Aikido Security acquiert Root israélienne : l'IA corrige l'open source sans casser les dépendances

Aikido Security de Gand (Belgique) a annoncé le 6 juillet 2026 l'acquisition de la startup israélienne Root, dont les agents IA corrigent les vulnérabilités dans les composants open source sans casser le fonctionnement des applications dépendantes — une chose avec laquelle la plupart des outils de cybersécurité ne peuvent pas faire face.

Pourquoi le correctif automatique de l'open source est un problème non résolu

Des milliers de vulnérabilités sont découvertes chaque année dans les bibliothèques ouvertes. Les scanners ont depuis longtemps appris à les trouver — la détection n'est pas le problème. Le problème vient ensuite. Les applications modernes sont construites sur des centaines de dépendances, liées dans des graphes complexes : la bibliothèque A nécessite la bibliothèque B, qui nécessite la bibliothèque C, et ainsi de suite. Mettre à jour un composant à un niveau peut casser quelque chose à un autre.

C'est pourquoi les équipes de sécurité font face à la même situation année après année : une vulnérabilité est trouvée, un correctif existe, mais l'appliquer sans risque de défaillance de l'application — une tâche nécessitant un travail manuel d'un ingénieur expérimenté. Cela prend souvent des jours, parfois des semaines. La fenêtre de vulnérabilité reste ouverte bien plus longtemps qu'elle ne devrait.

Root aborde ce problème différemment. Les agents IA de la startup n'appliquent pas simplement une mise à jour — ils analysent le graphe de dépendances, comprennent le contexte et forment un correctif qui tient compte de toute la chaîne. Selon Aikido, c'est ce qui différencie Root de ses concurrents : les autres outils peuvent trouver des vulnérabilités, mais ne peuvent pas les corriger.

• Aikido Security a reçu une valorisation de $1 milliard en janvier 2026 — plus rapidement que toute autre entreprise de cybersécurité européenne
• Aikido est basée à Gand (Belgique)
• Root est une startup israélienne spécialisée dans le correctif automatique avec IA des composants open source
• Différenciateur clé par rapport aux concurrents : l'IA corrige les vulnérabilités sans casser les applications dépendantes

Pourquoi Aikido a besoin de cette acquisition

En janvier 2026, Aikido Security est devenue la première licorne européenne en cybersécurité, atteignant une valorisation de $1 milliard plus rapidement que tout concurrent sur le continent. L'entreprise élargit maintenant sa pile technologique. Acquérir Root est un pas vers une plateforme qui couvre le cycle de vie complet de la sécurité : de la découverte de vulnérabilités à l'application d'un correctif prêt à l'emploi.

La logique commerciale est évidente. La plupart des outils DevSecOps d'aujourd'hui s'arrêtent à l'étape « trouver et signaler » — le travail supplémentaire incombe à l'ingénieur. Si Aikido peut offrir un cycle « trouver, expliquer et corriger automatiquement » — c'est une proposition de valeur fondamentalement différente, particulièrement pour les grandes entreprises avec des milliers de dépendances dans leur base de code.

Le contexte rend l'acquisition encore plus significative. L'open source forme aujourd'hui le fondement d'infrastructure de la plupart des logiciels d'entreprise — des clouds aux systèmes bancaires. Cela rend l'écosystème une cible : les attaques contre les chaînes d'approvisionnement deviennent de plus en plus populaires, et les attaquants savent que les correctifs lents sont leurs alliés. Aikido + Root est une réponse directe à ce problème.

Ce que cela signifie

Aikido construit régulièrement une réponse européenne aux géants américains de la cybersécurité. Acquérir Root ajoute à la plateforme une technologie que les concurrents n'ont pas encore répliquée : un correctif automatique avec IA tenant compte des dépendances transitives. Le succès dépendra de la fiabilité avec laquelle les agents fonctionnent dans des environnements d'entreprise réels avec des piles non standard. Si la réponse s'avère positive — Aikido aura un argument solide pour concourir sur le marché corporatif DevSecOps en Europe et au-delà.