CrowdStrike développe des logiciels et des services destinés à détecter les intrusions informatiques, à bloquer les attaques et à aider les organisations à réagir lorsqu’un incident survient. Cette entreprise américaine, dont le site est crowdstrike.com, s’adresse surtout aux entreprises et aux administrations. Sa plateforme Falcon surveille notamment les ordinateurs et les serveurs : un logiciel installé sur ces machines collecte des signaux de sécurité, analysés avec l’appui d’une infrastructure cloud.
Une entreprise née avec la sécurité cloud
Fondée en 2011 par George Kurtz, Dmitri Alperovitch et Gregg Marston, CrowdStrike s’est construite autour d’une idée : combiner protection des terminaux, analyse centralisée et connaissance des groupes d’attaquants. Falcon a été lancé en 2013, puis l’entreprise est entrée au Nasdaq en 2019. Son développement l’a progressivement conduite au-delà de l’antivirus, vers la protection des identités, du cloud et l’analyse des événements de sécurité.
Ce que propose Falcon
- Protection des terminaux : prévention des logiciels malveillants, détection des comportements suspects et investigation après une alerte. Les équipes peuvent notamment isoler une machine compromise pour limiter la propagation d’une attaque.
- Détection et réponse managées : avec Falcon Complete, des spécialistes participent à la surveillance et au traitement des menaces pour les clients qui souhaitent déléguer une partie de ces opérations.
- Sécurité du cloud et des identités : surveillance des charges de travail, recherche de configurations risquées et détection d’usages suspects des comptes et des accès.
- Analyse et renseignement : Falcon Next-Gen SIEM rassemble et exploite des données de sécurité, tandis que les services de renseignement documentent les méthodes des attaquants. CrowdStrike réalise aussi des interventions après incident.
Un acteur de premier plan, exposé aux risques opérationnels
Le modèle économique repose principalement sur des abonnements, avec plusieurs modules que les clients peuvent ajouter selon leurs besoins. Pour l’exercice clos fin janvier 2025, CrowdStrike a déclaré un chiffre d’affaires d’environ 4 milliards de dollars. Ce repère historique donne la mesure d’un groupe employant plusieurs milliers de personnes et présent sur les grands marchés internationaux, sans constituer une estimation de sa taille exacte en septembre 2026.
CrowdStrike compte dans son secteur parce que ses outils occupent une position stratégique au sein des systèmes informatiques. Leur capacité à rapprocher des signaux provenant de nombreuses machines aide les équipes à repérer des attaques difficiles à identifier isolément. L’entreprise affronte notamment Microsoft, Palo Alto Networks et SentinelOne, dans un marché où les clients cherchent à rationaliser leurs outils.
Cette présence étendue implique une responsabilité particulière. Le 19 juillet 2024, une mise à jour défectueuse de contenu de sécurité pour son capteur Windows a provoqué des pannes massives, touchant notamment les transports, la santé et les services financiers. L’incident, qui n’était pas une cyberattaque, a souligné l’importance des tests, des déploiements progressifs et des procédures de reprise.
Et maintenant ?
À l’horizon de septembre 2026, les enjeux sont autant techniques que commerciaux : élargir Falcon sans accroître excessivement la complexité, démontrer l’utilité de l’intelligence artificielle pour les analystes et maintenir la confiance. La fiabilité des mises à jour et la résilience opérationnelle resteront des critères aussi décisifs que la détection des menaces.