles avant le déploiement, puis trace en production les décisions de l’agent, ses raisonnements et les outils qu’il appelle. Il doit aussi repérer les dérives de comportement, les réponses inventées et les actions imprévues, en conservant un journal d’audit. CrowdStrike le commercialisera sous le nom Falcon Observe.
Pourquoi ce besoin apparaît maintenant
Un agent IA n’est pas un simple assistant qui répond à une question : il agit, consulte des données, déclenche des appels à d’autres services. Le problème posé aux équipes de sécurité est double. D’une part, un agent peut être détourné par une instruction cachée dans un courriel ou un document. D’autre part, il peut créer un risque sans avoir été piraté du tout, simplement en se trompant. CrowdStrike résume cette idée dans sa communication, rapportée par CSO Online : ces agents n’ont pas besoin d’avoir été compromis pour créer un risque, par exemple en prenant une décision non justifiée ou en déclarant achevée une tâche jamais faite.
George Kurtz, directeur général de CrowdStrike, résume la demande des clients, selon GovInfoSecurity : toutes les entreprises déploient des agents et se posent la même question, savoir ce que ces agents font réellement. Fiddler AI conserve d’ailleurs des journaux d’audit et de conformité de l’activité des agents : la traçabilité devient un sujet juridique autant que technique.
Ce que l’on sait des montants et du calendrier
CrowdStrike n’a pas publié le prix. Les chiffres viennent du Wall Street Journal : environ 400 millions de dollars pour Fiddler AI et 95 millions pour Dreadnode, payés surtout en numéraire, le reste en actions soumises à des conditions d’acquisition progressive. La clôture est attendue au quatrième trimestre de l’exercice fiscal 2027 de l’éditeur, soit d’ici le 31 janvier 2027 selon GovInfoSecurity, sous réserve des conditions habituelles.
Falcon Observe doit être disponible rapidement, tandis que l’offre de tests automatisés issue de Dreadnode est annoncée pour février 2027 au plus tard, d’après GovInfoSecurity. Les résultats de ces tests doivent alimenter Falcon Guardian, la brique de protection de l’IA de CrowdStrike, et servir à renforcer ses modèles SafeMind. L’équipe de Dreadnode rejoindra le Cyber Superintelligence Lab, laboratoire de recherche de l’éditeur, selon CSO Online et The Next Web. Ces rachats prolongent ceux de SGNL et de Seraphic, finalisés en février, déjà tournés vers les risques liés à l’IA.
Les limites à garder en tête
Pour une entreprise cliente, l’annonce ne change rien dans l’immédiat : les produits ne sont pas encore intégrés et les transactions ne sont pas closes. Apeksha Kaushik, analyste chez Gartner citée par CSO Online, invite à distinguer les plans annoncés des capacités réellement démontrées, et à clarifier tarifs, conditions de migration, traitement et conservation des données, ainsi que l’accès aux API. Elle rappelle aussi que la gouvernance des agents ne peut pas reposer sur la seule équipe sécurité : les responsables métiers, données et conformité gardent leur part de responsabilité.
Le mouvement confirme toutefois une tendance : les grands éditeurs de cybersécurité veulent couvrir tout le cycle de vie des agents IA, de la phase de test à l’exploitation. Pour une PME ou une ETI qui expérimente des agents, la leçon pratique est déjà applicable sans acheter quoi que ce soit : inventorier les agents en service, limiter leurs droits d’accès et conserver une trace de leurs actions.
Questions fréquentes
Combien CrowdStrike paie-t-il pour Fiddler AI et Dreadnode ?
CrowdStrike n’a pas communiqué de montant. Selon le Wall Street Journal, l’ensemble avoisine 495 millions de dollars : environ 400 millions pour Fiddler AI et 95 millions pour Dreadnode.
Que fait concrètement Dreadnode ?
Dreadnode automatise des tests d’attaque contre des modèles et des agents IA avant leur mise en service, avec plus de cent techniques, dont les injections d’instructions et le contournement de garde-fous.
Quand ces outils seront-ils disponibles ?
La clôture des rachats est attendue d’ici fin janvier 2027. Falcon Observe doit arriver en premier ; l’offre de tests automatisés issue de Dreadnode est annoncée au plus tard pour février 2027.
Sources
- CrowdStrike to acquire Fiddler, Dreadnode to extend AI security across agent lifecycle — CSO Online, 2026-11-04
- CrowdStrike to Buy AI Security Startups for $495M — GovInfoSecurity, 2026-11-03
- CrowdStrike agrees to buy AI security startups Fiddler and Dreadnode — The Next Web, 2026-11-03