Cyera rachète Oasis Security pour 1 milliard de dollars pour protéger l'essaim croissant d'agents IA
Une entreprise de sécurité des données dotée de nouveaux financements dépense environ 1 milliard de dollars pour surveiller les logiciels « bots » auxquels les entreprises confient de plus en plus l'accès à leurs systèmes.
Points clés
- Cyera a signé une lettre d'intention pour acquérir Oasis Security pour environ 1 milliard de dollars, principalement en espèces, annoncé mardi 28 juillet 2026.
- Oasis Security se spécialise dans la protection des identités non humaines, c'est-à-dire les agents IA (logiciels capables d'exécuter des tâches multiples de manière autonome) plutôt que les employés humains.
- Cyera a levé 600 millions de dollars à une valorisation de 12 milliards de dollars avant cette opération et a désormais levé environ 2,3 milliards de dollars au total.
- Oasis a été fondée en 2022 et avait levé environ 195 millions de dollars auprès d'investisseurs, dont Accel et Craft Ventures.
- Après l'acquisition, Cyera prévoit d'intégrer la technologie d'Oasis dans une plateforme unique de sécurité des identités et des données.
Chaque fois qu'une entreprise donne à un agent IA l'accès à son stockage de fichiers ou à sa base de données clients, elle crée un nouveau point d'entrée qu'un criminel pourrait exploiter. Oasis Security a été conçue pour protéger ces points d'entrée. L'entreprise se concentre sur ce que l'industrie appelle les identités non humaines : les identifiants numériques, ou jetons de connexion, que les agents IA utilisent pour obtenir l'autorisation d'accéder à d'autres logiciels. À mesure que les entreprises déploient davantage d'agents, le nombre de tels identifiants se multiplie rapidement, et la plupart des entreprises ne peuvent pas dire où ils se trouvent tous.
Qu'est-ce que Cyera achète vraiment ?
Cyera achète une serrure spécialisée pour une porte que la plupart des entreprises ne savaient pas qu'elles avaient laissée ouverte. Oasis surveille le comportement des agents en temps réel et contrôle les systèmes que chaque agent peut atteindre.
Cyera, une entreprise de sécurité des données vieille de cinq ans, prévoit d'intégrer cette capacité dans une plateforme plus large couvrant à la fois la protection des données et la gestion des identités. L'opération est une lettre d'intention, ce qui signifie que les parties se sont mises d'accord en principe mais n'ont pas encore complété le processus de clôture formel. Le prix est d'environ 1 milliard de dollars, payé principalement en espèces, avec certaines actions Cyera complétant la balance.
Pourquoi cela importe-t-il pour les travailleurs et les entreprises ordinaires ?
Si votre employeur utilise des outils IA capables de réserver des réunions ou de tirer des rapports en votre nom, ces outils détiennent des identifiants de connexion comme vous le faites. Une lacune dans la surveillance signifie qu'un agent compromis pourrait atteindre beaucoup plus que l'employé qui l'a configuré n'aurait jamais eu l'intention.
Nous avons d'abord couvert l'identité non humaine comme préoccupation de sécurité distincte le 22 juillet 2026, quand Pentera a plaidé pour des défenses basées sur des preuves plutôt que sur des modèles de risque théoriques. Cette acquisition suggère que le marché a déjà dépassé ce débat et est entré dans la phase de consolidation.
La protection de ce type est devenue rapidement une priorité commerciale. TechCrunch a rapporté le mois dernier que Cyera, malgré le dépassement de 150 millions de dollars de revenus annuels récurrents (le revenu d'abonnement qu'une entreprise perçoit en un an), n'est pas encore rentable, ce qui montre à quel point les entreprises dépensent lourdement pour croître avant que le marché se stabilise.
Cyera a été active en acquisitions : elle a récemment acheté Ryft, soutenue par Index Ventures, et Genie Security, une entreprise qui avait moins d'un an au moment de l'acquisition.
| Entreprise | Fondée | Financement total levé | Rôle dans l'opération |
|---|---|---|---|
| Cyera | 2021 | ~2,3 milliards de dollars | Acheteur |
| Oasis Security | 2022 | ~195 millions de dollars | Cible d'acquisition ~1 milliard de dollars |
Les deux entreprises partagent des investisseurs, Accel et Cyberstarts ont soutenu les deux, ce qui lisse généralement le côté juridique et commercial d'une opération.
Qu'advient-il ensuite ?
Une fois l'opération officiellement conclue, la technologie d'Oasis sera intégrée dans la plateforme de Cyera. Les clients existants d'Oasis doivent s'attendre à des communications sur les changements et les délais.
Pour tous les autres, c'est un signal que le marché de la sécurité des agents IA justifie désormais des prix à dix chiffres. La course pour le posséder avance rapidement, et les acheteurs aux poches profondes sont déjà en train de choisir les gagnants.
Questions courantes
Qu'est-ce qu'une identité non humaine et pourquoi devrais-je m'en soucier ?
Une identité non humaine est un laissez-passer numérique, similaire à un nom d'utilisateur et un mot de passe, qu'un logiciel utilise pour se connecter automatiquement à d'autres systèmes. Si ce laissez-passer est volé ou utilisé à mauvais escient, un attaquant peut accéder à n'importe quel système auquel le logiciel était autorisé à accéder.
Cette opération change-t-elle quelque chose pour les clients actuels d'Oasis Security ?
Pas immédiatement. Les lettres d'intention précèdent une clôture formelle, donc les produits et les contrats se poursuivent normalement jusqu'à ce que Cyera annonce les plans d'intégration, qui aboutiront à une plateforme combinée selon l'entreprise.
