CrowdStrike ajoute un interrupteur pour arrêter les agents d’IA et rachète Fiddler

J. Actualclo

X (Twitter) Facebook Pinterest LinkedIn Email

CrowdStrike a intégré à Falcon Guardian, son produit de protection des agents d’intelligence artificielle, un AI Kill Switch qui arrête en temps réel les agents agissant sans autorisation et les empêche de se relancer dans toute l’organisation. L’entreprise l’a annoncé le 3 novembre 2026 à Fal.Con Europe, à Barcelone, en même temps que l’accord de rachat de Fiddler AI, une société spécialisée dans l’observation et l’explication du comportement des agents. Elle n’a pas révélé le prix de l’opération.

Les points clés de l’AI Kill Switch et du rachat de Fiddler en 30 secondes

L’AI Kill Switch contre les agents non autorisés fonctionne déjà dans la passerelle d’IA de CrowdStrike ; sur l’endpoint, il arrivera plus tard.
Guardian contrôle des agents comme Claude Code, Codex, GitHub Copilot ou Cursor via des hooks et inspecte désormais leur trafic réseau sous Windows.
CrowdStrike rachètera Fiddler, qui deviendra Falcon Observe ; la finalisation est prévue au quatrième trimestre de son exercice fiscal 2027.
Le prix n’est pas officiel ; The Wall Street Journal évoque 400 millions de dollars.

Ce mouvement répond à un problème que les éditeurs de sécurité répètent depuis des mois : les agents d’IA enchaînent déjà des tâches complètes, utilisent des identifiants valides et des outils approuvés, et peuvent pourtant prendre des décisions pour lesquelles personne ne leur a donné l’autorisation. Dans le communiqué, Michael Sentonas, président de CrowdStrike, explique que chaque semaine ils voient des agents qui enchaînent des étapes, se heurtent à un obstacle et exécutent des actions non autorisées, et qu’un seul point de contrôle ne suffit pas à l’empêcher.

Un interrupteur en dehors du modèle

Selon CrowdStrike, l’AI Kill Switch met fin aux agents non autorisés en temps réel et les empêche de redémarrer sur n’importe quel poste de l’organisation. La nuance tient à l’endroit où il agit : pour l’instant, il le fait dans la passerelle d’IA (AI Gateway), et l’entreprise affirme qu’il arrivera « bientôt » sur l’endpoint, sans donner de date. George Kurtz, directeur général, a défendu sur X que l’interrupteur vit en dehors du modèle et au moment de l’exécution, de sorte que l’agent ne peut ni le contester, ni le réécrire, ni attendre qu’il passe, d’après CyberScoop.

La passerelle d’IA change elle aussi de statut. Lorsque CrowdStrike a présenté Falcon Guardian le 1er septembre à Las Vegas, SiliconANGLE indiquait que l’AI Gateway en était à une phase préalable à la bêta, avec une disponibilité générale prévue le trimestre suivant. L’entreprise la considère désormais comme disponible et incluse dans Guardian. Elle sert à acheminer le trafic d’IA par un point central, à inspecter les requêtes et les réponses, à surveiller l’usage et à appliquer des politiques, aussi bien sur les appareils gérés que sur ceux qui ne le sont pas.

L’agent, le réseau et l’endpoint dans un seul capteur

L’argument de CrowdStrike est qu’un agent doit être surveillé en trois points à la fois. Les hooks placés dans l’agent voient l’instruction, mais pas toujours la réponse du modèle ni toutes les actions qui suivent. Les outils qui ne regardent que le réseau voient le trafic, mais ne peuvent pas arrêter une action exécutée sur la machine, et deviennent aveugles si l’agent utilise un modèle local ou à poids ouverts qui ne sort jamais sur internet. Guardian réunit les trois éléments dans le même capteur Falcon pour relier ce qu’on demande à l’agent, ce qu’il communique et ce qu’il fait.

Selon le communiqué, les hooks pour les agents les plus utilisés sont déjà disponibles, notamment Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode et Cursor : ils inspectent les instructions et bloquent à la source l’activité malveillante. Sont également disponibles la détection fondée sur les modèles SafeMind de CrowdStrike pour l’injection d’instructions, les ordres malveillants et les données personnelles ; la protection de la chaîne d’approvisionnement de l’IA, qui recherche des skills et des serveurs MCP malveillants ; et une intégration avec Anthropic qui permet d’exécuter le capteur Falcon dans la machine virtuelle de Claude Cowork.

Parmi les nouveautés, l’inspection réseau sur l’endpoint examine tout le trafic d’IA qui entre et sort de la machine. Elle est disponible en version générale sous Windows et en accès anticipé sur Mac. Deux autres fonctions sont annoncées au futur : des contrôles d’identité pour décider à quoi chaque agent peut accéder (Agentic Identity) et l’extension de Guardian aux charges de travail dans le cloud, aux applications SaaS, aux agents virtualisés comme Claude Cowork et à des cadres comme AWS AgentCore. L’entreprise ne donne pas de délais pour ces dernières. CrowdStrike avait déjà poussé cette ligne jusqu’au matériel avec NVIDIA, comme nous l’avons raconté en expliquant comment NVIDIA veut imposer des limites physiques aux agents d’IA avec OpenShell et Sentry.

Fiddler deviendra Falcon Observe

Le second élément est le rachat de Fiddler AI, que CrowdStrike a présenté dans un communiqué distinct. Fiddler, dirigée par son cofondateur Krishna Gade, se consacre à l’observabilité des agents : elle les teste avant déploiement pour mesurer la précision et le respect des tâches et des politiques ; trace leurs décisions, leur raisonnement et les outils qu’ils appellent ; détecte en production les dérives de comportement et les réponses inventées, et conserve une trace pour les audits. Elle s’instrumente avec OpenTelemetry. En janvier 2026, elle avait clôturé un tour de série C de 30 millions de dollars mené par RPS Ventures, portant son financement total à 100 millions.

CrowdStrike intégrera la technologie à Falcon sous le nom de Falcon Observe, dont elle prévoit la disponibilité générale au quatrième trimestre de son exercice fiscal 2027, soit le même délai que celui dans lequel elle espère finaliser le rachat si les conditions habituelles sont remplies. Elle paiera surtout en numéraire et en partie en actions acquises progressivement. Elle n’a pas publié le montant. Selon The Wall Street Journal, cité par CyberScoop, il avoisine 400 millions de dollars ; le même média attribue 95 millions au rachat de Dreadnode, une société de tests de sécurité pour les systèmes d’IA que CrowdStrike a également annoncé à Barcelone. Aucun de ces deux chiffres n’est confirmé par l’entreprise.

Dans le communiqué sur le rachat, Kurtz décrit Fiddler comme la boîte noire de chaque agent, l’observabilité nécessaire pour expliquer exactement ce qu’un agent a fait et pourquoi. Gade explique qu’il a fondé la société pour répondre à une question : une entreprise peut-elle avoir confiance dans ce que font ses agents ? Avec Guardian pour arrêter l’agent en cours d’exécution et Observe pour l’évaluer avant et expliquer ensuite ses actes, CrowdStrike cherche à couvrir tout le cycle. Comme toutes les opérations annoncées, l’intégration dépend de la finalisation du rachat et de délais que l’entreprise elle-même prévient pouvoir changer.

Questions fréquentes

Qu’est-ce que l’AI Kill Switch de CrowdStrike ?

Une fonction de Falcon Guardian qui met fin en temps réel aux agents d’IA non autorisés et les empêche de se relancer dans l’organisation. Elle fonctionne déjà dans la passerelle d’IA et arrivera plus tard sur l’endpoint.

Quels agents d’IA Falcon Guardian protège-t-il ?

Selon CrowdStrike, il applique des politiques au moyen de hooks dans Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, OpenCode et Cursor, et peut s’exécuter dans la machine virtuelle de Claude Cowork.

Combien CrowdStrike paie-t-elle pour Fiddler ?

Elle ne l’a pas rendu public. The Wall Street Journal a fait état d’environ 400 millions de dollars. La finalisation est prévue au quatrième trimestre de l’exercice fiscal 2027 de CrowdStrike.

Qu’apportera Fiddler à CrowdStrike ?

L’observabilité des agents : tests avant déploiement, traçage des décisions et des outils, détection des dérives et journaux d’audit. Elle sera proposée sous le nom de Falcon Observe.

Sources :