Le secteur de la cybersécurité a vu l’annonce de 39 opérations de fusion-acquisition en septembre 2026, dans une vague concernant des entreprises actives dans la sécurité des technologies opérationnelles, la découverte des actifs, la sécurité des données, l’intelligence artificielle et les services de sécurité gérés. Ce volume d’opérations fait clairement apparaître une tendance à regrouper des capacités spécialisées au sein de plateformes plus larges, plutôt qu’à se contenter d’ajouter des produits distincts au marché.
Les principales opérations dans la sécurité des technologies opérationnelles
Dragos a finalisé l’acquisition de NetRise et de runZero dans le cadre de l’investissement de 4,1 milliards de dollars d’Accenture dans la sécurité des technologies opérationnelles, annoncé en juin. NetRise ajoute une visibilité au niveau des micrologiciels ainsi que des informations sur l’exposition des appareils et les risques liés à la chaîne d’approvisionnement logicielle, tandis que runZero fournit des capacités de découverte des actifs, d’évaluation de l’exposition et de renseignement sur la surface d’attaque. Selon Dragos, ces capacités seront intégrées à la visibilité des actifs des environnements OT et aux capacités de détection des menaces de sa plateforme.
En Espagne, Aiuken Cybersecurity, filiale du groupe Allurity, a acquis 4Elitech, spécialisée dans la sécurité des environnements industriels et des infrastructures critiques. L’accord ajoute la détection des menaces OT et la réponse aux incidents industriels aux services d’Aiuken.
L’intelligence artificielle entre dans les opérations de sécurité par plusieurs voies
Palo Alto Networks a acquis Console, une plateforme native d’intelligence artificielle permettant de créer des flux de travail agentiques en langage naturel, dans le cadre d’une opération dont la valeur a été estimée par les médias à 500 millions de dollars en numéraire et en actions. L’entreprise entend approfondir les capacités des agents au sein de la plateforme Cortex, afin de permettre aux équipes de sécurité d’automatiser les investigations et la remédiation.
Kiteworks a également acquis Bonfy.AI, spécialisée dans la sécurité des données, afin d’étendre l’application en temps réel de politiques aux données sensibles échangées par les utilisateurs humains et les agents d’intelligence artificielle. Dans une autre opération, Upwind a acquis la start-up israélienne Aegis dans le cadre d’un accord en actions dont la valeur a été estimée, selon les médias, à 30 millions de dollars. Les deux fondateurs d’Aegis dirigeront Upwind AI Security Labs, chargé de rechercher des moyens de défense contre les attaques soutenues par l’intelligence artificielle.
Expansion des services et du conseil en sécurité
NetSPI et Synack ont convenu de fusionner pour former une entreprise de sécurité offensive dont le chiffre d’affaires dépassera 200 millions de dollars. La nouvelle entité réunira des testeurs d’intrusion spécialisés, l’intelligence artificielle agentique et les tests de sécurité continus.
IBM a acquis la société britannique Logiq Consulting, qui fournit des services de conseil aux secteurs de la défense, du gouvernement et des infrastructures critiques au Royaume-Uni. L’accord vise à étendre les capacités d’IBM en matière de transformation numérique sécurisée et de technologies souveraines dans le pays. Par ailleurs, Quorum Cyber, basée à Édimbourg, a accepté d’acquérir Ontinue, fournisseur de services gérés de détection et de réponse étendues, dans le cadre d’une opération combinant le MXDR soutenu par l’intelligence artificielle, la résilience cyber et l’expertise humaine afin de créer un centre des opérations de sécurité orienté vers l’écosystème Microsoft.
Pourquoi cette actualité est-elle importante ?
Ces opérations montrent que la concurrence ne porte pas uniquement sur l’acquisition d’entreprises de sécurité complètes, mais aussi sur l’intégration de capacités spécifiques telles que la connaissance de l’exposition, la sécurité de la chaîne d’approvisionnement logicielle, l’application des politiques de données et l’automatisation de la réponse. Les clients pourraient bénéficier de plateformes plus intégrées, mais la combinaison de ces technologies peut soulever des questions concernant l’intégration, la continuité des produits et la clarté des responsabilités lorsque des capacités d’intelligence artificielle sont intégrées aux opérations de sécurité.
La liste comprenait également l’acquisition d’AssurePoint et de Pathfynder par A-LIGN, l’acquisition par Pistachio de la propriété intellectuelle de Hugin.io pour lancer un produit de gestion de la conformité en 2027, ainsi que l’accord de Quantum eMotion visant à acquérir Plurilock pour environ 33,8 millions de dollars canadiens en numéraire et en actions. Les opérations comprenaient également l’acquisition prévue d’OpenZeppelin par S&P Global et la prise d’une participation majoritaire dans Optery par Surfshark, ainsi que d’autres mouvements dans les services de sécurité gérés et la gestion des risques.