Copado rachète Valo.ai pour renforcer l’observabilité de la sécurité Salesforce

Copado a annoncé le 4 novembre 2026 l’acquisition de Valo.ai, qui ajoute des fonctions d’observabilité de la sécurité et des opérations pour les environnements Salesforce à sa plateforme de livraison logicielle gouvernée. Cette acquisition étend la supervision de Copado au-delà du processus de mise en production, aux connexions, aux autorisations et aux risques qui persistent une fois les applications en production.

L’offre Agentia de Copado s’appuie déjà sur des agents d’IA contextuels pour automatiser la planification, le développement, les tests et les mises en production de logiciels, dans le respect des contrôles de gouvernance d’entreprise. L’acquisition de Valo concerne une autre étape : une fois ces changements déployés, les administrateurs doivent encore déterminer ce qui est connecté, qui y a accès, ce qui a changé et où apparaissent des risques opérationnels. Le directeur général Ted Elliott a déclaré que cette exigence devient plus importante à mesure que les agents d’IA s’intègrent aux opérations quotidiennes, présentant l’acquisition comme le point de départ d’un lien entre la livraison gouvernée et les opérations gouvernées.

Valo.ai a été fondée par des dirigeants ayant participé à la création de technologies de sécurité et de plateforme pour Salesforce, notamment Salesforce Shield. Son produit analyse l’environnement en production, où les intégrations, les autorisations et les agents d’IA peuvent créer des risques qui échappent parfois à la gouvernance des mises en production.

Ce que Valo montre aux équipes opérationnelles

Valo fournit aux administrateurs Salesforce et aux équipes opérationnelles une vue priorisée des applications connectées, des intégrations inactives, des autorisations excessives et des comptes inutilisés. Chaque utilisateur, profil et ensemble d’autorisations reçoit un score de risque, tandis qu’une comparaison côte à côte aide à repérer les accès superflus, notamment ceux conservés par d’anciens employés. Une carte distincte attribue des scores de risque aux applications et intégrations connectées afin de faire ressortir les connexions inactives ou risquées.

Les résultats portent également sur les dépenses liées aux licences. La plateforme signale les utilisateurs inactifs et les personnes auxquelles une licence moins coûteuse pourrait suffire, et repère les possibilités de réduire la charge administrative. Son rôle consiste à faire ressortir les problèmes et à les hiérarchiser ; l’équipe du client décide des mesures à prendre. Dans l’exemple de Copado, un administrateur peut repérer une intégration qui ne répond plus à aucun besoin métier, mais qui dispose toujours d’un accès à Salesforce, examiner ses autorisations et décider s’il convient de supprimer cet accès.

Les fonctionnalités n’en sont pas toutes au même stade. La visibilité de Valo sur les agents d’IA, y compris Agentforce, qui ont accès à une organisation Salesforce est présentée comme étant en accès anticipé. Cette distinction est importante, car une gouvernance plus étendue des agents fait partie des évolutions prévues, tandis que le produit actuel se concentre sur les personnes, les autorisations, les applications connectées et les licences.

Une démarche progressive vers la remédiation gouvernée

L’intégration plus poussée des deux entreprises reste inscrite dans une feuille de route progressive. Copado prévoit d’intégrer les informations de Valo sur l’environnement de production aux flux de développement, de test et de mise en production, afin de transformer un risque identifié en une modification recommandée, qui pourra être validée et déployée selon un processus gouverné. À plus long terme, la conception prévoit également de relier les effets post-déploiement aux mesures correctives, étendant ainsi la gouvernance au-delà du moment de la mise en production.

La maîtrise humaine est explicite dans cette approche. L’IA peut aider à détecter les problèmes, à les hiérarchiser et à proposer des mesures, tandis que les modifications en production restent soumises à l’approbation des clients et à la tenue d’une piste d’audit. L’IA ne modifiera rien de sa propre initiative. La boucle fermée n’est pas encore entièrement déployée : la visibilité de Valo et les flux de mise en production de Copado existent déjà, tandis que leur intégration plus poussée se déroulera progressivement, entre fonctionnalités déjà disponibles, projets pilotes et travaux prévus.

Disponibilité en produit autonome et Salesforce Shield

Valo.ai restera disponible en tant que produit autonome, et les clients actuels continueront de bénéficier du service et de l’assistance. Copado prévoit d’introduire progressivement des fonctionnalités intégrées supplémentaires ; leur disponibilité et leur calendrier seront annoncés ultérieurement. La feuille de route comprend également une gouvernance plus étendue des agents d’IA et une expansion vers d’autres systèmes d’entreprise, au-delà de l’orientation initiale sur Salesforce.

Copado présente Valo comme un complément à Salesforce Shield, et non comme un substitut. Shield consigne les activités et fournit le chiffrement ainsi qu’un historique d’audit. Valo interprète la signification de ces activités, indique les mesures que les équipes peuvent envisager et repère les licences inutilisées ; il ne remplace ni le chiffrement ni l’historique d’audit de Shield. Une évaluation de la gouvernance opérationnelle donne aux clients un premier aperçu de leurs risques, une liste priorisée des points à examiner et une vue claire des éléments déjà en production et de ceux qui figurent encore dans la feuille de route.

Pour les équipes Salesforce, le bénéfice immédiat est de disposer d’une vue unifiée des risques en production. Pour Copado, l’enjeu majeur consiste à relier ces constats à une remédiation gouvernée, tout en maintenant une distinction claire entre détection, recommandation et modification approuvée par un humain.