Palo Alto Networks en discussions pour racheter Clutch Security, spécialiste des identités d'agents IA, pour 500 millions de dollars

Palo Alto Networks mène des discussions en vue d'acquérir Clutch Security, une start-up israélienne fondée il y a trois ans, pour environ 500 millions de dollars, a rapporté The Information en citant des sources proches du dossier. Les médias israéliens CTech et Globes ont relayé l'information le 5 novembre. Palo Alto a indiqué à The Information ne pas commenter les rumeurs ni les spéculations, et Clutch n'a pas répondu ou a refusé de s'exprimer, selon les deux publications. CTech souligne que les conditions définitives sont floues et que les négociations pourraient ne pas aboutir.

Ce que fait Clutch

Clutch s'attaque à ce que le secteur appelle les identités non humaines : clés d'API, comptes de service, secrets, jetons et mots de passe qu'utilisent les logiciels pour communiquer entre eux. Sa plateforme recense ces identifiants dans l'entreprise, signale les droits excessifs ou exposés, gère leur cycle de vie et repère les usages suspects, d'après CTech. La société applique désormais cette approche aux agents IA, qui ont besoin de leurs propres identifiants pour agir dans les systèmes d'une entreprise. Globes décrit un outil permettant de suivre les mots de passe et codes d'authentification employés par ces agents.

Clutch a été créée fin 2023 par son directeur général Ofir Har-Chen, son directeur technique Sagi Haas et Tal Kimhi, responsable de la R&D ; elle est présente en Israël et aux États-Unis. Elle a levé environ 28,5 millions de dollars : un tour d'amorçage de 8,5 millions mené par Lightspeed Venture Partners, puis une série A de 20 millions en janvier 2025 menée par SignalFire, avec le retour de Lightspeed et de Merlin Ventures. À l'annonce de cette série A, TechCrunch indiquait que Clutch s'intégrait à près de 60 services d'infrastructure, applications et fournisseurs d'identité.

L'intérêt pour Palo Alto

Si elle se concrétise, l'opération serait la cinquième acquisition annoncée par Palo Alto cette année, selon les articles. CTech rappelle que le groupe vient de finaliser le rachat de CyberArk pour environ 25 milliards de dollars, et Globes estime que Clutch élargirait son activité de sécurité des identités et des accès. Clutch apporterait des outils ciblant spécifiquement les identifiants de machines et d'agents, un domaine qui s'étend à mesure que les entreprises déploient des systèmes automatisés et des agents IA ayant accès à des données sensibles.

Questions en suspens

Le prix et la structure ne sont connus que par des sources anonymes, et aucun accord définitif n'a été annoncé. On ignore aussi comment le produit de Clutch s'articulerait avec l'offre d'identité de CyberArk au sein de Palo Alto, ou s'il resterait distinct. Une confirmation passerait vraisemblablement par une annonce de Palo Alto ou un document réglementaire.