Le mouvement de grandes fusions et acquisitions dans le domaine de la cybersécurité se poursuit. Récemment, CrowdStrike a annoncé son intention d'acquérir la startup de gestion d'identité SGNL pour 740 millions de dollars, cette transaction devrait être finalisée au premier trimestre 2027.

Cela reflète une problématique très concrète : à l'ère de l'IA, les cyberattaques deviennent de plus en plus sophistiquées, et l'authentification ainsi que la gestion des accès sont devenues la première ligne de défense. La plateforme de sécurité cloud Falcon de CrowdStrike doit renforcer cette capacité, d'où cette acquisition directe. Selon les données, le secteur de la gestion d'identité de CrowdStrike génère déjà 435 millions de dollars de revenus trimestriels, ce qui montre que ce marché a une grande valeur.

SGNL n'est pas non plus une inconnue. La société a été fondée par Scott Kriz et Eric Gustafsson, tous deux issus de Google — leurs entreprises précédentes ont été rachetées par Google en 2017. En février dernier, SGNL a levé 30 millions de dollars, avec des investissements de Cisco et Microsoft.

Fait intéressant, tout le secteur de la sécurité est actuellement en pleine vague de fusions et acquisitions. Le CEO de Palo Alto Networks, Nikesh Arora, a dépensé 25 milliards de dollars l'année dernière pour acquérir CyberArk en Israël ; Google a également investi 32 milliards de dollars pour racheter la startup de sécurité cloud Wiz. CrowdStrike elle-même a annoncé plusieurs projets de transactions dès 2025.

Derrière ces opérations d'envergure, une logique commune : les entreprises ont besoin de solutions de sécurité plus complètes, plutôt que de simplement assembler des outils. Le CEO de CrowdStrike, George Kurtz, l'a dit très clairement — leur objectif est d'intégrer des équipes talentueuses et des technologies innovantes, afin que les clients puissent unifier leurs services de sécurité sur une seule plateforme, réduire le nombre de partenaires, diminuer la complexité et économiser des coûts.

Avec l'évolution constante des technologies d'IA, les méthodes d'attaque en ligne se sophistiquent, allant des attaques ciblées contre SharePoint de Microsoft aux incidents de cyberattaques menées par l'IA, comme ceux révélés par Anthropic. L'investissement dans la sécurité d'identité s'accélère réellement, et cette vague de fusions et acquisitions pourrait n'être que le début.