495 M$ : la semaine où CrowdStrike a racheté ceux qui testent et surveillent les agents IA

CrowdStrike a annoncé le 3 novembre 2026 le rachat de Fiddler AI et de Dreadnode, deux spécialistes de la surveillance et du test d'attaque des agents IA, pour environ 495 M$ au total selon le Wall Street Journal. L'éditeur de cybersécurité ajoute dans la foulée un « AI Kill Switch » capable d'arrêter un agent qui dérape. La sécurité des agents IA cesse d'être un sujet de laboratoire : elle devient une ligne de plus dans l'offre d'un grand éditeur de sécurité.

Pourquoi CrowdStrike rachète-t-il Fiddler AI et Dreadnode ?

CrowdStrike a annoncé le 3 novembre 2026 le rachat de Fiddler AI et de Dreadnode, pour environ 400 M$ et 95 M$ selon le Wall Street Journal, cité par SecurityWeek. CrowdStrike n'a pas publié les montants. Le paiement se fait surtout en numéraire, avec une part en actions soumise à conditions, et la clôture est attendue avant la fin de son exercice fiscal 2027, le 31 janvier 2027.

Les deux cibles couvrent les deux moitiés d'un même problème. Fiddler AI, fondée en 2018 à Palo Alto, surveille des agents déjà en service : elle trace leur raisonnement et leurs appels d'outils, repère les dérives de comportement et les hallucinations, et suit la consommation de tokens. L'entreprise avait levé 30 M$ en série C en janvier, pour un total de 100 M$. CrowdStrike prévoit de la vendre sous le nom Falcon Observe.

Dreadnode, fondée en 2023, travaille dans l'autre sens. Sa plateforme lance plus de 100 stratégies d'attaque connues, comme le contournement des consignes (jailbreak) ou l'injection de prompt, contre des modèles, des boucles de raisonnement d'agents, des applications et des serveurs MCP. Elle avait levé 14 M$ en série A début 2025. Son équipe rejoint le laboratoire Cyber Superintelligence de CrowdStrike.

Le signal tient moins aux montants qu'à l'acheteur. CrowdStrike vend déjà la protection des postes de travail à une grande partie des entreprises cotées. En intégrant le test et la surveillance des agents, il traite un agent IA comme un poste ou une identité de plus à protéger, avec les mêmes consoles et les mêmes contrats.

À quoi sert un interrupteur d'arrêt pour agent IA ?

CrowdStrike a présenté le 3 novembre 2026 un « AI Kill Switch » dans Falcon Guardian, qui permet à un administrateur autorisé d'arrêter un agent IA qui se comporte mal, de l'empêcher de redémarrer et de couper son accès au réseau, selon SecurityWeek. Les résultats des tests de Dreadnode doivent alimenter ce même outil sous forme de recommandations de règles, avec une disponibilité générale prévue au quatrième trimestre de l'exercice 2027.

CrowdStrike n'est pas seul à poser ce type de garde-fou. Snowflake a annoncé le même jour, lors de sa conférence Expedition 2026, une extension de sa passerelle Cortex AI Gateway, point d'entrée unique de ses agents. Elle ajoute la détection d'abus, le traçage des actions, des bacs à sable, le contrôle des coûts et des restrictions fines sur les outils externes qu'un agent peut appeler. Snowflake y ajoute Business Ontology, en préversion privée, qui fixe les définitions métier validées par l'entreprise pour que ses agents répondent avec les mêmes termes que les équipes.

Les deux annonces convergent vers une idée simple. Un agent qui agit sur des données ou des systèmes doit pouvoir être observé, limité et arrêté, comme un salarié dont on peut suspendre les accès. Jusqu'ici, cette capacité dépendait surtout du fournisseur du modèle. Elle passe maintenant chez les éditeurs de sécurité et de données, qui la vendent à part. Pour une entreprise, la question à poser à un prestataire devient concrète : qui peut couper l'agent, en combien de temps, et qu'est-ce qui garde la trace de ce qu'il a fait ?

Que révèle l'affaire Postman sur les outils qui s'installent dans Claude Code et Codex ?

Postman a reconnu le 3 novembre 2026, sur le ticket GitHub ouvert le 25 octobre 2026, que son application de bureau installait par défaut des plugins pour les assistants de code, et a promis de rendre ce choix plus explicite. Le signalement, classé « sévère » par son auteur, porte sur la version 12.33.4 de l'application.

Selon ce ticket, l'application modifie sans demande le fichier de configuration de Codex (~/.codex/config.toml) et les réglages de Claude Code (~/.claude/settings.json), installe un outil en ligne de commande et ajoute un crochet (hook) lancé au démarrage de chaque session, qui demande aux agents de charger la compétence API de Postman. D'autres utilisateurs décrivent le même ajout dans GitHub Copilot et dans Cursor, avec un serveur MCP distant. L'auteur du ticket affirme que l'installateur tente aussi d'approuver son propre crochet, ce que d'autres utilisateurs n'ont pas retrouvé sur leur machine.

Un représentant de Postman explique que ce regroupement visait à simplifier l'installation et annonce une revue du comportement au démarrage, sans version corrective datée à ce stade. Le fond du problème dépasse Postman. Les fichiers de réglages des agents de code deviennent une surface que n'importe quel logiciel installé peut modifier, et un crochet ajouté discrètement change ce que l'agent fait ensuite. Pour une petite équipe de développement, le contrôle utile tient en deux gestes : relire régulièrement ces fichiers, et suivre leurs modifications comme on suit celles du code.

Comment Anthropic veut-il prouver quel modèle a écrit une réponse ?

Anthropic a publié le 2 novembre 2026 FlashProve, un prototype de recherche de « preuve d'inférence », qui permet à un fournisseur de prouver qu'une réponse donnée sort bien d'un modèle précis, sans révéler ses poids. Le code, les preuves en Lean et la documentation sont publiés sous licence Apache 2.0 sur GitHub.

Les chiffres montrent le coût du procédé. Sur Llama 4 Maverick, un modèle à mélange d'experts de 400 milliards de paramètres quantifié sur 4 bits, FlashProve produit environ 110 tokens par seconde sur un seul GPU H100. Chaque requête de 1 024 tokens génère une preuve d'environ 19 Mo, et le calcul demande 70 à 95 fois le temps GPU d'une inférence normale sur vLLM. La vérification, elle, prend environ 17 secondes sur un processeur classique de 24 fils d'exécution.

Anthropic liste lui-même les limites : un contexte plafonné à 1 024 tokens, des preuves qui portent sur une version entière du modèle en décodage déterministe, et aucune garantie formelle sur le code rapide en C++. Les usages visés sont pourtant très concrets : détecter qu'un serveur a remplacé un modèle par un autre moins cher, prouver la provenance d'un texte, ou permettre à un évaluateur indépendant de vérifier qu'il teste bien le modèle mis en service. Pour une entreprise qui paie un modèle haut de gamme via un revendeur, c'est la première piste technique pour vérifier qu'elle reçoit ce qu'elle achète.

Qui finance l'IA d'entreprise cette semaine ?

Palantir a annoncé le 2 novembre 2026 un chiffre d'affaires trimestriel de 2,31 Md$, presque doublé sur un an, avec un marché commercial américain en hausse de 148% à 984 M$. Pour la première fois, ce marché dépasse les revenus du gouvernement américain (953 M$). Le groupe vise désormais environ 8,53 Md$ de chiffre d'affaires sur 2026 et attribue la croissance à l'adoption de ses outils d'IA par les entreprises.

Applied Compute a levé 350 M$ pour une valorisation de 3,25 Md$, selon SiliconANGLE le 3 novembre 2026. Le tour est mené par Elad Gil, avec NVIDIA, Shopify Ventures et HubSpot Ventures. La société loue une plateforme pour entraîner et faire tourner des modèles, avec une équipe de chercheurs qui aide ses clients, dont Microsoft et DoorDash, et dépasse 100 M$ de revenus annuels récurrents.

L'infrastructure physique suit. Drax, Brookfield et sa plateforme Radiant ont présenté le 3 novembre 2026 un centre de données IA sur le site de la centrale de Drax, dans le Yorkshire. Brookfield estime l'investissement total à plus de 20 Md£, avec une première phase de 2,5 Md£ et jusqu'à 100 MW dès le premier trimestre 2028. Le projet attend encore ses autorisations, son raccordement et un locataire. Ces trois annonces racontent la même chose : l'argent se déplace vers ce qui fait tourner l'IA dans les entreprises, et la sécurité suit le même chemin.

Que doit vérifier une PME qui confie des tâches à des agents IA ?

Google a fait marche arrière le 3 novembre 2026 en rendant Gemini, Gemini Notebook et Search désactivés par défaut pour les écoles, chaque établissement pouvant les réactiver. Selon le New York Times cité par CNBC, le projet initial coupait la recherche aux écoles qui refusaient l'IA. L'épisode rappelle une règle que les annonces de CrowdStrike et de Postman confirment : ce qui compte, c'est le réglage par défaut et la personne qui peut le changer.

Pour une PME, cela se traduit en quatre vérifications. La première consiste à dresser la liste des agents et assistants qui ont accès à des données ou à des outils : messagerie, CRM, agenda, code. La deuxième consiste à savoir, pour chacun, qui peut le couper et en combien de temps, que ce soit dans l'outil lui-même ou en retirant ses accès. La troisième consiste à vérifier ce qui garde la trace de ses actions : un agent sans journal est un agent dont on ne peut pas expliquer les erreurs.

La quatrième vérification porte sur les postes des développeurs et des équipes techniques. Après l'épisode Postman, il est raisonnable de relire les fichiers de réglages des assistants de code et de refuser toute extension ou tout crochet que personne n'a choisi. Aucune de ces mesures ne demande un budget de grand groupe. Elles demandent surtout de traiter un agent IA comme un nouvel accès au système d'information, avec un responsable nommé, et non comme une simple application.

Testez votre lecture de la semaine

Sources

• SecurityWeek, CrowdStrike reportedly paying 495 million for AI security firms Fiddler, Dreadnode, 3 novembre 2026
• SiliconANGLE, Snowflake expands agentic AI platform with business context and governance tools, 3 novembre 2026
• GitHub, postman-app-support issue 14370, ouvert le 25 octobre 2026
• Anthropic, Provable inference (FlashProve), 2 novembre 2026
• GitHub, anthropics/FlashProve, 2 novembre 2026
• CNBC, Palantir Q3 2026 earnings, 2 novembre 2026
• SiliconANGLE, Applied Compute raises 350M, 3 novembre 2026
• CNBC, Brookfield and Drax AI data center in Yorkshire, 3 novembre 2026
• CNBC, Google responds to outrage over removing Search in schools that ban AI, 3 novembre 2026

Pour aller plus loin

Pour recevoir chaque lundi trois actus IA triées pour les dirigeants, inscrivez-vous à la newsletter. Pour apprendre à cadrer vos usages des agents IA et leurs accès, découvrez les formations gratuites d'Agentia Academy.