Face aux risques comportementaux que les outils de sécurité traditionnels ne peuvent pas appréhender, CrowdStrike étend l’étendue de sa plateforme pour surveiller, tester et expliquer les agents d’intelligence artificielle autonomes. Le géant de la cybersécurité a annoncé l’acquisition de deux sociétés spécialisées : Fiddler AI, experte en observabilité des agents IA, et Dreadnode, qui développe des outils de test de sécurité offensifs. Le montant total de ces opérations est estimé à près de 495 millions de dollars, selon les informations rapportées par The Wall Street Journal.

Les détails financiers précis n’ont pas été divulgués par CrowdStrike, mais il s’est compris que l’entreprise paie environ 400 millions de dollars pour Fiddler et environ 95 millions de dollars pour Dreadnode. Ces achats seront principalement réglés en espèces, bien qu’une partie soit couverte par des actions sujettes à des conditions d’acquisition. Les clôtures de ces dossiers sont attendues au quatrième trimestre de l’exercice fiscal 2027 de CrowdStrike.

Fiddler, fondée en 2018 et basée à Palo Alto, se concentre sur le suivi des agents IA et l’explication des décisions qu’ils prennent. La technologie intégrée par CrowdStrike permettra une évaluation avant déploiement des agents, le traçage de leur raisonnement et des appels d’outils, sans oublier la détection des dérives comportementales ou des hallucinations en production. En parallèle, elle enregistrera l’activité des agents pour les audits de conformité et suivra l’utilisation des jetons. CrowdStrike prévoit de vendre cette technologie sous le nom de Falcon Observe.

Tester la robustesse des modèles IA face aux menaces

Côté Dreadnode, l’accent est mis sur la capacité à attaquer les systèmes. Cette startup, créée en 2023 et ayant levé 14 millions de dollars en série A début 2025, fournit une plateforme permettant aux utilisateurs de décrire en langage clair ce qu’ils souhaitent tester. Le système lance ensuite plus de cent stratégies d’attaque connues, incluant des injections de prompt, des jailbreaks et des assauts spécifiques aux agents.

Les tests ciblent les modèles IA, les boucles de raisonnement des agents, les applications et les serveurs MCP. Les résultats sont classés par niveau de gravité et mappés sur des cadres reconnus tels que l’OWASP Top 10 pour les LLM, MITRE ATLAS et le NIST AI RMF, avant d’être transmis au produit de détection et de réponse de CrowdStrike, Falcon Guardian. Le responsable de l’équipe Dreadnode rejoindra le Cyber Superintelligence Lab de CrowdStrike.

Au-delà de ces acquisitions, CrowdStrike a déjà montré son appétit pour les sociétés spécialisées. L’entreprise avait annoncé en janvier son intention d’acheter la société de sécurité d’identité SGNL pour 740 millions de dollars, et en septembre 2025, elle avait convenu d’acquérir l’entreprise de sécurité IA Pangea.

Renforcements opérationnels immédiats

Pour accompagner ces ajouts, CrowdStrike a déjà introduit un dispositif d’« AI Kill Switch » dans Falcon Guardian. Cette fonction autorise les administrateurs habilités à stopper un agent IA qui se comporterait de manière erronée, à empêcher son redémarrage et à couper son accès au réseau. C’est une réponse directe à la nécessité de reprendre le contrôle lorsque l’autonomie devient problématique.

Les capacités de test basées sur Dreadnode sont prévues pour être accessibles au public au quatrième trimestre de l’exercice fiscal 2027. Il reste à voir comment l’intégration de ces outils d’observabilité et de simulation d’attaques va impacter la gestion des risques dans les environnements d’entreprise qui adoptent massivement l’IA.

Sources

• CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode, SecurityWeek, 3 novembre 2026
• CrowdStrike moves to acquire Fiddler and Dreadnode, adding AI observability and testing to its security platform, CyberScoop, 3 novembre 2026