Cybersécurité : en juin, les rachats misent sur l’IA et la sécurité des données

Les acquisitions annoncées ou conclues en juin 2025 dessinent une priorité claire dans la cybersécurité : intégrer rapidement des compétences devenues centrales, plutôt que les développer seules pendant plusieurs années. L’intelligence artificielle occupe une place visible dans ce mouvement, mais elle n’est pas le seul moteur. Sauvegarde, sécurité du cloud, protection des e-mails, investigations numériques et gestion des identités figurent aussi au cœur des transactions.

Derrière cette effervescence, les éditeurs cherchent surtout à proposer des plateformes plus complètes. Pour une entreprise cliente, la promesse est d’éviter de multiplier les outils séparés : détecter une activité suspecte, protéger une application, sauvegarder les données, enquêter après un incident et gérer les accès peuvent alors être davantage reliés. Cette intégration reste un objectif stratégique, pas un résultat automatique : elle dépendra de la manière dont chaque acquéreur incorporera effectivement les technologies et les équipes rachetées.

Un mois dense pour les rapprochements dans la cybersécurité

Les annonces de juin couvrent plusieurs couches de la sécurité informatique. Certaines concernent la défense des infrastructures et des applications, d’autres la résilience après une attaque ou l’analyse technique des appareils mobiles. Plusieurs opérations ont été annoncées sous la forme d’accords, donc restaient soumises aux conditions habituelles de finalisation à la date du 30 juin 2025.

Cette liste met en évidence une caractéristique importante du marché : les acquisitions ne se concentrent pas sur une seule catégorie de produits. Les fournisseurs veulent combiner des briques techniques différentes afin de couvrir davantage d’étapes du cycle de défense, de la prévention jusqu’à l’investigation et au rétablissement des systèmes.

Pourquoi l’IA attire-t-elle les acheteurs ?

La cybersécurité traite des volumes considérables de données : journaux d’activité, alertes, configurations, comportements sur le réseau et renseignements sur les menaces. L’intelligence artificielle peut aider à trier cette masse d’informations, à faire ressortir des signaux pertinents et à assister les équipes de sécurité dans leurs investigations.

C’est dans cette logique que F5 a annoncé, le 2 juin, l’acquisition de Fletch, une jeune entreprise spécialisée dans l’IA agentique. L’ambition est d’intégrer ses capacités à la plateforme F5 Application and Delivery Platform, ou ADSP. L’objectif annoncé est de transformer à la fois les données externes et les journaux internes de l’entreprise en analyses ciblées et exploitables en temps réel.

L’expression « IA agentique » désigne des systèmes capables d’enchaîner plusieurs étapes pour accomplir une tâche, avec différents degrés d’autonomie. Dans un contexte de sécurité, un tel système pourrait par exemple recueillir des informations, les comparer à l’environnement d’une organisation, puis proposer des actions à un analyste. Cela ne dispense toutefois pas d’un contrôle humain : une recommandation erronée ou une action mal paramétrée peut avoir des conséquences sur des systèmes critiques.

Snyk a poursuivi une logique proche en finalisant le 24 juin le rachat d’Invariant Labs, une entreprise de recherche spécialisée dans la sécurité de l’IA. L’opération doit renforcer l’AI Trust Platform lancée récemment par Snyk, notamment grâce à une équipe experte des grands modèles de langage et de l’IA agentique. La montée en puissance de ces outils crée en effet de nouveaux sujets de sécurité : une application fondée sur un modèle de langage doit être protégée contre des instructions malveillantes, des usages non prévus et des accès excessifs aux données ou aux outils connectés.

Le 25 juin, Rubrik a annoncé un accord pour acquérir Predibase, une start-up tournée vers l’entraînement de modèles d’IA open source. Rubrik a présenté cette opération comme un moyen d’accélérer le déploiement d’applications d’IA agentique dans des situations concrètes, tout en conservant un service sécurisé et gouverné. Le terme « gouverné » renvoie ici à la capacité d’encadrer les accès, les usages et les données mobilisées par ces systèmes.

Sauvegarde, cloud et e-mails : consolider les protections essentielles

Toutes les opérations de juin ne concernent pas directement les modèles d’IA. Elles témoignent aussi d’une recherche de simplification, dans un environnement où les entreprises utilisent à la fois des postes de travail, des serveurs, des services cloud et des applications en ligne.

Le même jour que l’annonce de F5, NinjaOne a finalisé l’acquisition de Dropsuite pour 270 millions de dollars. Dropsuite apporte une suite de sauvegarde qui doit permettre de gérer conjointement la protection des terminaux, des serveurs et des applications SaaS. Les logiciels SaaS sont accessibles en ligne, généralement par abonnement : leur généralisation rend la sauvegarde plus complexe, puisque les données peuvent être réparties entre plusieurs services externes.

Le 5 juin, Netgear a signé un accord définitif pour acquérir Exium, fournisseur de solutions de sécurité cloud. L’objectif déclaré est d’intégrer une plateforme SASE, pour Secure Access Service Edge, à l’offre réseau de Netgear. Ce modèle rapproche les fonctions de réseau et de sécurité dans des services fournis via le cloud. Il répond notamment aux besoins d’organisations dont les salariés, les applications et les données ne se trouvent plus tous au même endroit.

Le 18 juin, Bitdefender a engagé l’acquisition de l’entreprise irlandaise Mesh, spécialisée dans la sécurité des e-mails. Sa technologie est destinée à rejoindre la plateforme XDR et les services MDR du groupe. Un outil XDR, ou Extended Detection and Response, corrèle des signaux provenant de plusieurs environnements, tels que les postes de travail, le réseau ou la messagerie. Le MDR, Managed Detection and Response, ajoute une composante de service géré : une équipe spécialisée surveille et aide à répondre aux incidents.

La messagerie reste un point d’entrée majeur pour les campagnes de fraude, de vol d’identifiants et d’intrusion. Rapprocher sa protection d’une plateforme de détection plus large peut donc aider à contextualiser une alerte : un e-mail suspect est plus facile à évaluer si l’on sait aussi ce qui s’est produit sur le compte, l’ordinateur ou le réseau concerné.

Services managés et enquête numérique, deux autres priorités

Certaines transactions visent moins l’ajout d’une fonctionnalité logicielle que l’extension d’une capacité de service. Le 18 juin, Abacus Group a acquis Entara, fournisseur de services gérés basé à Chicago. Abacus Group a ainsi étendu son offre auprès de secteurs fortement réglementés, notamment les services financiers. Dans ces environnements, les clients recherchent à la fois des technologies de défense et des équipes capables de les administrer, de les surveiller et de les documenter.

Le 11 juin, le spécialiste du SIEM Securonix a annoncé le rachat de ThreatQuotient. Un SIEM, pour Security Information and Event Management, centralise des événements de sécurité issus de nombreuses sources. Securonix a indiqué que le rapprochement devait améliorer la visibilité, la vitesse de réponse et la clarté opérationnelle au sein d’une plateforme unifiée.

Le renseignement sur les menaces fourni par une entreprise comme ThreatQuotient sert notamment à enrichir les alertes : au lieu de voir uniquement une adresse, un fichier ou un comportement inhabituel, les analystes peuvent disposer de davantage de contexte pour déterminer sa dangerosité. L’enjeu est de réduire le temps passé à traiter les faux positifs et de prioriser les incidents réellement importants.

Enfin, Cellebrite a annoncé le 5 juin un accord à 170 millions de dollars pour acquérir Corellium, spécialiste de technologies de virtualisation fondées sur l’architecture Arm. Cette opération doit enrichir les capacités d’investigation numérique, en particulier pour les vulnérabilités mobiles. La virtualisation permet de reproduire un environnement informatique dans un logiciel, ce qui peut faciliter l’étude d’un système ou le test d’un comportement sans intervenir directement sur un appareil physique.

Les identités non humaines deviennent un enjeu de sécurité

Le 26 juin, Cyera a annoncé l’acquisition d’Otterize, une start-up israélienne consacrée à la sécurisation des identités non humaines. Cyera a également acquis ShapeAI afin de développer un nouveau produit de gestion des identités.

Une identité non humaine n’est pas celle d’un salarié. Il peut s’agir d’un compte de service, d’une application, d’un robot logiciel, d’une clé technique ou d’un processus automatisé. Ces identités sont essentielles au fonctionnement des systèmes modernes : elles permettent à des logiciels de communiquer entre eux, d’accéder à des bases de données ou d’exécuter des tâches dans le cloud. Elles sont aussi nombreuses, parfois mal inventoriées, et peuvent disposer de privilèges trop larges.

Otterize propose des solutions pour déterminer automatiquement les accès minimaux nécessaires à chaque charge de travail. Ce principe, appelé moindre privilège, consiste à n’accorder que les droits indispensables à l’exécution d’une tâche. S’il est correctement appliqué, il limite les dommages possibles lorsqu’un compte technique est compromis.

Ce qu’il faut surveiller après ces acquisitions

Le bilan de juin 2025 révèle un marché où l’IA est devenue à la fois un outil défensif et une nouvelle surface à sécuriser. Les rachats de Fletch par F5, d’Invariant Labs par Snyk ou l’accord entre Rubrik et Predibase illustrent cette double évolution : les fournisseurs veulent utiliser l’IA pour analyser et automatiser davantage, tout en protégeant les applications qui l’emploient.

Mais la consolidation répond à un besoin plus large. Les acquisitions de Dropsuite, Exium, Mesh, ThreatQuotient, Entara, Corellium et Otterize montrent que la protection des données, des accès, de la messagerie, des réseaux et des appareils reste indissociable de cette transformation. Pour les clients, la question ne sera pas uniquement de savoir si une plateforme intègre de l’IA. Il faudra évaluer la qualité de l’intégration, la maîtrise des données, les contrôles disponibles et la capacité des équipes à garder la main sur les décisions sensibles.

Dans les mois qui suivront, trois éléments seront particulièrement scrutés : la finalisation des accords encore soumis à des conditions de clôture, le rythme d’intégration des technologies dans les produits existants et la traduction concrète des promesses annoncées en bénéfices opérationnels pour les utilisateurs.