CrowdStrike (CRWD.US) investit près de 500 millions de dollars pour renforcer la sécurité de l'IA ; Morgan Stanley devient optimiste : l'objectif de prix haussier de 308 dollars se rapproche

Selon l’application financière Zhihui, CrowdStrike(CRWD.US) a récemment annoncé avoir conclu des accords pour acquérir deux start-up spécialisées dans la sécurité de l’intelligence artificielle (IA) pour un montant total de 495 millions de dollars. Alors que les entreprises se précipitent pour déployer des agents IA, cette acquisition renforcera les capacités de surveillance et de gestion des risques de la société sur les agents IA, apportera des compétences complémentaires à ses activités de sécurité IA d’entreprise et devrait approfondir encore son rôle dans ce domaine.

Concrètement, CrowdStrike va acquérir Fiddler AI, basée à Palo Alto, en Californie, pour environ 400 millions de dollars. Fondée en 2018, cette société développe des logiciels permettant de surveiller et d’expliquer le comportement des agents. Parallèlement, CrowdStrike rachète Dreadnode pour environ 95 millions de dollars. Fondée en 2023, Dreadnode propose une plateforme de tests de sécurité automatisés qui détecte les vulnérabilités des modèles IA avant leur mise en ligne. D’après CrowdStrike, la majeure partie des paiements pour ces deux acquisitions sera réalisée en numéraire, le reste en actions à droits restreints.

Dans son dernier rapport de recherche, Morgan Stanley indique que l’acquisition de Fiddler et Dreadnode par CrowdStrike élargira la portée de Falcon tout au long du cycle de vie de la sécurité IA. La banque maintient sa recommandation de « surpondérer » sur CrowdStrike avec un objectif de cours de base à 254 dollars, tout en renforçant sa confiance dans l’objectif « haussier » à 308 dollars.

Morgan Stanley explique que Fiddler fournit des capacités d’observabilité et d’explicabilité des agents, permettant d’évaluer la précision des agents et leur conformité aux politiques avant leur déploiement, de suivre en production leurs décisions et appels d’outils, et de détecter illusions, dérives comportementales ou opérations inattendues. Cette technologie sera proposée sous la forme de Falcon Observe afin de traiter des risques dépassant le cadre des menaces malveillantes : même en possession de justificatifs légitimes, les agents pourraient prendre des décisions infondées ou ne pas accomplir leurs missions assignées.

Dreadnode ajoute des capacités de tests de sécurité automatisés sur les modèles, applications, agents et serveurs MCP, exploitant plus de 100 stratégies d’attaque pour identifier, avant déploiement, des faiblesses comme les attaques par jailbreak et l’injection de prompts. Les résultats des tests seront remontés à Guardian sous forme de conseils de politique, tandis que les données de test renforceront le modèle SafeMind.

La combinaison de ces deux capacités devrait compléter la protection en temps réel de Guardian, aider les clients à identifier des points faibles avant déploiement, à assurer une protection en cours d’exécution des agents et à enquêter sur la conformité de leur comportement. Fiddler reliera aussi le comportement des agents à l’identité, aux renseignements cloud et runtime de Falcon, fournissant ainsi un contexte de risque d’entreprise pour l’enquête et l’audit.

Morgan Stanley estime qu’intégrer ces flux de travail renforcera la proposition de valeur de Falcon : d’une part, en réduisant l’effort nécessaire aux clients pour coordonner différents outils de test, de surveillance et de sécurité ; d’autre part, en liant le comportement des agents aux systèmes affectés. Cela rendra Falcon plus attractif non seulement pour ses clients traditionnels de la sécurité, mais aussi pour les équipes d’ingénierie et de gouvernance IA.

Falcon Observe et les tests automatisés de sécurité IA devraient être officiellement lancés au quatrième trimestre de l’exercice fiscal 2027. Les deux transactions devraient également aboutir à cette période, sous réserve des conditions de clôture habituelles.

La combinaison de ces deux capacités devrait compléter la protection en temps réel de Guardian, aider les clients à identifier des points faibles avant déploiement, à assurer une protection en cours d’exécution des agents et à enquêter sur la conformité de leur comportement. Fiddler reliera aussi le comportement des agents à l’identité, aux renseignements cloud et runtime de Falcon, fournissant ainsi un contexte de risque d’entreprise pour l’enquête et l’audit.

Nous pensons qu’intégrer ces flux de travail renforcera la proposition de valeur de Falcon : d’une part, en réduisant l’effort nécessaire aux clients pour coordonner différents outils de test, de surveillance et de sécurité ; d’autre part, en liant le comportement des agents aux systèmes affectés. Cela pourrait rendre Falcon plus attractif non seulement pour les clients de la sécurité traditionnelle, mais aussi pour les équipes d’ingénierie et de gouvernance IA.

Falcon Observe et les tests automatisés de sécurité IA devraient être officiellement lancés au quatrième trimestre de l’exercice fiscal 2027. Les deux transactions devraient également aboutir à cette période, sous réserve des conditions de clôture habituelles.

La stratégie de plateforme et la logique d’investissement dans la sécurité IA renforcées

Morgan Stanley considère que ces acquisitions renforcent davantage sa logique d’investissement : le leadership de CrowdStrike dans la sécurité des endpoints, l’adoption croissante des modules émergents par les clients et la position de marché de plus en plus favorable de la société dans l’IA devraient permettre à CrowdStrike de maintenir une croissance des revenus supérieure à 20 % à long terme.

Morgan Stanley souligne que les opportunités de marché de CrowdStrike reposent principalement sur trois axes : résoudre la dette technique traditionnelle, automatiser les centres d’opérations de sécurité (SOC) et garantir la sécurité IA. Fiddler et Dreadnode, en élargissant la gamme de problématiques que Falcon peut résoudre lors du déploiement d’agents chez les clients, approfondissent davantage ce troisième pilier : la sécurité IA.

Les premiers signes d’élan positif apparaissent déjà. Durant le deuxième trimestre de l’exercice fiscal 2027, clos le 31 juillet 2026, le revenu annuel récurrent (ARR) d’AIDR a presque triplé sur un trimestre, attestant d’une forte demande pour une protection en temps réel. Parallèlement, cette acquisition devrait mener les conversations avec les clients vers les domaines du test, de la fiabilité opérationnelle et de la gouvernance.

Par ailleurs, Falcon Flex a déjà démontré un fort potentiel dans le déploiement rapide de nouveaux produits. Au deuxième trimestre, l’ARR généré par les comptes utilisateurs Flex a atteint 2,29 milliards de dollars, soit une hausse de 101 % en glissement annuel. Si l’intégration se passe bien, les clients auront d’autant plus d’incitations à rationaliser leurs fournisseurs, à élargir leur engagement plateforme et à continuer à utiliser Falcon dans le cadre de projets IA de plus en plus étendus.

Les capacités de test et de responsabilisation des comportements pourraient aussi aider les entreprises à déployer des agents dans des flux de travail à fort impact, augmentant ainsi les chances d’établir un lien avec des budgets de déploiement IA plus larges pour CrowdStrike.

Au fur et à mesure que la gamme de produits s’élargit, Morgan Stanley suivra l’intégration des produits, le taux d’adoption payante incrémentale des nouveaux produits, l’expansion des activités des clients et, en définitive, leur contribution à l’ARR. Parallèlement, la banque surveillera la capacité de la société à conserver la discipline sur le contrôle des coûts d’intégration et sur la marge, afin de renforcer sa confiance dans sa feuille de route de développement.

Morgan Stanley ajoute que, bien que la valorisation de CrowdStrike reste relativement élevée – son multiple valeur d’entreprise/flux de trésorerie disponible/taux de croissance (EV/FCF/G) atteignant 3,2, contre 1,9 pour ses pairs de la cybersécurité – la banque estime néanmoins que CrowdStrike a le potentiel d’atteindre son objectif de scénario haussier à 308 dollars. Elle souligne que, grâce à cette acquisition qui lui permet de profiter encore davantage de la probable accélération des dépenses en cybersécurité et à la croissance continue de ses parts de marché, le titre dispose toujours d’une marge de progression.