Aikido Security rachète l'israélien Root : une IA qui corrige l'open source sans casser les dépendances

Aikido Security, basée à Gand (Belgique), a annoncé le 6 juillet 2026 le rachat de la start-up israélienne Root, dont les agents d'IA corrigent les vulnérabilités des composants open source sans perturber les applications qui en dépendent. La plupart des outils de cybersécurité n'y parviennent pas.

Pourquoi le patching automatique de l'open source reste un problème non résolu

Chaque année, des milliers de vulnérabilités sont découvertes dans les bibliothèques ouvertes. Les scanners savent les repérer depuis longtemps : la détection n'est donc pas le problème. La difficulté se situe à l'étape suivante. Les applications modernes reposent sur des centaines de dépendances liées en graphes complexes : la bibliothèque A requiert la B, qui requiert la C, et ainsi de suite. Mettre à jour un composant à un niveau peut casser quelque chose à un autre.

C'est pourquoi les équipes de sécurité connaissent depuis des années la même situation : la faille est identifiée et un correctif existe, mais l'appliquer sans risquer de casser l'application exige le travail manuel d'un ingénieur expérimenté. Cela prend souvent des jours, parfois des semaines. La fenêtre de vulnérabilité reste ouverte bien plus longtemps qu'elle ne le devrait.

Root aborde le problème autrement. Les agents d'IA de la start-up ne se contentent pas d'appliquer une mise à jour : ils analysent le graphe de dépendances, comprennent le contexte et produisent un correctif qui tient compte de toute la chaîne. Selon Aikido, c'est ce qui distingue Root de ses concurrents : les autres outils savent trouver les vulnérabilités, mais pas les corriger.

• Aikido Security a été valorisée 1 milliard de dollars en janvier 2026, plus vite que toute autre entreprise de cybersécurité en Europe
• Aikido est basée à Gand (Belgique)
• Root est une start-up israélienne spécialisée dans le patching automatique par IA des composants open source
• Différence clé avec les alternatives : l'IA corrige la vulnérabilité sans perturber les applications dépendantes

Pourquoi Aikido a besoin de cette acquisition

En janvier 2026, Aikido Security est devenue la première licorne européenne de la cybersécurité, atteignant une valorisation de 1 milliard de dollars plus vite que tout concurrent du continent. L'entreprise étoffe désormais sa pile technologique. Le rachat de Root est un pas vers une plateforme couvrant tout le cycle de vie de la sécurité, de la détection de la faille à l'application d'un correctif prêt à l'emploi.

La logique commerciale est limpide. Aujourd'hui, la plupart des outils DevSecOps s'arrêtent à l'étape « trouver et signaler », le reste du travail incombant à l'ingénieur. Si Aikido parvient à proposer un cycle « trouver, expliquer et corriger automatiquement », la proposition de valeur change radicalement, surtout pour les grandes entreprises dont la base de code compte des milliers de dépendances.

Le contexte rend l'opération encore plus significative. L'open source constitue aujourd'hui le socle d'infrastructure de la majeure partie des logiciels d'entreprise, des clouds aux systèmes bancaires. L'écosystème devient ainsi une cible : les attaques contre la chaîne d'approvisionnement se multiplient, et les attaquants savent qu'un patching lent joue en leur faveur. Aikido plus Root est une réponse directe à ce problème.

Ce que cela signifie

Aikido construit méthodiquement une réponse européenne aux géants américains de la cybersécurité. Le rachat de Root apporte à la plateforme une technologie que les concurrents n'ont pas encore reproduite : un patching automatique par IA qui tient compte des dépendances transitives. Le succès dépendra de la fiabilité des agents dans des environnements d'entreprise réels dotés de piles non standard. Si la réponse est positive, Aikido disposera d'un argument de poids dans la bataille pour le marché DevSecOps des grandes entreprises, en Europe comme au-delà.