Okta rachète Permiso pour 200 M$ et sécurise les identités IA

Okta a annoncé le 30 juillet 2026 avoir conclu un accord pour acquérir Permiso Security, une start-up spécialisée dans la sécurité des identités liées à l'intelligence artificielle. Selon une source proche du dossier, la transaction est évaluée à un peu moins de 200 millions de dollars, quasi intégralement en numéraire. Interrogé sur ce montant, Okta ne l'a pas contesté mais a refusé de commenter les conditions spécifiques.

Cette acquisition enrichit le portefeuille d'Okta en intégrant la technologie de Permiso, qui permet de détecter les activités suspectes dans les environnements cloud et de surveiller les agents IA ainsi que les autres identités machines. Permiso, sortie de la clandestinité en 2022, a été cofondée par d'anciens dirigeants de FireEye, Paul Nguyen et Jason Martin. La start-up a levé environ 29 millions de dollars à ce jour, dont un tour de série A de 18,5 millions de dollars en avril 2024 mené par Altimeter Capital, valorisant alors la société basée à Palo Alto à environ 80 millions de dollars après financement.

L'opération est importante car elle renforce la stratégie d'Okta visant à sécuriser les identités non humaines, alors que les entreprises déploient des logiciels autonomes. Ely Kahn, directeur produit d'Okta, a déclaré dans un communiqué que Permiso étendra la toile de sécurité d'identité d'Okta avec des capacités éprouvées de détection et de réponse aux menaces identitaires, ainsi qu'une équipe exceptionnelle de recherche et de sécurité. Cette décision intervient dans un contexte de concurrence accrue pour sécuriser les identités machines, alors que l'IA s'intègre dans les opérations quotidiennes.

La plateforme de Permiso aide les équipes de sécurité à repérer les activités suspectes après que les utilisateurs ou applications ont obtenu un accès. Elle a récemment lancé SandyClaw, une plateforme permettant d'analyser les compétences des agents IA dans un environnement isolé afin d'identifier les comportements malveillants avant leur déploiement. L'acquisition devrait être finalisée au troisième trimestre de l'exercice 2027 d'Okta, sous réserve des conditions de clôture habituelles.

Cette acquisition s'inscrit dans une tendance plus large du secteur, qui passe de la vérification des utilisateurs lors de la connexion à une surveillance continue de ce que font les utilisateurs, applications et agents IA une fois à l'intérieur du réseau. Permiso se spécialise dans la détection des attaques qui utilisent des identités volées ou compromises pour se déplacer dans l'infrastructure cloud.

L'accord positionne Okta pour offrir une sécurité d'identité plus complète, alors que la demande de protection des agents IA augmente. Aucun autre détail financier n'a été divulgué.