Palo Alto Networks (NASDAQ : PANW) a finalisé l’acquisition de Portkey, une société spécialisée dans les AI Gateways. Ce rachat marque une étape importante dans la sécurisation des systèmes d’intelligence artificielle, alors que les agents autonomes prolifèrent dans les environnements d’entreprise et génèrent de nouveaux risques que les outils traditionnels ne couvrent pas encore.

Portkey sera intégré en tant que composant central de Prisma AIRS, la plateforme de sécurité IA de Palo Alto Networks. L’objectif : donner aux organisations un point de contrôle unique sur tout le trafic IA, quel que soit le modèle ou le fournisseur utilisé.

L’essor des agents IA crée un angle mort de sécurité

Pendant des années, les entreprises ont déployé l’IA sous forme de chatbots et d’assistants conversationnels. La donne a changé. Les organisations migrent désormais vers des agents autonomes capables d’agir, de prendre des décisions et d’interagir avec des systèmes tiers sans intervention humaine permanente.

Ce changement de nature crée un angle mort de sécurité. Un assistant qui répond à des questions ne présente pas les mêmes risques qu’un agent qui peut écrire du code, accéder à des APIs, modifier des fichiers ou déclencher des transactions. Quand l’agent se trompe — ou est manipulé — les conséquences peuvent dépasser de loin une réponse inexacte dans un chatbot.

Les AI Gateways sont apparus comme réponse à ce problème. Ils agissent comme un point d’entrée et de contrôle pour toutes les interactions IA : ils inspectent les requêtes en temps réel, orientent le trafic vers le bon modèle et appliquent des politiques de sécurité avant que quoi que ce soit n’atteigne un système sensible. Avec les nouvelles approches de sécurisation des terminaux, ils constituent une couche de défense supplémentaire pour l’IA en production.

La technologie de Portkey était déjà conçue pour des déploiements à grande échelle. Son architecture peut traiter des trillions de tokens et s’intègre rapidement dans des environnements d’entreprise complexes — deux caractéristiques qui intéressaient directement Palo Alto Networks.

Ce que Portkey apporte concrètement à Prisma AIRS

L’intégration au sein de Prisma AIRS donne à l’AI Gateway de Portkey trois rôles distincts :

• Sécurité temps réel des agents (AI Runtime Security) : tout le trafic entre agents, modèles et systèmes tiers passe par le gateway, inspecté pour détecter comportements anormaux, tentatives de manipulation ou exfiltrations de données.
• Gestion des identités agents via Idira™ : chaque agent autonome est traité comme un utilisateur privilégié. Idira authentifie chaque interaction entre agents pour éviter les utilisations non autorisées d’outils et la propagation latérale dans les architectures multi-agents.
• Observabilité IA via Chronosphere : télémétrie détaillée sur les charges de travail IA en production, indispensable quand des dizaines d’agents fonctionnent en parallèle.

C’est cette combinaison qui distingue Portkey d’une simple couche de filtrage. Le gateway est aussi un outil d’observabilité et de gouvernance, pas seulement un pare-feu pour IA.

Une stratégie d’acquisition ciblée pour combler les lacunes IA

Pour Lee Klarich, Chief Product & Technology Officer de Palo Alto Networks, cette acquisition illustre une philosophie claire : ne pas forcer les clients à choisir entre vitesse d’adoption et sécurité.

« L’IA évolue à une vitesse si rapide que les organisations se sentent souvent obligées de choisir entre deux stratégies : se dépêcher d’intégrer un éventail de solutions disparates pour suivre le rythme, ou prendre du retard en attendant que les plateformes héritées rattrapent. Nous rompons ce cycle. »

Lee Klarich, Chief Product & Technology Officer, Palo Alto Networks

Palo Alto Networks chaîne les acquisitions ciblées depuis plusieurs années — Demisto, Bridgecrew, Cider Security, Chronosphere — pour combler ses angles morts technologiques plutôt que de tout développer en interne. Portkey s’inscrit dans cette logique : acheter une brique mature pour l’intégrer directement dans la plateforme, sans imposer aux clients de le faire eux-mêmes.

« Nous rejoignons Palo Alto Networks pour combler le fossé de confiance qui empêche l’IA d’atteindre tout son potentiel. Notre mission est d’aider les entreprises à avancer sans crainte. En associant notre gateway à la plateforme de sécurité IA de Palo Alto Networks, nous aidons les organisations à évoluer des projets pilotes vers des opérations d’entreprise essentielles, sans compromettre la sécurité. »

Rohit Agarwal, PDG et cofondateur, Portkey

Le marché de la sécurité IA s’organise rapidement

L’acquisition de Portkey n’est pas anodine dans le contexte du marché. La sécurité des agents IA est en train de devenir un segment à part entière, avec des acteurs spécialisés et des grandes entreprises de cybersécurité qui tentent de s’y positionner avant que les standards se consolident. C’est la même dynamique qu’on a vue avec le développement des outils anti-piratage : les acteurs majeurs intègrent de nouveaux segments avant que le marché ne se stabilise.

Pour Palo Alto Networks, l’enjeu est de s’imposer comme la plateforme de référence pendant que les standards de sécurité IA se définissent encore. C’est la même logique qui a guidé ses acquisitions dans le DevSecOps et le cloud security : entrer tôt, intégrer profondément, et ne pas laisser la concurrence définir les catégories.

La question qui reste ouverte est celle de la fragmentation. Les entreprises qui gèrent plusieurs modèles IA — OpenAI, Anthropic, modèles open source, modèles propriétaires — ont besoin d’un gateway compatible multi-fournisseurs. Portkey l’était avant l’acquisition. Son intégration dans Prisma AIRS risque de pousser les équipes IT vers l’écosystème Palo Alto — une dépendance à surveiller.

FAQ — Sécurité des agents IA et Portkey

Qu’est-ce qu’un AI Gateway ?

Un AI Gateway est un composant intermédiaire entre les applications, les agents IA et les modèles de langage. Il inspecte et contrôle le trafic IA en temps réel, applique des politiques de sécurité, gère les coûts et fournit une visibilité sur toutes les interactions.

Pourquoi Palo Alto Networks a-t-il racheté Portkey ?

Pour intégrer directement une technologie AI Gateway mature dans Prisma AIRS, sans imposer aux clients un effort d’intégration supplémentaire. La technologie de Portkey couvre les déploiements à grande échelle avec des capacités de traçabilité et de gouvernance.

Qu’est-ce que Prisma AIRS ?

Prisma AIRS (AI Runtime Security) est la plateforme de sécurité IA de Palo Alto Networks. Elle protège les applications et agents IA en production, couvrant le trafic entre agents, la gestion des identités et l’observabilité des charges de travail.

Qu’est-ce que la technologie Idira™ ?

Idira™ est un système de gestion des identités conçu pour les agents autonomes. Il authentifie chaque interaction entre agents pour éviter les utilisations non autorisées d’outils et la propagation latérale dans les architectures multi-agents.

Quel risque pose l’intégration de Portkey dans l’écosystème Palo Alto Networks ?

Portkey était compatible avec plusieurs fournisseurs de modèles IA. Son intégration dans Prisma AIRS pourrait orienter les clients vers l’écosystème Palo Alto Networks, créant une dépendance à surveiller pour les organisations qui gèrent des environnements IA multi-fournisseurs.