Okta acquiert Permiso Security pour près de 200 M$ en cash

Payer près de 200 millions de dollars, presque intégralement en cash, pour une startup qui n'avait levé qu'environ 29 millions au total: c'est le signal que renvoie l'accord annoncé jeudi entre Okta et Permiso Security, selon TechCrunch, qui s'appuie sur une source proche du dossier. Okta n'a pas communiqué les termes de la transaction, mais le prix serait « juste en dessous de 200 millions de dollars » et l'opération devrait se clôturer au troisième trimestre de l'exercice fiscal 2027 du géant de la gestion d'identités, sous réserve des conditions de clôture habituelles.

Permiso, basée à Palo Alto, a été cofondée par les anciens cadres de FireEye Paul Nguyen et Jason Martin. La société s'est spécialisée dans la détection d'attaques qui exploitent des identités volées ou compromises pour se déplacer dans les infrastructures cloud. En avril, elle a élargi son terrain de chasse en lançant SandyClaw, une plateforme conçue pour analyser les compétences des agents IA dans un environnement sandboxé afin d'identifier les comportements malveillants avant leur déploiement. C'est ce périmètre, identités machines et agents autonomes, qu'Okta cherche à absorber, en pariant, selon les termes du reportage, que la demande de protection de ces entités va croître avec le déploiement de logiciels autonomes en entreprise.

La mécanique financière mérite un instant d'attention. Permiso avait bouclé une Série A de 18,5 millions de dollars en avril 2024, menée par Altimeter Capital, sur une valorisation post-money d'environ 80 millions selon des personnes familières du financement. Racheter la société un peu plus de deux ans plus tard près de 200 millions représente un multiple de sortie confortable pour ses investisseurs. Ely Kahn, chief product officer d'Okta, affirme dans un communiqué que Permiso « étendra le tissu de sécurité identitaire d'Okta avec des capacités éprouvées de détection et de réponse aux menaces liées à l'identité ».

Le caveat honnête, c'est que le prix et la structure quasi-cash reposent sur une source unique citée par TechCrunch, à prendre comme rapporté et non comme définitivement acté avant la clôture. Ce que le reportage ne détaille pas non plus: les conditions de rétention pour Nguyen et Martin, la façon dont SandyClaw sera concrètement intégré aux produits Okta, ou le calendrier d'un éventuel examen réglementaire. Pour les fondateurs d'autres startups de sécurité des agents IA, en revanche, le signal est plus lisible: un acheteur stratégique pesant plusieurs milliards vient de fixer une borne de référence pour la valorisation d'un actif de ce créneau.