fr.wedoany.com Rapport : L’entreprise américaine de cybersécurité cloud-native CrowdStrike a annoncé le 17 juillet 2026 la signature d’un accord avec Schwarz Digits pour l’acquisition de la propriété intellectuelle de XM Cyber, y compris son code source, ses actifs technologiques et un portefeuille de plus de 45 brevets. XM Cyber continuera d’opérer en tant qu’entité indépendante, servant ses clients via des accords de licence à long terme ; cette transaction ne concerne que le transfert de propriété intellectuelle.
Cette transaction intervient à une période de consolidation rapide dans les domaines de la gestion de l’exposition, de l’analyse des chemins d’attaque et de la simulation d’intrusion. Selon les données de Momentum Cyber, les dépenses mondiales en cybersécurité devraient dépasser 520 milliards de dollars en 2026, dont une part considérable est investie dans des plateformes de bout en bout plutôt que dans des outils indépendants. L’initiative de CrowdStrike s’aligne sur les prévisions des analystes de Gartner et Forrester : Gartner prévoit que d’ici 2026, plus de 60 % des organisations adopteront une forme de gestion continue de l’exposition ou de gestion de la surface d’attaque ; Forrester estime que d’ici 2027, les fonctionnalités de simulation d’intrusion et d’attaque seront intégrées dans au moins 50 % des plateformes XDR leaders du marché.
Les actifs de XM Cyber sont en forte adéquation avec les plans de CrowdStrike visant à étendre ses capacités de gestion de l’exposition via Falcon. XM Cyber est réputée pour sa technologie de gestion des chemins d’attaque, qui simule les déplacements d’un intrus au sein d’un réseau et priorise les vulnérabilités les plus critiques, ces technologies étant généralement mappées sur des cadres comme MITRE ATT&CK. En acquérant cette propriété intellectuelle, CrowdStrike peut intégrer ces capacités dans sa plateforme. La structure de la transaction reflète les tendances du secteur : bien que Schwarz Group ait entièrement acquis XM Cyber pour 700 millions de dollars en 2021, Momentum Cyber rapporte que les acquéreurs stratégiques, dont CrowdStrike et Palo Alto Networks, ont représenté plus de 90 % de la valeur des transactions en cybersécurité en 2025, ces transactions se concentrant sur des capacités pouvant être intégrées dans des systèmes de détection et de réponse étendus ou pour consolider des portefeuilles de produits.
Outre l’acquisition de propriété intellectuelle, CrowdStrike élargit sa collaboration stratégique avec Schwarz Digits. Dans le cadre de ce partenariat, la plateforme CrowdStrike Falcon sera déployée sur STACKIT — une plateforme cloud souveraine créée par Schwarz Digits, destinée aux entreprises européennes souhaitant que leurs données restent exclusivement au sein de l’Union européenne. Les facteurs réglementaires incluent le Cyber Resilience Act et NIS2, qui poussent les entreprises à reconsidérer l’emplacement de stockage des données et la manière de démontrer leurs contrôles de sécurité. La combinaison de STACKIT et de Falcon vise à répondre à ce besoin.
Cette transaction reflète également les dynamiques concurrentielles. Palo Alto Networks continue d’approfondir ses capacités Cortex et de gestion de la surface d’attaque, tandis que Tenable se positionne activement dans le domaine de la gestion continue de l’exposition. Les plateformes absorbent des technologies spécialisées pour réduire la prolifération d’outils chez les clients, permettant aux équipes de se concentrer sur les risques prioritaires. Dans ce processus, le cadre NIST de cybersécurité est souvent utilisé comme référence, en particulier pour les fonctions d’identification et de protection. XM Cyber continuera d’opérer en tant qu’entreprise indépendante sous Schwarz Digits ; les clients existants ne verront pas de changements immédiats, mais pourront, au fil du temps, choisir de migrer via des programmes comme Falcon Flex.
L’automatisation rapide des attaquants stimule ces investissements. Les outils pilotés par l’IA permettent aux adversaires de lier les vulnérabilités et de découvrir des chemins de mouvement latéral plus rapidement que les équipes humaines. Les technologies de gestion de l’exposition prennent une longueur d’avance en identifiant les scénarios exploitables plus tôt que les attaquants ; combinées à la simulation d’intrusion et à la modélisation des chemins d’attaque, elles offrent aux équipes de sécurité une compréhension plus dynamique de l’environnement que les évaluations périodiques traditionnelles. La valeur des transactions en cybersécurité en 2025 est estimée entre 96 et 102 milliards de dollars, impliquant environ 400 transactions, soit une augmentation d’environ 270 % à 300 % par rapport à l’année précédente, indiquant que le marché passe de produits indépendants dispersés à des écosystèmes de sécurité intégrés.
