CrowdStrike rachète Fiddler AI et Dreadnode pour 495 M$

Deux acquisitions stratégiques pour sécuriser l'ère des agents IA

Le 3 novembre 2026, depuis la scène de Fal.Con Europe à Barcelone, CrowdStrike a frappé fort en annonçant l'acquisition conjointe de Fiddler AI et Dreadnode, deux startups spécialisées dans la sécurité des systèmes d'intelligence artificielle agentiques. Selon plusieurs sources proches du dossier, dont le Wall Street Journal, la transaction s'élève à environ 495 millions de dollars au total, dont environ 400 millions alloués à Fiddler AI et 95 millions à Dreadnode. Le financement serait principalement réalisé en cash, accompagné d'une composante en actions soumises à des conditions de vesting.

Cette double acquisition intervient dans un contexte où les entreprises déploient massivement des agents IA autonomes — des programmes capables d'exécuter des tâches complexes sans supervision humaine constante. Ces agents accèdent à des données sensibles, automatisent des processus critiques et interagissent avec des systèmes d'information internes. Ils représentent une surface d'attaque inédite que les outils traditionnels de cybersécurité ne sont pas conçus pour surveiller.

Fiddler AI s'était fait un nom dans le domaine de l'observabilité des modèles de machine learning. Sa technologie permet d'analyser en continu les workflows de traitement des prompts d'un agent IA, d'identifier les étapes erronées ou anomales, et de détecter les comportements qui s'écartent du fonctionnement attendu. Sur la plateforme Falcon, Fiddler sera rebaptisé Falcon Observe. L'outil fournira aux équipes de sécurité une visibilité temps réel sur ce que font les agents IA : quelles données ils consultent, quels appels API ils effectuent, et si leur comportement est cohérent avec leur mission déclarée.

Dreadnode adopte une approche radicalement différente : celle de l'attaquant. La startup propose des outils de red teaming automatisé spécifiquement conçus pour tester les agents IA avant leur mise en production. Concrètement, Dreadnode simule des cyberattaques contre les agents pour en révéler les vulnérabilités : injection de prompts, contournement de garde-fous, exfiltration de données via des détournements de flux, ou encore manipulation des mécanismes de prise de décision. Cette technologie sera intégrée à Falcon Guardian, le produit de sécurité IA de CrowdStrike. L'équipe Dreadnode rejoindra par ailleurs le Cyber Superintelligence Lab de CrowdStrike.

En parallèle de ces acquisitions, CrowdStrike a officiellement lancé l'AI Kill Switch dans Falcon Guardian. Cette fonctionnalité permet aux équipes de sécurité d'interrompre immédiatement l'exécution d'un agent IA qui se comporte de manière suspecte ou qui a été compromis, sans avoir à identifier précisément la nature de la compromission. L'analogie avec un disjoncteur électrique est assumée : il vaut mieux couper le courant rapidement et enquêter ensuite que de laisser un agent malveillant agir librement.

Le calendrier de disponibilité générale des deux produits intégrés est prévu dans le courant du trimestre en cours, selon Futurum Research. CrowdStrike n'a pas encore officialisé les montants exacts de la transaction, qui reposent sur des informations rapportées par le WSJ et relayées par des sites comme SiliconANGLE et Seeking Alpha. La clôture des acquisitions est encore soumise aux vérifications réglementaires habituelles.

Pour CrowdStrike, ce mouvement s'inscrit dans une stratégie plus large de consolidation autour de l'IA. L'éditeur avait déjà réalisé d'importantes acquisitions dans le domaine (Bionic.ai en 2023, Flow Security en 2024) et ces deux nouvelles opérations complètent sa vision d'une plateforme Falcon capable de sécuriser non seulement les environnements traditionnels (endpoints, cloud, identités), mais aussi les systèmes IA eux-mêmes, qu'il s'agisse de protéger les modèles contre la manipulation ou de surveiller leur comportement opérationnel.

L'action CrowdStrike (CRWD) a progressé à la suite de l'annonce, les investisseurs saluant une stratégie cohérente à l'heure où la quasi-totalité des grandes entreprises technologiques accélèrent leur déploiement d'agents IA autonomes. Les analystes de Futurum soulignent que la combinaison Fiddler + Dreadnode couvre le cycle complet de sécurité des agents IA : tester avant de déployer (Dreadnode) et surveiller après déploiement (Fiddler).

Pourquoi cette acquisition change la donne pour la sécurité de l'IA

La course aux agents IA autonomes est devenue le sujet central de l'industrie technologique en 2026. Des entreprises comme Microsoft (Copilot Studio), Google (Agent Development Kit), Salesforce (Agentforce) ou AWS (Kiro Bots) ont toutes lancé des plateformes permettant à des milliers d'organisations de déployer des agents capables d'exécuter des tâches longues, complexes et multi-étapes. Ces agents lisent des emails, accèdent à des bases de données, passent des commandes, rédigent des rapports. Ils opèrent avec des permissions étendues et souvent sans supervision humaine directe.

Cette prolifération crée un vide sécuritaire béant. Les outils SIEM, EDR et XDR existants ne savent pas interpréter le comportement d'un agent IA. Un agent qui commence à exfiltrer des données en répondant à des prompts injectés par un attaquant ne génère pas nécessairement d'alerte dans un SIEM classique : ses actions ressemblent à ce qu'il est censé faire. C'est précisément le problème que Fiddler et Dreadnode adressent, et c'est pourquoi leur intégration dans une plateforme XDR comme Falcon représente un pas de maturité important pour le secteur.

Les précédents dans ce domaine restent rares. Palo Alto Networks avait acquis Demisto pour l'automatisation SOAR, et plus récemment Talon pour les navigateurs d'entreprise. Mais aucun des grands éditeurs de cybersécurité n'avait encore réalisé d'acquisition d'une telle ampleur spécifiquement dédiée à la sécurité des agents IA. CrowdStrike prend ici une longueur d'avance sur SentinelOne, Microsoft Defender et Palo Alto, qui ne disposent pas encore de capacités équivalentes en matière d'observabilité et de red teaming IA nativement intégrés.

Pour les RSSI, l'implication est directe : la sécurisation des agents IA ne peut plus être laissée aux équipes de développement seules. Elle doit s'intégrer dans les processus de sécurité existants, avec des outils dédiés, des politiques d'autorisation et des mécanismes de rupture d'urgence. Les réglementations européennes sur l'IA (AI Act), qui entrent progressivement en application, imposent d'ailleurs aux organismes déployant des systèmes IA à haut risque de démontrer leur capacité à surveiller et contrôler ces systèmes. Falcon Observe et Falcon Guardian pourraient ainsi devenir des composants d'une posture de conformité AI Act.

Ce qu'il faut retenir

• CrowdStrike rachète Fiddler AI (~400 M$) et Dreadnode (~95 M$) pour sécuriser les agents IA avec observabilité temps réel et red teaming automatisé.
• Un AI Kill Switch est désormais disponible dans Falcon Guardian pour couper instantanément tout agent IA compromis.
• Cette acquisition positionne CrowdStrike comme premier grand éditeur de cybersécurité à proposer une couverture complète du cycle de vie des agents IA dans une seule plateforme.