if ( !emtpy($headline_subheadline ) ) : ?>
Les acquisitions ajouteront des tests automatisés de sécurité de l’IA et l’observabilité des agents à sa plateforme Falcon.
endif; ?>
CrowdStrike prévoit d’acquérir les sociétés de sécurité IA Fiddler AI et Dreadnode dans le cadre d’accords distincts qui étendront sa plate-forme Falcon aux tests automatisés des systèmes d’IA et à la surveillance du comportement des agents IA, alors que les entreprises cherchent à faire face aux risques de sécurité découlant d’applications de plus en plus autonomes.
CrowdStrike a fait ces annonces lors de la Fal.Con Europe 2026 à Barcelone, affirmant que les acquisitions ajouteront des capacités permettant de tester les modèles, les applications et les agents d’IA pour détecter les faiblesses de sécurité avant le déploiement et de surveiller leurs décisions et actions en production.
La société prévoit d’intégrer la technologie de test automatisé de Dreadnode et les capacités d’observabilité des agents de Fiddler dans Falcon, la disponibilité générale des deux offres étant prévue pour le quatrième trimestre de l’exercice 2027.
Dreadnode proposera des tests de sécurité automatisés pour identifier les vulnérabilités des modèles, des applications et des agents d’IA avant le déploiement. Fiddler, quant à lui, ajoutera l’observabilité et l’explicabilité des agents IA, permettant aux entreprises de surveiller le comportement des agents, de suivre les décisions et de comprendre pourquoi les agents prennent des mesures particulières, a déclaré CrowdStrike dans deux déclarations distinctes.
CrowdStrike a déclaré que l’équipe Dreadnode rejoindrait son laboratoire de cybersuperintelligence, mais n’a pas précisé comment l’équipe Fiddler serait intégrée dans l’entreprise.
CrowdStrike ajoute les tests et l’observabilité de l’IA
« Avec cette acquisition, Dreadnode étendra la plate-forme Falcon à la couche où les entreprises construisent et testent l’IA, offrant des capacités de tests de sécurité automatisés de l’IA », a déclaré CrowdStrike dans son annonce.
Il a en outre ajouté que la technologie de Dreadnode permettra aux équipes de sécurité de tester les modèles d’IA, les applications, les boucles de raisonnement des agents et les serveurs Model Context Protocol (MCP) par rapport à plus de 100 stratégies d’attaque d’IA. Il s’agit notamment des jailbreaks, des injections rapides, des attaques multi-tours et des attaques ciblant les agents IA.
La technologie permettra également aux équipes de décrire les tests en langage naturel, de classer les résultats par gravité et de cartographier les vulnérabilités avec des cadres tels que l’OWASP Top 10 pour les LLM, l’OWASP Agentic Security, MITRE ATLAS et le NIST AI Risk Management Framework. CrowdStrike a déclaré que les résultats seraient intégrés à Falcon Guardian sous forme de recommandations politiques.
Fiddler, la deuxième acquisition, apportera à Falcon des capacités d’observabilité et d’explicabilité des agents. CrowdStrike a déclaré que la technologie est destinée à répondre aux risques qui peuvent survenir même lorsque les agents n’ont pas été compromis.
« Un agent peut détenir des informations d’identification valides et des outils approuvés tout en prenant des décisions non fondées, en ignorant des instructions ou en prétendant qu’il n’a jamais effectué un travail. Il n’est pas nécessaire de les compromettre pour créer un risque », a déclaré la société dans un communiqué.
CrowdStrike prévoit de proposer la technologie de Fiddler via Falcon Observe. Le produit évaluera la précision des agents, l’exécution des tâches et la conformité aux politiques avant le déploiement, et tracera les décisions, les chemins de raisonnement et les appels aux outils une fois que les agents seront en production, a indiqué la société.
La société a en outre ajouté que Falcon Observe détecterait également les dérives comportementales, les hallucinations et les actions involontaires, tout en conservant des enregistrements de l’activité des agents à des fins de conformité et d’audit. L’offre devrait prendre en charge OpenTelemetry et des frameworks tels que LangGraph, Amazon Bedrock, AWS Strands et Google ADK, a-t-il ajouté.
La gouvernance reste une responsabilité partagée
L’ajout d’observabilité et de tests automatisés à une plate-forme de sécurité pourrait aider les entreprises à corréler le comportement des agents avec l’identité, l’activité d’exécution et les événements de sécurité, a déclaré Apeksha Kaushik, analyste principal senior chez Gartner.
Cependant, Kaushik a déclaré que les acquisitions ne feraient pas des équipes de sécurité les seuls propriétaires de la gouvernance des agents d’IA. Les équipes de plate-forme et d’observabilité continueraient d’être responsables de la fiabilité, des performances et de la télémétrie opérationnelle, tandis que les équipes de sécurité des applications et d’IA conserveraient la responsabilité du développement et des tests sécurisés.
« Les responsables des affaires, des données et de la conformité conservent également la responsabilité des cas d’utilisation, des données et des obligations réglementaires », a déclaré Kaushik.
Elle a déclaré que les DSI devraient établir un modèle de gouvernance qui définit les responsabilités des équipes d’ingénierie, de sécurité, de gestion des risques et commerciales. Les RSSI, quant à eux, doivent garantir que les équipes de sécurité ont le pouvoir de définir des contrôles minimaux, de surveiller le comportement des agents et d’intervenir lorsque l’activité crée un risque inacceptable.
Questions d’intégration et de feuille de route
CrowdStrike s’attend à ce que les deux transactions soient conclues au cours de son quatrième trimestre de l’exercice 2027, sous réserve des conditions de clôture habituelles, et a programmé la disponibilité générale des deux offres au cours du même trimestre.
Kaushik a mis en garde les entreprises contre le fait de considérer les délais annoncés comme une confirmation des capacités du produit final ou des plans d’intégration.
« Les entreprises doivent faire la distinction entre les plans annoncés et la capacité démontrée du produit, le calendrier et les conditions de clôture pouvant être différents, en particulier en fonction du rythme de changement du paysage des menaces et de l’évolution de l’IA », a-t-elle ajouté.
Elle a conseillé aux clients de rechercher des éclaircissements sur les prix, l’emballage, les conditions de migration, la continuité des services, les engagements de support, les modèles de déploiement, la gestion des données, la conservation de la télémétrie et l’accès aux API.
« Une fois que les clients existants et potentiels disposent de plus de détails, ils doivent configurer les modifications de leur feuille de route, leurs engagements de support, la continuité du service, le contrat et la tarification, la portabilité des données, les intégrations ouvertes et l’accès aux modifications historiques des données », a-t-elle souligné. CrowdStrike n’a divulgué les conditions financières de aucune des deux acquisitions.
