L’accord Okta Permiso est officiel depuis le 30 juillet 2026 : Okta rachète la startup de sécurité Permiso pour un montant proche de 200 millions de dollars, dans une transaction quasi entièrement en cash. L’objectif affiché est clair : étendre la surveillance des identités au-delà des utilisateurs humains, jusqu’aux agents IA qui opèrent désormais dans les environnements cloud des entreprises.
Ce que fait Permiso
Fondée par d’anciens cadres de FireEye et sortie de l’ombre en 2022, Permiso développe des logiciels de détection d’activité suspecte dans le cloud, une fois l’accès déjà accordé. Sa spécialité : repérer les attaques qui exploitent des identités compromises. La startup a récemment étendu son périmètre à la surveillance des agents IA et autres identités machines, avec un produit baptisé SandyClaw, une plateforme qui analyse les compétences (« skills ») des agents IA dans des environnements sandboxés afin de détecter les comportements malveillants avant leur déploiement en production.
Pourquoi Okta achète maintenant
Okta se positionne historiquement sur l’authentification des utilisateurs. Avec Permiso, l’entreprise veut couvrir un angle mort : la surveillance continue de ce que font réellement les utilisateurs, les applications et les agents IA une fois connectés au réseau. Selon les termes de l’accord, Permiso doit « étendre le tissu de sécurité des identités d’Okta avec des capacités éprouvées de détection et de réponse aux menaces identitaires ». Cette acquisition traduit une demande croissante des entreprises pour sécuriser les identités non humaines — agents IA compris — à mesure que ces derniers gagnent en autonomie dans les systèmes d’information.
Un signal pour tout le secteur de la sécurité IA
L’opération illustre une tendance de fond : les agents IA capables d’exécuter des tâches de façon autonome deviennent une nouvelle catégorie d’identité à protéger, au même titre qu’un compte utilisateur ou qu’une clé d’API. Permiso, qui avait levé environ 29 millions de dollars au total — dont 18,5 millions lors d’une série A en avril 2024 valorisant l’entreprise à environ 80 millions de dollars — voit sa valorisation multipliée par ce rachat, un signe de l’appétit du marché pour les outils de sécurité des agents IA.
Pour Okta, l’intégration de SandyClaw pourrait notamment permettre d’auditer les compétences d’un agent IA avant son déploiement en production, un besoin croissant à mesure que les entreprises multiplient les agents connectés à des données sensibles.
Combien Okta a-t-il payé pour Permiso ?
Environ 200 millions de dollars, dans une transaction quasi entièrement en cash, annoncée le 30 juillet 2026.
Que fait Permiso concrètement ?
Permiso détecte les activités suspectes dans le cloud après qu’un accès a été accordé, en se concentrant sur les identités compromises. La startup surveille aussi les agents IA via sa plateforme SandyClaw.
Pourquoi cette acquisition maintenant ?
Okta veut étendre sa sécurité des identités au-delà des utilisateurs humains, vers les agents IA et les identités machines, une demande croissante des entreprises qui déploient des agents autonomes.
Source : TechCrunch.