Un pari presque entièrement en espèces
Okta n'a pas divulgué publiquement les termes de la transaction, mais TechCrunch a appris d'une source connaissant l'accord qu'il est évalué à un peu moins de 200 millions de dollars et structuré comme un accord presque entièrement en espèces. Un porte-parole d'Okta n'a pas contesté ce chiffre, bien que la société ait refusé de commenter les détails. L'accord devrait être conclu au troisième trimestre de l'exercice 2027 d'Okta, sous réserve des conditions de clôture habituelles.
L'acquisition a été signalée par plusieurs points de vente, notamment CRN, CyberScoop, Forkast et MSSP Alert, chacun soulignant l'effort d'Okta au-delà de la vérification de l'heure de connexion pour une surveillance continue de ce que font les utilisateurs, les applications et les agents d'IA une fois qu'ils sont déjà à l'intérieur d'un réseau.
De la connexion à la vigilance à vie
Ce changement est au cœur de l’accord. La gestion des identités s'est traditionnellement concentrée sur le moment de l'authentification : confirmer que la personne ou le système demandant l'accès est bien celui qu'il prétend être. Permiso étend cet objectif bien au-delà de la porte d'entrée. La startup crée un logiciel qui aide les équipes de sécurité à détecter les activités suspectes dans les environnements cloud une fois l'accès déjà accordé, recherchant les signes révélateurs d'attaquants utilisant des informations d'identification volées ou compromises pour se déplacer latéralement dans l'infrastructure.
En d’autres termes, alors qu’Okta demande « êtes-vous celui que vous prétendez être ? » à la porte, Permiso demande "vous comportez-vous toujours comme l'entité que nous avons laissé entrer ?" une fois à l'intérieur.
Une nouvelle frontière : les agents IA comme identités
Ce qui rend cette acquisition particulièrement opportune est l'expansion récente de Permiso dans la surveillance des agents IA et autres identités de machines. En avril 2026, la startup a lancé une plateforme conçue pour analyser les compétences des agents IA dans un environnement sandbox afin d'identifier les comportements malveillants avant que les agents ne soient déployés en production. Cette capacité s'aligne directement sur une menace émergente : à mesure que les entreprises accordent aux agents logiciels autonomes de larges autorisations pour lire des données, appeler des API et prendre des mesures en leur nom, ces agents deviennent une nouvelle classe d'identité qui doit être gouvernée et surveillée.
Okta a présenté l'accord comme une extension de son tissu plus large de sécurité des identités. « Permiso étendra le tissu de sécurité des identités d'Okta avec des capacités éprouvées de détection et de réponse aux menaces d'identité, ainsi qu'une incroyable équipe de recherche et de sécurité sur les menaces qui fera progresser les capacités de détection et de prévention des menaces d'Okta », a déclaré Ely Kahn, directeur des produits d'Okta, dans un communiqué préparé.
Les fondateurs derrière Permiso
Permiso a été cofondé par Paul Nguyen et Jason Martin, tous deux anciens dirigeants de FireEye, la société de cybersécurité désormais connue sous le nom de Trellix. Leur expérience en matière de réponse aux incidents et de détection des menaces a permis à Permiso de se concentrer sur l'analyse comportementale, en repérant les anomalies subtiles qui trahissent une identité compromise longtemps après la violation initiale.
La startup basée à Palo Alto avait levé environ 29 millions de dollars de financement total, dont une série A en avril 2024 dirigée par Altimeter Capital. Des personnes familières avec ce financement ont déclaré qu'il valorisait Permiso à environ 80 millions de dollars après paiement. Une vente de près de 200 millions de dollars représente donc un retour substantiel pour les premiers bailleurs de fonds, même si la croissance de Permiso dans la catégorie brûlante de la sécurité des agents IA a clairement contribué à justifier la prime.
Pourquoi l'identité est le prochain champ de bataille
L’accord intervient dans un contexte de concurrence croissante pour sécuriser les identités des machines. À mesure que les entreprises déploient des agents IA pour automatiser les flux de travail, gérer les interactions avec les clients et même exécuter des transactions financières, chaque agent accumule des informations d'identification et des autorisations qui peuvent être exploitées. Un seul agent compromis disposant d’un accès très étendu peut exfiltrer des données ou se déplacer dans un environnement tout aussi efficacement qu’un attaquant humain – et souvent plus discrètement.
Les fournisseurs d’identité s’efforcent de combler cet écart. L'acquisition d'Okta indique que les leaders de la catégorie considèrent la sécurité des agents non pas comme un module complémentaire de niche mais comme une infrastructure de base. Attendez-vous à ce que vos rivaux réagissent de la même manière.
Gardez une longueur d'avance sur l'IA
Des contrats cloud d’un milliard de dollars à la sécurité des agents autonomes, l’économie de l’IA évolue rapidement. Ajoutez AI Buzz Wire à vos favoris pour une couverture continue des acquisitions, des startups et des stratégies définissant l'avenir de l'intelligence artificielle.
Lire plus d'actualités commerciales sur l'IA →
