Workday tekent overeenkomst voor overname van agentisch identiteitsplatform C1.ai

Workday maakte op 13 oktober 2026 tijdens Workday Rising 2026 in Las Vegas bekend dat het een definitieve overeenkomst heeft getekend voor de overname van C1.ai, dat het bedrijf omschreef als een agentisch identiteitsplatform voor mensen en AI-agenten.

Volgens de aankondiging maakt C1.ai verbinding met de systemen waarop een bedrijf draait, van e-mail en CRM tot coderepositories, financiële systemen en cloudinfrastructuur. Zo krijgt iedere persoon en agent op het juiste moment de juiste toegang, die wordt ingetrokken zodra die niet meer nodig is.

De transactie zal naar verwachting worden afgerond in het vierde kwartaal van Workdays boekjaar 2027, dat eindigt op 31 januari 2027, onder voorbehoud van de gebruikelijke voorwaarden voor afronding. BofA Securities treedt op als financieel adviseur van Workday, met Orrick als juridisch adviseur. Qatalyst treedt op als financieel adviseur van C1.ai, met Ashurst Perkins Coie als juridisch adviseur.

Gerrit Kazmaier, president product en technologie bij Workday, zei dat bedrijven tegenwoordig draaien op een gecombineerd personeelsbestand van mensen en AI-agenten. “Met C1.ai helpen we dat personeelsbestand te beveiligen door precies te beheren en af te dwingen wie – en wat – toegang heeft tot verbonden apps en systemen. Zo krijgt iedere persoon en agent op het juiste moment de juiste toegang, zodat werk eenvoudiger, veiliger en beter in overeenstemming met de regels wordt”, zei hij.

Toegangsbeheer gedurende de volledige loopbaan van medewerkers

Workday zei dat de meeste organisaties de toegang van medewerkers tot honderden applicaties beheren met handmatige servicetickets, spreadsheets en periodieke controles wanneer medewerkers in dienst komen, van functie veranderen en vertrekken. In de aankondiging wordt een nieuwe medewerker beschreven die de eerste dagen tickets indient om toegang te krijgen tot tools zoals Slack, Jira en een financieel dashboard, en die toegang vervolgens behoudt lang nadat diegene van functie is veranderd.

Workday zei dat het samen met C1.ai deze processen zal samenbrengen, zodat nieuwe medewerkers bij hun start de juiste toegang krijgen, medewerkers toegang krijgen of verliezen wanneer hun functie verandert en vertrekkende medewerkers snel uit de systemen worden verwijderd. Volgens het bedrijf betekent deze aanpak dat medewerkers minder lang hoeven te wachten op systeemmachtigingen, managers minder handmatige goedkeuringen hoeven te geven en aanvallers minder mogelijkheden krijgen om binnen te komen.

Workday zei dat elke nieuwe medewerker, functiewijziging en uitdiensttreding al een Workday-gebeurtenis is en dat het bedrijf de mensen, financiën en agenten beheert die centraal staan in de onderneming. Met C1.ai wordt het bedrijf naar eigen zeggen de laag voor identiteitsbeheer van mensen, financiën en agenten.

Inzicht in en controle over AI-agenten

In de aankondiging wordt onderscheid gemaakt tussen agenten die namens een medewerker handelen en slechts toegang zouden moeten hebben tot een deel van wat die persoon kan benaderen, en agenten die zelfstandig werken en ruimere toegang hebben, waarop nauwlettend toezicht nodig is. In het persbericht staat dat een buiten gebruik gestelde agent geen toegang meer zou mogen hebben en dat de meeste bedrijven nog geen manier hebben om toegang op dat detailniveau te beheren.

Workdays Agent System of Record biedt bedrijven al één plek om hun agenten te bekijken en te beheren. Volgens het bedrijf bouwt C1.ai voort op dat register: het registreert agenten niet alleen, maar beheert ook waartoe ze toegang hebben binnen Workday en andere bedrijfssystemen. Zodra een agent is geregistreerd, kan die volgens Workday de benodigde toegang krijgen op het moment dat die nodig is, en wordt die toegang onmiddellijk ingetrokken zodra de werkzaamheden of rol van de agent eindigen.

Alex Bovee, CEO en medeoprichter van C1.ai, zei dat ondernemingen het AI-tijdperk niet kunnen beveiligen met de IT-tickets van gisteren. “Workday vormt het operationele hart van de onderneming. Door het identiteitsbeheer van C1.ai rechtstreeks in die kern onder te brengen, kunnen we de toegang van iedere medewerker en agent in realtime beheren. Zo verloopt het werk sneller zonder dat het minder veilig wordt”, zei hij.

Onderzoeksgegevens aangehaald in de aankondiging

In het persbericht over de overname wordt verwezen naar onderzoek van C1.ai, waaruit blijkt dat 95% van de grote Amerikaanse bedrijven al autonome agenten inzet, en naar het onderzoek State of AI van Deloitte, waaruit blijkt dat slechts 21% van de bedrijven zegt een volwassen manier te hebben om deze agenten te beheren.

In het derde jaarlijkse Future of Identity Report van C1.ai, gepubliceerd op 10 maart 2026, werden 508 IT- en beveiligingsverantwoordelijken ondervraagd bij Amerikaanse organisaties met meer dan 1.000 medewerkers. Daaruit bleek dat 95% van de organisaties inmiddels AI-agenten inzet die zelfstandig IT- of beveiligingstaken uitvoeren, tegenover 96% die een jaar eerder aangaf van plan te zijn agenten operationeel in te zetten.

Uit het rapport bleek dat 80% van de organisaties het afgelopen jaar ten minste één identiteitsgerelateerd datalek heeft meegemaakt. Daarbij werden phishing en social engineering genoemd door 52% en malware of ransomware door 46%. Verder bleek dat 47% van de organisaties meer niet-menselijke identiteiten dan menselijke gebruikers heeft, terwijl slechts 22% zegt volledig zicht te hebben op die identiteiten. Ook verhoogde 91% de uitgaven aan identiteits- en toegangsbeheer.

Uit de enquête bleek ook dat 31% van de respondenten zegt dat hun organisatie al werkt volgens een model dat het rapport een agentische onderneming noemt. Daarnaast heeft 32% vroege agentische workflows in productie en test 25% AI-agenten voor operationele taken.