Workday signe un accord en vue d’acquérir la plateforme d’identité agentique C1.ai

Workday a annoncé le 13 octobre 2026, lors de Workday Rising 2026 à Las Vegas, avoir signé un accord définitif en vue d’acquérir C1.ai, que l’entreprise a présentée comme une plateforme de gestion des identités pour les personnes et les agents d’IA.

Selon l’annonce, C1.ai se connecte aux systèmes utilisés par une entreprise, des courriels et du CRM aux dépôts de code, en passant par les systèmes financiers et l’infrastructure infonuagique, afin d’accorder à chaque personne et à chaque agent les accès appropriés au bon moment, puis de les supprimer lorsqu’ils ne sont plus nécessaires.

La transaction devrait être finalisée au quatrième trimestre de l’exercice 2027 de Workday, qui se termine le 31 janvier 2027, sous réserve du respect des conditions de clôture habituelles. BofA Securities agit comme conseiller financier de Workday, avec Orrick comme conseiller juridique, tandis que Qatalyst agit comme conseiller financier de C1.ai, avec Ashurst et Perkins Coie comme conseillers juridiques.

Gerrit Kazmaier, président des produits et de la technologie chez Workday, a déclaré que les entreprises reposent désormais sur une main-d’œuvre composée à la fois de personnes et d’agents d’IA. « Avec C1.ai, nous aiderons à sécuriser cette main-d’œuvre en gérant et en appliquant précisément les règles qui déterminent qui — et quoi — peut accéder aux applications et aux systèmes connectés, afin que chaque personne et chaque agent dispose des accès appropriés au bon moment pour faciliter le travail, le rendre plus sûr et améliorer la conformité », a-t-il déclaré.

Gouvernance des accès tout au long du parcours professionnel

Workday a indiqué que la plupart des organisations gèrent les accès des employés à des centaines d’applications au moyen de demandes de service manuelles, de feuilles de calcul et d’examens périodiques, au fil des arrivées, des changements de poste et des départs. L’annonce décrit le cas d’une nouvelle recrue qui passe ses premiers jours à remplir des demandes pour obtenir l’accès à des outils comme Slack, Jira et un tableau de bord financier, puis conserve ces accès longtemps après avoir changé de poste.

Workday a indiqué que l’entreprise et C1.ai réuniront ces processus afin que les nouvelles recrues obtiennent les accès appropriés dès leur arrivée, que les employés obtiennent ou perdent des accès en fonction de l’évolution de leur poste et que les personnes qui quittent l’entreprise soient rapidement privées de leurs accès. Selon l’entreprise, cette approche permettra aux employés de passer moins de temps à attendre des autorisations d’accès aux systèmes, aux gestionnaires d’effectuer moins d’approbations manuelles et aux attaquants de trouver moins de portes ouvertes.

Workday a indiqué que chaque arrivée, changement de poste et départ constitue déjà un événement Workday, et que l’entreprise assure déjà la gouvernance des personnes, des finances et des agents au cœur de l’entreprise. Avec C1.ai, a-t-elle ajouté, elle deviendra la couche de gouvernance des identités des personnes, des finances et des agents.

Visibilité et contrôle des agents d’IA

L’annonce distingue les agents qui agissent pour le compte d’un employé — et qui ne devraient accéder qu’à une partie des ressources auxquelles cette personne peut accéder — des agents qui fonctionnent de façon autonome et disposent d’accès plus étendus, lesquels nécessitent une supervision étroite. Le communiqué précise qu’un agent désactivé ne devrait plus pouvoir accéder aux systèmes et que la plupart des entreprises ne disposent pas encore d’un moyen de gérer les accès avec un tel niveau de précision.

Agent System of Record de Workday offre déjà aux entreprises un endroit unique où consulter et gérer leurs agents. L’entreprise a indiqué que C1.ai s’appuiera sur ce registre : au-delà de l’enregistrement des agents, la plateforme gouvernera également les ressources auxquelles ils peuvent accéder dans Workday et d’autres systèmes d’entreprise. Selon Workday, une fois enregistré, un agent pourra obtenir les accès dont il a besoin au moment où il en a besoin, puis les perdre immédiatement lorsque sa tâche ou son rôle prend fin.

Alex Bovee, PDG et cofondateur de C1.ai, a déclaré que les entreprises ne peuvent pas sécuriser l’ère de l’IA en s’appuyant sur les demandes informatiques d’hier. « Workday est au cœur des opérations de l’entreprise et, en intégrant directement la gouvernance des identités de C1.ai à ce noyau, nous pourrons gérer en temps réel les accès de chaque personne et de chaque agent — et accélérer le travail sans compromettre la sécurité », a-t-il déclaré.

Données d’enquête citées dans l’annonce

Le communiqué sur l’acquisition cite une étude de C1.ai selon laquelle 95 % des grandes entreprises américaines utilisent déjà des agents autonomes, ainsi que l’étude State of AI de Deloitte, qui révèle que seulement 21 % des entreprises déclarent disposer d’un cadre de gouvernance mature pour ces agents.

Le troisième rapport annuel sur l’avenir de l’identité de C1.ai, publié le 10 mars 2026, repose sur une enquête menée auprès de 508 responsables des TI et de la sécurité au sein d’organisations américaines comptant plus de 1 000 employés. Il révèle que 95 % des organisations utilisent désormais des agents d’IA qui exécutent de façon autonome des tâches informatiques ou de sécurité, contre 96 % qui déclaraient, un an plus tôt, prévoir de déployer ces agents en production.

Le rapport révèle que 80 % des organisations ont subi au moins une atteinte à la sécurité liée à l’identité au cours de l’année écoulée; 52 % ont cité l’hameçonnage et l’ingénierie sociale, et 46 %, les logiciels malveillants ou les rançongiciels. Il indique également que 47 % des organisations comptent davantage d’identités non humaines que d’utilisateurs humains, alors que seulement 22 % déclarent avoir une visibilité complète sur ces identités, et que 91 % ont augmenté leurs dépenses en gestion des identités et des accès.

L’enquête révèle également que 31 % des répondants affirment que leur organisation fonctionne déjà selon le modèle d’entreprise agentique décrit dans le rapport; 32 % supplémentaires exécutent en production des flux de travail agentiques à un stade précoce, et 25 % mettent à l’essai des agents d’IA pour des tâches opérationnelles.