CrowdStrike prévoit d’acquérir Fiddler et Dreadnode pour renforcer la sécurité de l’IA

CrowdStrike a annoncé le 3 novembre 2026 son intention d’acquérir Fiddler, dont la technologie deviendra Falcon Observe, une solution destinée à évaluer et à expliquer le comportement des agents d’IA. Une annonce distincte a détaillé le projet d’acquisition de Dreadnode et l’ajout à la plateforme Falcon de tests automatisés de sécurité de l’IA avant la mise en production des systèmes.

Les deux annonces ont été faites lors de Fal.Con EU 2026 et portent sur des acquisitions envisagées. CrowdStrike prévoit la disponibilité générale de Falcon Observe et de Dreadnode au quatrième trimestre de son exercice 2027. Les produits prévus répondent à différents besoins de contrôle : sonder les systèmes d’IA à la recherche de failles avant leur lancement, évaluer si les agents accomplissent les tâches qui leur sont assignées et surveiller leurs décisions après leur déploiement.

Le rôle de Fiddler dans Falcon Observe

Avant le déploiement, les équipes peuvent utiliser Fiddler pour comparer les prompts, les modèles et les configurations afin d’évaluer si les agents exécutent les tâches qui leur sont assignées de manière sûre et précise. Après le déploiement, la plateforme est conçue pour retracer les décisions et les raisonnements dans l’ensemble de la hiérarchie des agents, afin de repérer les dérives comportementales et les actions involontaires. Elle reconstitue le processus décisionnel pour permettre aux équipes de repérer l’étape à l’origine d’un échec.

Cette visibilité répond à une lacune des contrôles de sécurité classiques. Dans l’exemple de remboursement donné par CrowdStrike, un agent utilise des identifiants valides et des outils approuvés pour autoriser un remboursement contraire à la politique de l’entreprise. Les contrôles traditionnels peuvent considérer l’activité comme légitime alors que la décision est erronée ; l’explicabilité vise à révéler pourquoi l’agent a agi et à quel moment son comportement a dévié.

Fiddler prend en charge les agents internes et ceux de tiers, ainsi que l’instrumentation via OpenTelemetry, en complément de LangGraph, Amazon Bedrock, AWS Strands et Google ADK. Les enregistrements détaillés au niveau des décisions sont destinés à faciliter la conformité et les audits. Dans Falcon, l’intention et le comportement des agents seraient mis en relation avec les données de télémétrie de sécurité des terminaux, des identités, du cloud et de l’environnement d’exécution. Les équipes de sécurité pourraient ainsi examiner à la fois les raisons des actions d’un agent et leurs conséquences dans les systèmes de l’entreprise.

Les tests de Dreadnode avant la mise en production

Dreadnode commence par une description en langage clair du test souhaité, puis sonde les systèmes d’IA, les modèles, les dépôts de modèles, les applications, les agents et les serveurs MCP avant la mise en production. CrowdStrike a indiqué que l’outil exécute plus de 50 techniques d’attaque, notamment des tentatives de jailbreak, des injections de prompt, des attaques en plusieurs tours et des attaques visant spécifiquement les agents. Les résultats sont classés par gravité et mis en correspondance avec le Top 10 de l’OWASP pour les LLM, les catégories de sécurité agentique de l’OWASP ASI01 à ASI10, MITRE ATLAS et le cadre de gestion des risques liés à l’IA du NIST.

Les résultats alimentent une vue consolidée des risques, qui comprend le nombre total de constats, les taux de réussite des attaques, la répartition par gravité, l’issue des constats et des indicateurs de risque plus détaillés. Un rapport exportable facilite les décisions de lancement ou d’abandon. Les examinateurs humains peuvent consulter le prompt exact de l’attaquant et la réponse de la cible, suivre une attaque étape par étape, reclasser les constats, ajuster leur gravité et consigner leur raisonnement. Les indicateurs du tableau de bord sont recalculés lorsque les constats sont reclassés.

Le transfert prévu relie les tests à la défense en cours d’exécution. Les constats de Dreadnode seraient transmis à Falcon Guardian sous forme de recommandations de politique, afin que les faiblesses repérées avant le déploiement puissent orienter les protections après la mise en production. Les données de test contribueraient également aux modèles SafeMind de CrowdStrike. Falcon Guardian assure la détection et la réponse pour les systèmes d’IA développés par les entreprises en cours d’exécution, tandis que Falcon Observe évalue et explique si les agents se comportent comme prévu.

Ensemble, ces projets décrivent un processus intégré qui va des tests et de l’évaluation avant la mise en production à l’observation continue et à la protection en cours d’exécution. La mise en place de cette chaîne dépend de la finalisation des acquisitions envisagées et de la création des intégrations promises. Le respect de l’objectif de disponibilité constitue donc la principale question en suspens dans la feuille de route élargie de CrowdStrike en matière de sécurité de l’IA.