Palo Alto Networks étudie le rachat de Clutch Security

TechCrunch a rapporté le 6 novembre 2026 que Palo Alto Networks était en pourparlers en vue de racheter Clutch Security pour 500 millions de dollars en espèces, auxquels s’ajouteraient des paiements conditionnés à l’atteinte d’étapes clés. L’article fait état de discussions, et non d’un rachat signé ou finalisé, et aucune des deux entreprises n’a répondu aux demandes de commentaires de TechCrunch.

Selon une personne au fait des discussions, Clutch approchait les 10 millions de dollars de revenus annuels récurrents et avait été valorisée pour la dernière fois à 85 millions de dollars en janvier 2025. TechCrunch a estimé que le prix proposé en espèces équivalait à environ 50 fois ces revenus récurrents.

Financement de Clutch et contrôles des agents

Dans son propre communiqué du 30 janvier 2025 annonçant sa série A, Clutch indique que SignalFire a mené le tour de table de 20 millions de dollars, auquel ont participé ses investisseurs existants Lightspeed Venture Partners et Merlin Ventures, portant le financement total à 28,5 millions de dollars. Les fonds devaient servir à développer les activités commerciales, à financer la recherche et le développement, notamment la traçabilité des identités et les contrôles Zero Trust, ainsi qu’à renforcer les effectifs dédiés à la réussite client.

Clutch définit les identités non humaines comme les clés API, les secrets, les comptes de service, les jetons et les certificats utilisés dans les infrastructures cloud, les pipelines CI/CD et les systèmes pilotés par l’IA. Ces identifiants permettent aux logiciels d’accéder aux ressources de l’entreprise ; leurs autorisations et leur traçabilité sont donc essentielles à la sécurité des agents.

Clutch explique que son outil de découverte recense les agents sur les terminaux, dans les applications SaaS, les infrastructures autohébergées et les environnements cloud. Il relie ensuite chaque agent à la personne qui l’a déployé, à ses outils, à ses identités d’authentification et aux ressources auxquelles il peut accéder, afin de constituer un inventaire unique couvrant ces quatre types d’environnements.

Clutch indique que ses garde-fous pour les agents étendent les politiques à toute cette chaîne, en couvrant la personne, l’agent, les outils, les identités et les ressources. Parmi les exemples cités figurent la restriction de l’accès aux infrastructures de production, aux branches protégées, aux serveurs MCP et aux identifiants stockés. Le système peut autoriser l’appel d’un outil en développement tout en le bloquant en production ; chaque déclenchement de politique et chaque décision d’application est consigné avec son contexte de traçabilité.

Chevauchement avec le portefeuille de Palo Alto Networks

Cette chaîne de contrôle ressemble de près aux fonctionnalités décrites dans le rapport annuel de Palo Alto Networks pour l’exercice 2026. Sa plateforme Idira sécurise les identités humaines, agentiques et machine, tandis que son offre AI Agents Security découvre les agents, leur attribue des attributs d’identité, limite leur accès aux ressources nécessaires à des tâches précises, consigne leurs activités et peut suspendre ou révoquer leur accès. Secure AI Agents analyse également les environnements SaaS, cloud et de développement, centralise les agents dans un registre, applique des garde-fous au niveau de la passerelle et attribue des autorisations de courte durée, révoquées à la fin de la tâche.

Le rapport annuel relie également ce portefeuille à une série d’acquisitions. CyberArk a permis de constituer la plateforme de sécurité des identités, Koi a ajouté la sécurité des terminaux agentiques et renforcé Prisma AIRS, Portkey a amélioré les capacités de sa passerelle d’IA, et Console devrait approfondir les capacités agentiques de Cortex. L’accent mis par Clutch sur la découverte, la traçabilité des identités et l’application de règles tenant compte du contexte recoupe donc le développement déjà en cours d’une offre couvrant les identités, les terminaux et les passerelles d’IA.

Consolidation connexe dans le domaine de l’identité des agents

Cyera a annoncé le 3 septembre 2026 avoir finalisé le rachat d’Oasis Security pour 1 milliard de dollars, réunissant sa plateforme de sécurité des données et la technologie de gestion des accès aux identités non humaines d’Oasis. Fondée en 2022, Oasis a développé des contrôles continus fondés sur des politiques, qui déterminent quelles charges de travail et quels agents peuvent accéder aux systèmes, dans quel contexte et pendant combien de temps. Cyera a indiqué que la plateforme fonctionnerait sous le nom de Cyera Identity, son pôle consacré aux identités.

L’opération Oasis constitue un point de comparaison concret pour la consolidation dans le domaine de l’identité des agents ; elle ne signifie pas que Clutch sera rachetée. Pour l’heure, les pourparlers rapportés associent une forte proximité technique à l’absence d’accord signé. La question centrale reste de savoir si les contrôles spécialisés de Clutch intégreront le portefeuille d’identités en expansion de Palo Alto Networks.