Darktrace est une entreprise britannique de cybersécurité dont l’approche repose sur l’analyse des comportements numériques. Ses logiciels apprennent à reconnaître le fonctionnement habituel d’un environnement informatique afin d’identifier des écarts susceptibles de signaler une attaque. Cette méthode complète les outils fondés sur des signatures ou des indicateurs de compromission déjà connus. Elle vise notamment à faire émerger des menaces nouvelles ou discrètes dans un volume important d’événements.
De Cambridge au rachat par Thoma Bravo
Créée en 2013 à Cambridge, Darktrace s’est construite autour de compétences en mathématiques, en apprentissage automatique et en renseignement. L’entreprise a popularisé l’image d’un « système immunitaire numérique » : plutôt que de rechercher uniquement des attaques répertoriées, ses modèles établissent des références comportementales propres aux organisations surveillées. Cette approche a constitué le socle de son développement commercial auprès d’entreprises et d’institutions de secteurs variés.
Darktrace est entrée à la Bourse de Londres en 2021, avant d’être rachetée par le fonds américain Thoma Bravo. Finalisée en octobre 2024, l’opération a entraîné son retrait de la cote. Elle a aussi marqué une nouvelle étape pour cette société issue de l’écosystème technologique britannique, désormais intégrée au portefeuille d’un investisseur spécialisé dans les logiciels.
Détecter, enquêter et contenir les attaques
L’offre de Darktrace couvre plusieurs espaces exposés aux cyberattaques : réseaux informatiques, messageries, environnements cloud et systèmes industriels. L’analyse met en relation les activités des utilisateurs, des équipements et des services pour faire ressortir des anomalies. Un transfert de données inhabituel, une connexion atypique ou un changement soudain de comportement peuvent ainsi déclencher une investigation, sans constituer à eux seuls la preuve d’une compromission.
La plateforme cherche également à réduire le travail de qualification des alertes. Ses fonctions d’investigation automatisée regroupent des événements et apportent du contexte aux équipes de sécurité. Des capacités de réponse permettent de limiter certaines communications ou activités suspectes, selon les règles et les autorisations définies par l’organisation. L’objectif est de contenir une menace sans interrompre inutilement les opérations légitimes.
Cette automatisation ne dispense pas d’une supervision humaine. La qualité de la visibilité sur le système d’information, le paramétrage et l’intégration aux procédures existantes restent déterminants. Darktrace s’inscrit donc dans un dispositif de défense plus large, aux côtés de la gestion des identités, des sauvegardes, de la protection des postes et du traitement des vulnérabilités.
Et maintenant ?
Pour Darktrace, l’enjeu est de démontrer la valeur opérationnelle de l’IA au-delà de la seule détection : alertes pertinentes, investigations plus rapides et réponses maîtrisées. La généralisation du cloud et les usages de l’IA dans les organisations élargissent les environnements à surveiller. Dans un marché concurrentiel, l’entreprise devra aussi répondre aux exigences de transparence, de protection des données et d’interopérabilité. Son évolution sous l’actionnariat de Thoma Bravo sera à observer, notamment dans l’articulation entre extension de l’offre et simplification du travail quotidien des équipes de cybersécurité.