CrowdStrike a annoncé mardi des accords pour acquérir Fiddler AI, spécialisée dans la surveillance des agents d’IA, et Dreadnode, spécialisée dans les tests de sécurité offensive de l’IA. Les deux opérations représenteraient ensemble 495 millions de dollars, selon des informations de presse, le groupe n’ayant pas communiqué ses conditions financières.
- CrowdStrike rachèterait Fiddler et Dreadnode pour 495 millions de dollars.
- Fiddler surveille les agents d’IA et explique leurs décisions.
- Dreadnode simule des attaques pour tester la sécurité des systèmes d’IA.
- CrowdStrike intègre ces technologies à Falcon Guardian et ajoute un « AI Kill Switch ».
Selon le Wall Street Journal, qui a révélé ces opérations avant leur annonce officielle, le groupe paierait environ 400 millions de dollars pour Fiddler et environ 95 millions de dollars pour Dreadnode.
CrowdStrike indique que les deux acquisitions seront réglées principalement en numéraire, avec une partie en actions soumise à des conditions d’acquisition. Les finalisations sont attendues au quatrième trimestre de son exercice fiscal 2027, qui se termine le 31 janvier 2027.
Fiddler AI, la surveillance des agents
Fondée en 2018 et basée à Palo Alto, en Californie, Fiddler a annoncé en janvier une levée de fonds de série C de 30 millions de dollars, portant son financement total à 100 millions de dollars. Sa technologie surveille les agents d’IA, ces programmes capables d’enchaîner des actions de manière autonome, et explique les décisions qu’ils prennent.
Selon CrowdStrike, Fiddler ajoutera l’évaluation des agents avant leur déploiement, le traçage de leur raisonnement et de leurs appels d’outils, ainsi que la détection de dérives comportementales et d’hallucinations (réponses erronées présentées comme vraies) en production. La solution enregistrera aussi l’activité des agents pour les audits de conformité et suivra leur consommation de tokens, les unités de texte traitées par un modèle, ainsi que leurs dépenses. Le groupe prévoit de commercialiser cette technologie sous le nom Falcon Observe.
Dreadnode et les attaques simulées
Fondée en 2023, Dreadnode développe des outils de sécurité offensive pour l’IA, c’est-à-dire des tests qui simulent des attaques contre des systèmes d’IA. La jeune pousse a levé 14 millions de dollars en série A début 2025.
D’après CrowdStrike, la plateforme permet à l’utilisateur de décrire en langage courant ce qu’il souhaite tester, puis lance plus de 100 stratégies d’attaque connues, dont des jailbreaks (contournement des protections d’un modèle), des injections de prompt et des attaques multi-tours ou propres aux agents. Les tests visent les modèles d’IA, les boucles de raisonnement des agents, les applications et les serveurs MCP, un protocole qui relie les agents à des outils externes.
Les résultats sont classés par gravité, rattachés à des référentiels tels que l’OWASP Top 10 for LLMs, MITRE ATLAS et le NIST AI RMF, puis transmis au produit Falcon Guardian de CrowdStrike sous forme de recommandations de politique. L’équipe de Dreadnode, dirigée par son PDG Brad Palm, doit rejoindre le Cyber Superintelligence Lab de CrowdStrike. Les capacités de test issues de Dreadnode devraient être disponibles en général au quatrième trimestre de l’exercice fiscal 2027.
Parallèlement à ces acquisitions, CrowdStrike a introduit dans Falcon Guardian un « AI Kill Switch », qui permet aux administrateurs autorisés d’arrêter un agent d’IA défaillant, de l’empêcher de redémarrer et de couper son accès au réseau.
Le groupe a multiplié les rachats dans la sécurité au cours de l’année écoulée. En janvier, il a annoncé l’acquisition de l’entreprise de sécurité des identités SGNL pour 740 millions de dollars, et celle de la société de sécurité des navigateurs Seraphic pour un montant rapporté de 420 millions de dollars. En septembre 2025, CrowdStrike avait également accepté d’acquérir Pangea, spécialisée dans la sécurité de l’IA.
