CrowdStrike rachète les entreprises de sécurité IA Fiddler et Dreadnode

CrowdStrike ↘ 0.63% a signé des accords définitifs pour acquérir deux startups spécialisées dans la sécurité de l'intelligence artificielle, Fiddler AI et Dreadnode. La société a annoncé ces deux opérations mardi 3 novembre lors de sa conférence Fal.Con Europe à Barcelone. CrowdStrike n'a pas divulgué les conditions financières. The Wall Street Journal, propriété de News Corp ↗ 2.84%, qui a révélé l'information, estime la valeur totale des deux entreprises à 495 millions de dollars, dont environ 400 millions pour Fiddler et 95 millions pour Dreadnode. Ces acquisitions s'inscrivent dans une stratégie plus large de CrowdStrike visant à surveiller et contrôler les agents d'IA, alors que les entreprises les déploient plus rapidement que leurs équipes de sécurité ne peuvent mettre en place des garde-fous.ir.crowdstrike.com+1

Surveillance des agents et tests de modèles

Fondée en 2018 et basée à Palo Alto, en Californie, Fiddler propose un logiciel qui suit les actions des agents d'IA et explique leurs décisions. CrowdStrike l'intégrera à sa plateforme Falcon sous le nom de Falcon Observe, avec une disponibilité générale prévue pour le quatrième trimestre de l'exercice fiscal 2027. Le produit couvrira l'évaluation des agents avant leur déploiement, le traçage de leurs décisions et appels d'outils, ainsi que la détection des hallucinations et des dérives comportementales en production.wsj.com+1

"Lorsqu'un régulateur ou votre conseil d'administration demande ce qu'un agent a fait, répondre 'c'est le modèle qui l'a fait' n'est pas une réponse acceptable", a déclaré le PDG George Kurtz. "Fiddler est la boîte noire de chaque agent".ir.crowdstrike.com

Dreadnode, fondée en 2023, développe des outils de sécurité offensive pour l'IA. Les utilisateurs décrivent en langage naturel ce qu'ils souhaitent tester, et la plateforme exécute plus de 100 stratégies d'attaque connues, incluant le jailbreak et l'injection de prompts, contre les modèles, les boucles de raisonnement des agents, les applications et les serveurs MCP. Ses conclusions alimenteront Falcon Guardian sous forme de recommandations de politiques, et son équipe rejoindra le Cyber Superintelligence Lab de CrowdStrike. "L'IA échoue de manières que les tests traditionnels n'étaient pas conçus pour détecter", a souligné Brad Palm, PDG de Dreadnode.crowdstrike.com

Modalités et calendrier des transactions

CrowdStrike financera ces deux acquisitions principalement en numéraire, avec une partie du prix versée en actions soumises à des conditions d'acquisition (vesting). Les deux transactions devraient être finalisées au quatrième trimestre de l'exercice fiscal 2027, sous réserve des conditions de clôture habituelles. Cet exercice fiscal se termine le 31 janvier 2027.securityweek.com+1

Une série d'acquisitions

Lors du même événement, CrowdStrike a lancé un "Kill Switch" (interrupteur d'urgence) pour l'IA au sein de Falcon Guardian. Il permet à un administrateur autorisé d'arrêter un agent malveillant et de couper son accès réseau. Contrairement aux deux produits acquis, ce bouton d'arrêt est disponible dès maintenant.thenextweb.com

CrowdStrike a multiplié les rachats au cours de l'année écoulée. En janvier, l'entreprise avait annoncé l'acquisition de la société de sécurité des identités SGNL pour 740 millions de dollars et de la société de sécurité des navigateurs Seraphic pour un montant rapporté de 420 millions. En septembre 2025, elle avait convenu d'acquérir la firme de sécurité IA Pangea. Fiddler avait levé 100 millions de dollars au total, dont une série C de 30 millions en janvier. Dreadnode avait levé 14 millions de dollars lors d'une série A début 2025.securityweek.com