Workday inngår avtale om å kjøpe den agentbaserte identitetsplattformen C1.ai

Workday kunngjorde 13. oktober 2026, under Workday Rising 2026 i Las Vegas, at selskapet har inngått en endelig avtale om å kjøpe C1.ai, som selskapet beskriver som en agentbasert identitetsplattform for mennesker og KI-agenter.

Ifølge kunngjøringen kobler C1.ai seg til systemene en virksomhet bruker, fra e-post og CRM til kodearkiver, økonomisystemer og skyinfrastruktur. Dermed får hver person og agent riktig tilgang til riktig tid, og tilgangen fjernes når den ikke lenger trengs.

Transaksjonen ventes å bli sluttført i fjerde kvartal av Workdays regnskapsår 2027, som avsluttes 31. januar 2027, forutsatt at vanlige vilkår for sluttføring oppfylles. BofA Securities er finansrådgiver for Workday, med Orrick som juridisk rådgiver, mens Qatalyst er finansrådgiver for C1.ai, med Ashurst Perkins Coie som juridisk rådgiver.

Gerrit Kazmaier, Workdays produkt- og teknologidirektør, sa at virksomheter nå baserer seg på en samlet arbeidsstyrke av mennesker og KI-agenter. «Med C1.ai skal vi bidra til å sikre denne arbeidsstyrken ved å administrere og håndheve nøyaktig hvem – og hva – som har tilgang til tilkoblede apper og systemer. Slik får hver person og agent riktig tilgang til riktig tid, noe som gjør arbeidet enklere, tryggere og mer i samsvar med regelverket», sa han.

Styring av tilgang gjennom hele arbeidsforholdet

Workday sa at de fleste organisasjoner administrerer ansattes tilgang til hundrevis av apper gjennom manuelle servicehenvendelser, regneark og periodiske gjennomganger når ansatte begynner, bytter rolle eller slutter. I kunngjøringen beskrives en nyansatt som bruker de første dagene på å sende inn forespørsler om tilgang til verktøy som Slack, Jira og et økonomidashbord, og deretter beholder tilgangen lenge etter at vedkommende har byttet rolle.

Workday sa at selskapet og C1.ai skal samle disse prosessene, slik at nyansatte får riktig tilgang når de begynner, ansatte får og mister tilgang når rollene deres endres, og tilgangen til dem som slutter, fjernes raskt. Ifølge selskapet innebærer denne tilnærmingen at ansatte bruker mindre tid på å vente på systemtilganger, ledere må godkjenne færre forespørsler manuelt, og angripere får færre åpne dører.

Workday sa at hver nyansettelse, jobbendring og avslutning av et arbeidsforhold allerede er en Workday-hendelse, og at selskapet allerede styrer menneskene, økonomien og agentene som står sentralt i virksomheten. Med C1.ai vil selskapet, ifølge Workday, bli laget for identitetsstyring for mennesker, økonomi og agenter.

Oversikt og kontroll over KI-agenter

Kunngjøringen skiller mellom agenter som handler på vegne av en ansatt, og som bare bør få tilgang til en del av det den ansatte selv har tilgang til, og agenter som arbeider på egen hånd med bredere tilgang som krever tett oppfølging. I pressemeldingen står det at en agent som er tatt ut av bruk, ikke fortsatt skal kunne få tilgang, og at de fleste selskaper ennå ikke har noen måte å administrere tilgang på et så detaljert nivå.

Workdays Agent System of Record gir allerede virksomheter ett sted der de kan se og administrere agentene sine. Selskapet sa at C1.ai skal bygge videre på dette registeret og gå lenger enn å registrere agenter ved også å styre hva de kan få tilgang til på tvers av Workday og andre virksomhetssystemer. Når en agent er registrert, kan den få tilgangen den trenger, når den trenger den, og miste tilgangen umiddelbart når arbeidet eller rollen dens avsluttes, ifølge Workday.

Alex Bovee, administrerende direktør og medgrunnlegger av C1.ai, sa at virksomheter ikke kan sikre seg i KI-æraen ved hjelp av gårsdagens IT-forespørsler. «Workday er selve det operative sentrumet i virksomheten, og ved å integrere C1.ai sin identitetsstyring direkte i kjernen vil vi kunne administrere tilgang for alle mennesker og agenter i sanntid – og gjøre arbeidet raskere uten å svekke sikkerheten», sa han.

Undersøkelsesdata omtalt i kunngjøringen

I pressemeldingen om oppkjøpet vises det til C1.ai-forskning som viser at 95 % av store amerikanske selskaper allerede bruker autonome agenter, og til Deloittes State of AI-undersøkelse, som viser at bare 21 % av selskapene oppgir at de har en moden måte å styre dem på.

C1.ai sin tredje årlige rapport om identitetens framtid, som ble publisert 10. mars 2026, bygger på en undersøkelse blant 508 IT- og sikkerhetsledere i amerikanske organisasjoner med mer enn 1 000 ansatte. Den viste at 95 % av organisasjonene nå bruker KI-agenter som utfører IT- eller sikkerhetsoppgaver autonomt, sammenlignet med 96 % som året før oppga at de planla å ta i bruk agenter i driften.

Rapporten viste at 80 % av organisasjonene hadde opplevd minst ett identitetsrelatert sikkerhetsbrudd det siste året. 52 % viste til nettfisking og sosial manipulering, mens 46 % viste til skadelig programvare eller løsepengevirus. Den viste også at 47 % av organisasjonene har flere ikke-menneskelige identiteter enn menneskelige brukere, mens bare 22 % oppgir at de har full oversikt over disse identitetene. I tillegg hadde 91 % økt pengebruken på identitets- og tilgangsstyring.

Undersøkelsen viste også at 31 % av respondentene sier at organisasjonene deres allerede opererer etter det rapporten kaller en agentisk virksomhetsmodell. Ytterligere 32 % har tidlige agentbaserte arbeidsflyter i produksjon, og 25 % prøver ut KI-agenter i pilotprosjekter for driftsoppgaver.