Palo Alto Networks, le géant de la cybersécurité, serait actuellement en discussions avancées pour acquérir Clutch Security, une jeune société qui protège l’accès des agents d’intelligence artificielle aux systèmes d’entreprise. Le montant évoqué s’élèverait à 500 millions de dollars en espèces, auxquels s’ajouteraient des versements supplémentaires liés à des jalons de performance.
Contexte de la négociation
Clutch Security, fondée il y a trois ans, a levé 20 millions de dollars lors d’une série A en janvier 2025, sous l’égide de Lightspeed et SignalFire. Cette levée avait porté sa valorisation à 85 millions de dollars. Aujourd’hui, la startup approche les 10 millions de dollars de revenu récurrent annuel (ARR), un indicateur clé dans le secteur du logiciel.
Selon les informations recueillies, la transaction envisagée placerait la valorisation de Clutch à environ 50 fois son ARR, un multiple qui reste courant pour les entreprises SaaS à forte croissance.
Valorisation et modèle économique
Le calcul de la valeur de Clutch repose sur son ARR, qui reflète la stabilité et la prévisibilité de ses revenus. Un multiple de 50 fois l’ARR indique que l’acquéreur mise sur un potentiel de croissance rapide, notamment grâce à la demande croissante de solutions capables de sécuriser les agents IA.
Le modèle économique de Clutch repose sur la protection des accès automatisés des IA aux environnements informatiques, un domaine qui devient stratégique à mesure que les entreprises intègrent davantage d’agents autonomes dans leurs processus.
Stratégie d’acquisition de Palo Alto Networks
Cette opération serait la septième acquisition de Palo Alto Networks en 2024, selon les données de PitchBook. Le groupe a clairement choisi d’enrichir son portefeuille par des achats ciblés plutôt que par le développement interne, afin de répondre rapidement aux menaces émergentes liées à l’IA.
Parmi les acquisitions récentes, on compte :
- Console, une startup de deux ans spécialisée dans l’automatisation des tâches du service d’assistance IT grâce à des agents IA, pour 500 M$ en actions et cash.
- Embrace, soutenue par NEA, pour 325 M$.
- Chronosphere, plateforme d’observabilité financée par Greylock et Lux Capital, pour 2,95 Mrd de dollars.
- Koi, startup cyber soutenue par Battery et Team8, pour 231 M$.
Ces acquisitions illustrent une volonté de consolider des compétences variées – de la gestion des incidents à l’observabilité en passant par l’automatisation – afin de proposer une offre intégrée face à la montée des cyberattaques alimentées par l’IA.
Le marché de la sécurité des agents IA
Le secteur de la protection des agents IA connaît une dynamique forte. D’autres acteurs ont récemment été rachetés, témoignant d’un engouement similaire :
- Cyera, valorisée à 12 Mrd de dollars, a acquis Oasis Security pour 1 Mrd, Oasis se concentrant également sur la gestion des accès des agents IA.
- Cisco a acheté Astrix, soutenue par Menlo Ventures, pour environ 400 M$.
Ces mouvements reflètent la reconnaissance du risque que représentent les agents IA mal sécurisés, capables de contourner les défenses traditionnelles et d’exploiter des vulnérabilités à grande vitesse.
En parallèle, le marché observe des refus d’offres d’acquisition lorsque les multiples proposés sont jugés insuffisants. Upwind, par exemple, a décliné une proposition de DataDog estimée à 40 fois son ARR, soulignant la volonté des fondateurs de préserver la valorisation de leurs entreprises dans un contexte de forte demande.
Pour Palo Alto Networks, l’intégration de Clutch Security pourrait renforcer son portefeuille de solutions de protection des environnements IA, offrant ainsi aux clients une couche supplémentaire de contrôle sur les accès automatisés et réduisant les vecteurs d’attaque exploités par des acteurs malveillants.
Si l’accord se concrétise, il marquera une étape supplémentaire dans la stratégie d’expansion de Palo Alto Networks, qui vise à consolider sa position de leader face à la montée des cybermenaces alimentées par l’intelligence artificielle.