CyberArk est une entreprise de cybersécurité d’origine israélienne, spécialisée dans la protection des identités et la gestion des accès privilégiés. Son domaine historique concerne les comptes capables d’administrer un système, de modifier une configuration ou d’accéder à des données critiques. Parce qu’ils offrent des possibilités d’action étendues, ces comptes constituent des cibles pour les attaquants. L’entreprise développe des logiciels pour encadrer leur utilisation, sécuriser leurs secrets d’authentification et surveiller les opérations sensibles.
Des coffres-forts numériques à la sécurité des identités
CyberArk a été fondée en 1999 par Udi Mokady et Alon Cohen. L’entreprise s’est construite autour d’une approche de coffre-fort numérique destiné à protéger des informations sensibles, avant de concentrer son développement sur les accès privilégiés. Implantée en Israël et aux États-Unis, elle est entrée au Nasdaq en 2014, accompagnant l’internationalisation de son activité auprès des grandes organisations.
Son périmètre s’est ensuite élargi par développement interne et acquisitions. Le rachat d’Idaptive, en 2020, a renforcé ses capacités dans la gestion des accès et l’authentification. Celui de Venafi, finalisé en 2024, l’a étendue à la sécurité des identités machines, notamment aux certificats numériques. En 2025, Palo Alto Networks a annoncé un projet de rachat de CyberArk, illustrant le rapprochement entre sécurité des identités et plateformes de cybersécurité plus larges.
Contrôler les accès humains et machines
Le cœur historique de l’offre relève du Privileged Access Management, ou PAM. Il comprend notamment la conservation sécurisée des identifiants, la rotation des mots de passe, le contrôle des sessions d’administration et la traçabilité des actions. L’objectif est de limiter l’exposition des secrets et de réduire les possibilités de déplacement d’un attaquant dans le système d’information après une première compromission.
CyberArk intervient également sur les postes de travail, où ses outils permettent de restreindre les droits d’administration, ainsi que sur l’accès des utilisateurs aux applications. L’authentification multifacteur et l’authentification unique complètent ce dispositif. Pour les environnements cloud et les chaînes de développement logiciel, l’entreprise propose des fonctions de gestion des secrets utilisés par les applications, les scripts et les services automatisés.
Avec Venafi, cette approche couvre aussi le cycle de vie des certificats et d’autres identités machines. Ces mécanismes servent à authentifier des équipements ou des logiciels et à sécuriser leurs communications. Leur gestion devient un sujet opérationnel autant que sécuritaire : un certificat expiré peut provoquer une interruption de service.
Et maintenant ?
La multiplication des services cloud, des automatisations et des agents logiciels accroît le nombre d’identités à inventorier et à contrôler. Pour CyberArk, l’enjeu consiste à relier ces différents usages sans alourdir le travail des équipes informatiques. La convergence de ses produits, leur intégration aux outils existants et la capacité à accorder uniquement les droits nécessaires seront déterminantes. Son évolution s’inscrit dans une transformation plus générale de la cybersécurité : protéger non seulement les infrastructures, mais aussi chaque identité autorisée à agir sur elles.