Rubrik veut acquérir Predibase, l’IA au cœur de sa stratégie de cybersécurité

Les équipes de cybersécurité croulent sous les alertes, les journaux techniques et les données à examiner après un incident. Dans ce contexte, l’intelligence artificielle apparaît moins comme une promesse abstraite que comme un moyen potentiel de mieux trier l’information et d’accélérer certaines décisions. C’est dans cette logique que Rubrik a annoncé, le 25 juin 2025, son intention d’acquérir Predibase, une plateforme consacrée à l’adaptation et au déploiement de modèles d’IA.

Pour Rubrik, spécialiste de la protection et de la sécurité des données, l’enjeu est de rapprocher deux domaines devenus étroitement liés : la capacité à protéger des données critiques et la capacité à les exploiter de façon contrôlée avec l’IA. L’opération reste avant tout une annonce de stratégie. Elle ne signifie pas que de nouvelles fonctions sont immédiatement disponibles pour tous les clients, ni que l’IA remplace les spécialistes de la sécurité. Elle renseigne toutefois sur la direction prise par le marché.

Ce que Rubrik a annoncé exactement

Rubrik a fait connaître son projet d’acquisition de Predibase le 25 juin 2025. Predibase propose une plateforme permettant aux organisations de travailler avec des modèles d’intelligence artificielle adaptés à leurs propres cas d’usage. Concrètement, il s’agit notamment de personnaliser et de déployer des modèles, en particulier des modèles ouverts, plutôt que de se limiter à un assistant généraliste identique pour tous.

Les informations rendues publiques à cette date dessinent l’objectif industriel de l’opération : renforcer les capacités de Rubrik en IA afin de faire évoluer ses offres liées à la sécurité et à la gestion des données. En revanche, le prix de l’acquisition n’a pas été communiqué dans les éléments présentés, pas plus qu’un catalogue détaillé des futures fonctionnalités destinées aux clients.

Le vocabulaire compte ici. Rubrik a annoncé vouloir acquérir Predibase : cela marque le début d’une phase d’intégration, technique et humaine, qui peut prendre du temps. Dans une acquisition technologique, la valeur ne vient pas seulement du logiciel acheté. Elle dépend aussi de la conservation des équipes, de la compatibilité des architectures et de la capacité à transformer une technologie prometteuse en outil utile au quotidien.

Que fait Predibase et pourquoi cette technologie intéresse les entreprises ?

Les grands modèles de langage savent résumer un texte, répondre à une question ou rédiger une note. Mais, employés sans adaptation, ils ne connaissent ni les procédures internes d’une entreprise, ni son vocabulaire métier, ni les contraintes spécifiques de ses données. Une équipe de sécurité ne peut pas se contenter d’une réponse plausible : elle a besoin de résultats explicables, vérifiables et cohérents avec ses règles opérationnelles.

C’est là que se situent les plateformes telles que Predibase. Elles visent à aider les développeurs et les organisations à construire des applications d’IA plus spécialisées. Cette personnalisation peut passer par l’ajout de connaissances pertinentes, par l’ajustement d’un modèle à une tâche donnée ou par son déploiement dans un environnement répondant aux exigences de l’entreprise.

Dans un contexte de cybersécurité, les usages potentiels sont nombreux :

• résumer des milliers d’événements consignés dans des journaux de sécurité ;
• aider un analyste à retrouver des procédures de réponse à incident ;
• classer des alertes selon leur urgence apparente ;
• expliquer en langage courant un événement technique complexe ;
• assister les équipes dans des tâches répétitives de recherche et de documentation.

Il faut néanmoins distinguer ces possibilités de leur mise en œuvre réelle. Un modèle d’IA peut accélérer la lecture d’informations et proposer une piste, mais il peut aussi se tromper, ignorer un élément important ou produire une explication convaincante sans fondement. Dans la sécurité, une erreur de priorisation peut retarder la réponse à un incident sérieux. Les résultats doivent donc être confrontés à des données fiables et validés par des personnes compétentes.

Pourquoi l’IA devient centrale dans la protection des données

La cybersécurité est confrontée à un problème d’échelle. Les infrastructures d’une grande organisation peuvent réunir des serveurs, des postes de travail, des applications en ligne, des services cloud et des logiciels utilisés par les salariés. Tous produisent des signaux. Certains sont anodins, d’autres peuvent révéler une tentative d’intrusion, une erreur de configuration ou le début d’une attaque par rançongiciel.

Face à ce volume, les outils traditionnels restent indispensables : sauvegardes, contrôle des accès, chiffrement, surveillance des systèmes et plans de reprise. L’IA n’annule aucune de ces protections. Elle peut en revanche aider à détecter des schémas inhabituels, à rapprocher des événements dispersés et à présenter plus vite aux analystes les éléments nécessaires à une décision.

Pour une entreprise comme Rubrik, dont l’activité est liée à la résilience des données, cette capacité d’analyse peut être particulièrement importante. Lors d’un incident, il ne suffit pas de savoir qu’une anomalie existe. Il faut comprendre quelles données sont concernées, évaluer si elles ont été altérées, retrouver une version saine et organiser la reprise sans réintroduire la menace dans l’environnement restauré.

L’intérêt d’une technologie comme celle de Predibase se trouve donc dans l’articulation entre modèles d’IA et données d’entreprise. Les organisations cherchent des systèmes capables d’apporter une assistance utile sans exposer inutilement des informations sensibles. Cette exigence est particulièrement forte en cybersécurité, domaine où les données utilisées pour l’analyse peuvent contenir des détails sur l’architecture informatique, les identités ou les incidents en cours.

Ce que Predibase peut apporter à Rubrik, et ce qu’il reste à démontrer

L’acquisition projetée doit donner à Rubrik des briques technologiques et des compétences pour développer plus rapidement des usages d’IA spécialisés. À court terme, l’intérêt peut être de faciliter la création d’outils d’assistance pour les équipes chargées de protéger les données. À plus long terme, Rubrik pourrait chercher à intégrer des fonctions de raisonnement, de recherche et d’automatisation dans ses produits.

L’enjeu n’est pas seulement de produire des réponses en langage naturel. Une solution de sécurité doit savoir sur quelles informations elle s’appuie, respecter les droits d’accès et conserver une trace des actions effectuées. Si une IA recommande de restaurer une sauvegarde ou de modifier une configuration, un responsable doit pouvoir comprendre pourquoi cette recommandation a été formulée et décider s’il convient de la suivre.

Les clients de Rubrik pourraient, à terme, profiter d’interfaces plus accessibles. Plutôt que d’interroger manuellement plusieurs tableaux de bord, un analyste pourrait demander une synthèse d’un incident ou obtenir une explication d’une alerte. Ce type de simplification peut faire gagner du temps, surtout lorsque les équipes sont confrontées à un grand nombre d’événements. Mais le bénéfice dépendra de critères concrets : précision des réponses, vitesse d’exécution, intégration aux outils existants et gouvernance des données.

L’automatisation ne doit pas devenir un angle mort

L’automatisation est souvent présentée comme la principale promesse de l’IA appliquée à la sécurité. Elle peut effectivement réduire le temps consacré à des opérations répétitives : enrichir une alerte avec des informations contextuelles, préparer un rapport ou proposer une marche à suivre déjà validée. Ces gains sont utiles, car les professionnels de la cybersécurité doivent traiter des volumes d’informations considérables.

Mais une automatisation mal calibrée peut aussi multiplier les erreurs à grande vitesse. Donner à un système d’IA le droit d’isoler automatiquement une machine, de modifier des accès ou de restaurer des données exige des garde-fous robustes. Les organisations doivent définir quelles tâches peuvent être automatisées, lesquelles nécessitent une validation humaine et comment auditer les décisions prises.

Plusieurs questions seront particulièrement importantes pour les futurs usages issus du rapprochement entre Rubrik et Predibase :

• quelles données seront accessibles aux modèles et selon quelles autorisations ;
• où ces données seront traitées et conservées ;
• comment les réponses de l’IA pourront être vérifiées ;
• quels mécanismes empêcheront une instruction erronée ou malveillante de déclencher une action sensible ;
• comment les équipes conserveront la maîtrise des décisions critiques.

Une acquisition révélatrice de la concurrence autour de l’IA d’entreprise

Le projet de Rubrik s’inscrit dans une tendance plus large. Les éditeurs de cybersécurité, les fournisseurs de cloud et les entreprises de logiciels professionnels cherchent à intégrer l’IA dans leurs produits. Leur objectif est double : répondre aux attaques de plus en plus rapides et proposer aux clients des outils capables de tirer parti de leurs propres données sans les perdre de vue.

Cette dynamique favorise les partenariats et les acquisitions. Pour une grande entreprise de cybersécurité, acheter une plateforme spécialisée peut être plus rapide que développer seule toutes les compétences nécessaires pour ajuster, servir et superviser des modèles d’IA. Pour une jeune société spécialisée, rejoindre un acteur installé peut offrir un accès à une clientèle plus large et à des données de cas d’usage réels, dans les limites des exigences de confidentialité.

La concurrence ne se joue toutefois pas uniquement sur la sophistication d’un modèle. Les entreprises compareront aussi la sécurité de l’architecture, les possibilités de déploiement, la compatibilité avec leurs outils, la transparence des coûts et la capacité du fournisseur à répondre en cas d’incident. En cybersécurité, une fonction spectaculaire mais difficile à administrer peut s’avérer moins utile qu’un outil plus modeste, bien intégré et correctement supervisé.

Ce qu’il faut surveiller après l’annonce

La première question sera celle de la finalisation et de l’intégration de Predibase au sein de Rubrik. Une acquisition ne se résume pas à un changement d’actionnariat : elle suppose de faire converger des équipes, des produits, des pratiques de sécurité et des feuilles de route. La conservation des compétences techniques de Predibase constituera un élément important de la réussite de l’opération.

La deuxième question portera sur les produits. Les clients attendront des précisions sur les fonctions qui intégreront l’IA, sur les données nécessaires à leur fonctionnement et sur les modalités de contrôle. Les annonces les plus significatives seront celles qui expliqueront clairement les bénéfices mesurables, les limites du système et les responsabilités respectives de l’outil et de l’utilisateur.

Enfin, Rubrik devra démontrer que l’IA améliore concrètement la résilience, sans créer de nouveaux risques. Dans la protection des données, la confiance repose sur des éléments très concrets : préserver la confidentialité, limiter les erreurs, restaurer les bonnes données au bon moment et permettre aux équipes de garder le contrôle. C’est sur cette capacité à transformer une technologie d’IA en progrès opérationnel vérifiable que l’intérêt de l’acquisition de Predibase sera réellement jugé.