Deux accords, aucun chiffre
CrowdStrike a annoncé mardi avoir signé des accords définitifs pour acquérir Fiddler AI, qui surveille et explique ce que font les agents d’IA, et Dreadnode, qui attaque les systèmes d’IA pour en trouver les faiblesses avant leur mise en service. Les deux communiqués sont datés d’Austin et ont été publiés depuis la conférence Fal.Con Europe de l’entreprise, à Barcelone.
Aucun ne mentionne de prix. CrowdStrike dit seulement que chaque opération sera payée principalement en numéraire, avec une part en actions soumise à des conditions d’acquisition, et que les deux devraient être conclues au quatrième trimestre de son exercice 2027. Le Wall Street Journal a rapporté environ 400 millions de dollars pour Fiddler et 95 millions pour Dreadnode, soit près de 495 millions au total ; CyberScoop relève que CrowdStrike n’a rien divulgué.
Ce qu’apporte Fiddler
Fiddler AI, fondée en 2018 et établie à Palo Alto, sera commercialisée sous le nom de Falcon Observe. Selon CrowdStrike, elle évalue la précision d’un agent, l’accomplissement de ses tâches et le respect des règles avant le déploiement, puis suit en production ses décisions, son raisonnement et ses appels d’outils, en signalant les dérives de comportement, les hallucinations et les actions non voulues. Le communiqué affirme qu’elle peut réduire le coût de l’évaluation jusqu’à 98 % — un chiffre de CrowdStrike, non une mesure indépendante — et cite la prise en charge d’OpenTelemetry aux côtés de LangGraph, Amazon Bedrock, AWS Strands et Google ADK.
« Fiddler est l’enregistreur de vol de chaque agent », a déclaré George Kurtz, directeur général et fondateur de CrowdStrike.
Ce qu’apporte Dreadnode
La plateforme de Dreadnode exécute plus de 100 stratégies d’attaque connues — contournements, injection de requêtes, attaques sur plusieurs tours et attaques propres aux agents — contre des modèles, des boucles de raisonnement d’agents, des applications et des serveurs MCP. Elle classe ses constats par gravité, les rattache au Top 10 de l’OWASP pour les grands modèles de langage, à OWASP Agentic Security, à MITRE ATLAS et au cadre de gestion des risques liés à l’IA du NIST, et produit des rapports destinés à décider si un système part ou non en production.
Ces constats alimenteront Falcon Guardian sous forme de recommandations de politique, et l’équipe de Dreadnode rejoint le Cyber Superintelligence Lab créé cette année par CrowdStrike. « Nous avons fondé Dreadnode pour exposer ces faiblesses avant que l’IA n’atteigne la production », a déclaré Brad Palm, directeur général de Dreadnode.
Un problème coupé en deux
Ensemble, les deux opérations décrivent un seul pari : que les entreprises paieront pour tester un agent avant qu’il ne tourne et pour reconstituer ensuite ce qu’il a fait. CrowdStrike achète l’avant et l’après plutôt que de les construire. Le même jour, elle a présenté une troisième pièce, un coupe-circuit pour l’IA dans Falcon Guardian, qui arrête un agent en cours d’exécution.
Le calendrier est inhabituellement serré. Les deux acquisitions devraient être conclues au quatrième trimestre de l’exercice 2027, et les deux produits — Falcon Observe et Automated AI Security Testing — sont promis en disponibilité générale ce même trimestre.
À surveiller
Si CrowdStrike met un chiffre sur l’une ou l’autre opération dans son prochain dépôt trimestriel, et si la promesse de 98 % d’économies sur l’évaluation résiste chez des clients qui ne l’utilisent pas dans une démonstration de CrowdStrike. En attendant, les seuls prix attachés à ces deux sociétés sont ceux du Journal.
