Okta rachète la start-up Permiso pour 200 M$ afin de protéger les agents IA dans le cloud

Le 30 juillet 2026, Okta a annoncé le rachat de Permiso, start-up spécialisée dans la détection des menaces liées aux identités dans les environnements d'IA. Selon une source de TechCrunch, le montant de la transaction avoisine 200 M$.

Ce qu'Okta obtient

L'opération apporte à Okta des technologies de détection des menaces liées aux identités (identity threat detection). Permiso se concentre sur la protection des identités non humaines (non-human identities, NHI) : comptes de service, clés API et agents IA qui opèrent dans des environnements multicloud sans intervention humaine.

• Montant de la transaction : environ 200 M$ (selon une source de TechCrunch)
• Date de l'annonce : 30 juillet 2026
• Acquisition clé : technologies de détection des menaces liées aux identités
• Spécialité de Permiso : identités non humaines — agents IA, comptes de service, clés API dans le cloud

« L'opération donne à

Okta des capacités de détection des menaces liées aux identités, alors que les entreprises cherchent à protéger les agents IA et d'autres identités non humaines dans les environnements cloud », rapporte TechCrunch.

Les environnements multicloud ajoutent une difficulté : un seul agent IA peut avoir accès à des dizaines de systèmes via des jetons API et des comptes de service. Si cet agent est compromis, l'attaquant obtient des droits comparables à ceux d'un administrateur système. Les outils SIEM standard risquent alors de passer à côté de l'anomalie, car ils ne savent pas évaluer le comportement d'agents autonomes.

Pourquoi les agents IA sont devenus la principale menace pour les identités

Les agents IA ouvrent un vecteur d'attaque radicalement nouveau en sécurité d'entreprise. Les outils classiques de gestion des identités (IAM) ont été conçus pour les humains : ils surveillent les mots de passe, la MFA et les sessions. Or, dans l'infrastructure d'une grande entreprise, les entités non humaines — clés API, comptes de service, jetons CI/CD — sont des dizaines de fois plus nombreuses que les employés, et la plupart des plateformes IAM ne savent pas suivre leur comportement en temps réel.

Selon TechCrunch, c'est précisément la demande croissante des entreprises pour la protection des agents IA et des identités non humaines dans les environnements cloud qui a justifié l'opération aux yeux d'Okta. Pour un éditeur déjà bien placé dans l'IAM d'entreprise, le rachat de Permiso élargit le périmètre fonctionnel : de la gestion des accès à la détection active des menaces.

Ce que cela signifie

Le rachat de Permiso pour environ 200 M$ fixe un repère de marché : les grands éditeurs de sécurité commencent à racheter activement des start-up de niche en sécurité de l'IA, sans attendre la maturité du segment. Pour les entreprises qui déploient des systèmes d'IA agentique, c'est un signal : la protection des identités non humaines devient un élément obligatoire de la sécurité d'entreprise, et non une couche optionnelle.

Questions fréquentes

Qu'est-ce que les identités non humaines (NHI) ?

Les identités non humaines sont des comptes et des jetons qui appartiennent non pas à des personnes, mais à des programmes : agents IA, comptes de service, clés API, systèmes CI/CD. Dans l'infrastructure d'une grande entreprise, elles peuvent être de 10 à 50 fois plus nombreuses que les employés, et les outils IAM traditionnels ne sont pas conçus pour surveiller leur comportement.

Le montant de la transaction est-il confirmé officiellement ?

Le montant d'environ 200 M$ provient d'une source de TechCrunch : Okta ne l'avait pas officiellement dévoilé au moment de la publication de l'article.