Proofpoint a annoncé son accord pour acquérir Varonis, société spécialisée dans la sécurité des données et l’intelligence artificielle, dans le cadre d’une transaction entièrement en numéraire évaluée à environ 6,3 milliards de dollars. Cette transaction constitue la plus importante acquisition annoncée dans le secteur de la cybersécurité en 2026 à ce jour, illustrant l’intérêt croissant des entreprises de sécurité pour l’intégration de la protection des données et des contrôles régissant l’utilisation des systèmes d’intelligence artificielle.
Les actionnaires de Varonis recevront 49,75 dollars par action, soit une prime de 52 % par rapport au cours de clôture de 32,71 dollars enregistré le 22 juin 2026, dernier jour complet de cotation avant la publication de rapports évoquant une éventuelle vente de la société. La transaction devrait être finalisée au cours du premier semestre 2027. Proofpoint et Varonis continueront à fonctionner comme deux sociétés indépendantes jusqu’à la clôture, après quoi Varonis deviendra une société privée.
Qu’apporte Varonis ?
Varonis fournit une plateforme de sécurité des données sous forme de logiciel en tant que service, qui identifie et classe les données sensibles dans les environnements cloud, les systèmes SaaS et les infrastructures sur site. Elle cartographie également les entités autorisées à y accéder et surveille la manière dont ces données sont utilisées.
La plateforme Atlas couvre les systèmes d’intelligence artificielle développés ou utilisés par les entreprises, grâce à l’inventaire des systèmes d’intelligence artificielle, à la gestion de leur posture de sécurité, à leur test, à l’application de contrôles en fonctionnement et à la production de rapports de conformité. Varonis propose également des produits de sécurité pour la messagerie et les navigateurs, ainsi qu’un service géré de détection et de réponse aux menaces visant les données.
Une plateforme unifiée pour la sécurité des données et de l’intelligence artificielle
Après la finalisation de la transaction, Proofpoint prévoit d’intégrer les capacités des deux sociétés au sein d’une plateforme unifiée de sécurité des données et de l’intelligence artificielle. Le portefeuille actuel de Proofpoint comprend la protection de la messagerie contre l’hameçonnage, la compromission de la messagerie professionnelle, les rançongiciels et les logiciels malveillants, ainsi que la protection des applications de messagerie et des comptes cloud.
La société propose également des outils de prévention des fuites de données, de gestion des risques liés aux menaces internes et de gestion de la posture de sécurité des données. Elle a lancé cette année un produit baptisé AI Security pour contrôler la manière dont les employés et les agents d’intelligence artificielle utilisent les outils, et pour détecter les actions qui s’écartent de la demande de l’utilisateur ou des politiques de l’entreprise.
Contexte de la transaction et questions en suspens
Thoma Bravo détient Proofpoint et a fourni un financement engagé en fonds propres, tandis que Proofpoint a obtenu des engagements de financement par endettement pour mener à bien l’acquisition. Ontario Teachers’ Pension Plan investit également dans Proofpoint dans le cadre de la transaction.
Cette opération intervient après d’autres mouvements dans le même domaine : Proofpoint a acquis en février Acuvity, spécialisée dans la sécurité et la gouvernance de l’intelligence artificielle, tandis que Varonis a annoncé à la même période l’acquisition du fournisseur de solutions de gestion de la confiance, des risques et de la sécurité liés à l’intelligence artificielle AllTrue.ai pour 150 millions de dollars.
Dans la pratique, la transaction vise à réunir la protection des communications, des identités et des données avec la surveillance des systèmes d’intelligence artificielle au sein d’une même offre. Toutefois, l’impact de cette intégration ne sera pas clair avant la finalisation de la transaction et le début de l’intégration des produits, et les deux sociétés resteront séparées pendant la période de transition. SecurityWeek a suivi plus de 300 opérations de fusion et d’acquisition dans le secteur de la cybersécurité en 2026.