HID, la marque d’identité et de contrôle d’accès du groupe suédois ASSA ABLOY, a conclu la vente de sa division d’infrastructures de clé publique (PKI) à la société d’investissement américaine Vista Equity Partners. L’opération, annoncée le 16/10/2026, inclut l’autorité de certification IdenTrust, HydrantID et l’émetteur de certificats SSL ZeroSSL. Aucun chiffre n’a été divulgué par les deux parties, et la clôture est prévue pour le quatrième trimestre de 2026.

Les clés pour comprendre la vente de la division PKI de HID à Vista Equity Partners en 30 secondes

• ASSA ABLOY cède à Vista la division PKI de HID : IdenTrust, HydrantID et ZeroSSL.
• Le chiffre d’affaires de cette division s’élevait à 58 millions de dollars en 2025, soit environ 570 millions de couronnes suédoises. Le prix de vente n’a pas été communiqué.
• La finalisation est attendue pour le quatrième trimestre 2026, sous réserve des conditions habituelles, des autorisations réglementaires et de la consultation des employés.
• HID promet de maintenir la continuité pour ses clients, alors que la durée de validité maximale des certificats TLS commence à diminuer.

La portée de la vente est détaillée par ASSA ABLOY dans son communiqué à la bourse de Stockholm. Sous la bannière PKI en mode SaaS, entrent IdenTrust et HydrantID, responsables de l’émission et de la gestion de certificats publics et privés. S’y ajoutent la gestion du cycle de vie des identifiants et des cartes à puce dans les installations du client, ainsi que ZeroSSL, le service d’auto-émission de certificats SSL. Le reste des actifs HID, comprenant ses cartes, lecteurs et systèmes de contrôle d’accès, reste dans le groupe.

Une activité modeste au sein d’ASSA ABLOY

Les chiffres expliquent en grande partie cette décision. Selon ASSA ABLOY, la division cédée a généré 58 millions de dollars en 2025, avec une marge opérationnelle qualifiée de « forte » par le groupe, sans pour autant préciser le pourcentage. Il s’agit d’un volume modeste pour une entreprise dont le cœur de métier reste les serrures, les portes et les systèmes d’accès, qui s’est développé au fil des décennies par acquisitions. Le communiqué ne mentionne pas le nombre d’employés concernés ni l’impact comptable de la transaction.

Les actifs ont été acquis successivement : ASSA ABLOY avait racheté IdenTrust en janvier 2014, et en janvier 2024, HID a intégré ZeroSSL, une entreprise autrichienne fondée en 2020, qui, selon HID, émettait alors plus de 500 000 certificats par mois et comptait plus de 2,4 millions de comptes utilisateurs. Lors de cette acquisition, HID la présentait comme une étape pour étoffer son activité PKI et son offre d’Internet des objets. Moins de trois ans plus tard, cette activité change de mains.

IdenTrust n’est pas un nom mineur dans l’histoire récente du web sécurisé. Son certificat racine DST Root CA X3 a signé en croisé les certificats de Let’s Encrypt lors de ses premières années, permettant leur fonctionnalité sur d’anciens navigateurs et appareils jusqu’à l’expiration de cette racine en septembre 2021. Pour mieux comprendre le rôle qu’occupe une autorité de certification dans la chaîne de confiance, nous expliquons ce qu’est la PKI et son importance pour la sécurité sur Internet.

Ce que disent HID et Vista et ce que cela change pour les clients

Björn Lidefelt, vice-président exécutif de HID, a déclaré : « Notre équipe PKI a construit une activité solide avec une clientèle fidèle » et que Vista « possède l’expertise pour la faire évoluer » en suivant l’évolution du marché. Du côté de l’acheteur, Patrick Severson, directeur général senior et co-directeur du Foundation Fund de Vista, a indiqué que la plateforme propose des solutions d’identité de confiance pour des organisations réglementées et axées sur la conformité réglementaire, et que la société souhaite bâtir sur cette base.

Le message destiné aux clients et partenaires est celui de la continuité : mêmes produits, même service et mêmes engagements. Vista assure également qu’elle investira dans les personnes, les produits et les relations d’affaires. Ces engagements sont génériques, habituels dans ce type d’annonce, et le communiqué ne précise pas de plans d’investissement, ni de changement de marque ou de structure pour IdenTrust, HydrantID et ZeroSSL après la clôture. Vista, qui gère plus de 100 milliards de dollars selon ses données au 30/06/2026, investit depuis plus de 25 ans dans des entreprises de logiciels.

Une vente en période de réduction de la durée de vie des certificats

L’opération intervient à un moment sensible pour le secteur. Le CA/Browser Forum, réunissant autorités de certification et fabricants de navigateurs, a validé en 2025 une réduction progressive de la durée maximale des certificats TLS publics : 200 jours à partir du 15/03/2026, 100 jours à partir de mars 2027, et 47 jours à partir de mars 2029. Avec des renouvellements aussi fréquents, la gestion manuelle des certificats devient inviable et l’automatisation via des protocoles comme ACME devient en pratique indispensable.

Ce contexte confère une valeur accrue à des acteurs comme ZeroSSL, qui rivalise avec Let’s Encrypt pour l’émission automatisée, ainsi qu’aux plateformes de PKI gérées pour les entreprises. Ni HID ni Vista n’évoquent explicitement cette opération, mais toute organisation dépendant de ces services doit revoir ses contrats et ses automatismes de renouvellement lors de la transition, même si l’engagement public est de tout maintenir identique. Pour les équipes systèmes gérant des certificats en environnement privé, cette vente est aussi un rappel que le fournisseur de la chaîne de confiance peut changer de propriétaire sans modification visible dans le navigateur.

Questions fréquentes

Que a vendu HID à Vista Equity Partners ?

Sa division PKI, comprenant l’autorité de certification IdenTrust, HydrantID, la gestion des identifiants et des cartes à puce, ainsi que le service d’émission de certificats SSL ZeroSSL.

Combien Vista a-t-elle payé pour la division PKI de HID ?

Le montant n’a pas été rendu public. ASSA ABLOY indique simplement que la division a généré 58 millions de dollars en 2025.

Quand la transaction sera-t-elle finalisée ?

La clôture est prévue pour le quatrième trimestre 2026, sous réserve des conditions habituelles de clôture, des autorisations réglementaires et de la consultation des employés.

Cela change-t-il quelque chose pour ceux qui utilisent les certificats d’IdenTrust ou ZeroSSL ?

HID garantit que les clients conserveront les mêmes produits, services et engagements. Aucun changement de marque ou de conditions n’a été annoncé.

Sources :