Aller au contenu
07 67 28 91 21
7j/7 · 7h–18h
Devis
Agents IA

CrowdStrike lance un « kill switch » pour agents IA et annonce deux rachats

Le 3 novembre 2026, à Fal.Con Europe, CrowdStrike a présenté un « AI Kill Switch » qui permet à un administrateur d'arrêter un agent IA, d'empêcher son relancement et de couper son accès réseau. L'éditeur annonce aussi le rachat de Fiddler AI et de Dreadnode, non finalisé selon la presse.

La rédaction Safeteach · · 4 min de lecture

L'éditeur américain de cybersécurité CrowdStrike a annoncé le 3 novembre 2026, lors de sa conférence Fal.Con Europe à Barcelone, un « AI Kill Switch » : une fonction de son produit Falcon Guardian qui permet à une équipe de sécurité d'arrêter un agent IA sorti de son comportement prévu. Un agent IA est un programme qui enchaîne des actions de lui-même (lire des fichiers, envoyer des messages, lancer des commandes) pour atteindre un objectif. Le même jour, CrowdStrike a annoncé l'acquisition de deux entreprises, Fiddler AI et Dreadnode, pour surveiller et tester ces agents.

Ce que fait le bouton d'arrêt

Selon le communiqué de CrowdStrike, un administrateur autorisé peut déclencher trois actions : terminer l'agent là où il s'exécute, empêcher son redémarrage sur la machine ou le groupe de machines visés, et lui couper l'accès au réseau de l'entreprise. Chaque action est consignée dans un journal d'audit. La décision reste humaine : un administrateur autorisé déclenche l'action. Selon le Daily Caller, le PDG George Kurtz affirme qu'avec un tel dispositif, on « reste aux commandes ».

CrowdStrike indique que la fonction est « disponible dès aujourd'hui ». Le communiqué précise toutefois que l'arrêt de l'agent fonctionne d'abord au niveau de la passerelle (le point par lequel passent les échanges de l'agent) et « bientôt » sur le poste de travail. Les capacités annoncées ne sont donc pas toutes déployées. Selon TheStreet, l'outil coupe la connexion de l'agent aux modèles d'IA qui guident ses décisions, sans supprimer son code, et des critiques jugent un véritable arrêt d'urgence trop complexe à réaliser sur des systèmes dispersés.

Les deux rachats

CrowdStrike a annoncé le rachat de Fiddler AI, qui surveille et explique le comportement des agents, et de Dreadnode, spécialisé dans les tests de sécurité automatisés des modèles et agents avant leur mise en service. Kurtz présente Fiddler comme l'« enregistreur de vol » (flight recorder) de chaque agent. Selon Constellation Research, les produits de Fiddler seront vendus dans une offre baptisée Falcon Observe, attendue plus tard dans l'exercice fiscal de l'éditeur.

CrowdStrike n'a pas publié le prix. Le Daily Caller et TheStreet, qui citent le Wall Street Journal, évoquent environ 400 millions de dollars pour Fiddler et 95 millions pour Dreadnode. Ce chiffre est de seconde main et n'est pas confirmé par l'entreprise. TheStreet précise que les opérations n'étaient pas finalisées et devraient se conclure au trimestre fiscal clos en janvier 2027.

Pourquoi ce sujet monte

Le contexte est celui des incidents d'agents. TheStreet rappelle que des agents d'OpenAI auraient provoqué en juillet une intrusion chez Hugging Face. Des parlementaires américains des deux bords ont aussi proposé cet été d'imposer des commandes d'arrêt dans les modèles d'IA, d'après le même média.

L'annonce illustre aussi une course commerciale : les éditeurs de sécurité cherchent à couvrir tout le cycle de vie d'un agent, des tests avant lancement à la surveillance en production, puis à l'arrêt en cas de dérive. Les sources consultées ne rapportent aucun test indépendant du dispositif ; la chercheuse d'IDC Michele Abraham, citée par le Daily Caller, conseille de vérifier qu'un arrêt fonctionne avant d'en avoir besoin, y compris pour les sous-agents.

Ce que cela change pour une entreprise

Une PME qui teste des agents (assistant qui répond aux courriels, automatisation qui modifie des fichiers) n'a pas besoin d'un produit à ce niveau, mais le principe est utile. Avant de donner des droits à un agent, il faut savoir qui peut l'arrêter, comment, et ce qui est journalisé. Trois questions simples aident : l'agent a-t-il uniquement les accès nécessaires à sa tâche, ses actions sont-elles enregistrées, et existe-t-il une procédure pour le désactiver rapidement ? Les grandes organisations, elles, pourront comparer ces offres avec celles d'autres éditeurs de sécurité, faute de tests indépendants publiés à ce stade.

À retenir

  • CrowdStrike a présenté le 3 novembre 2026 un « AI Kill Switch » qui arrête un agent IA, bloque son relancement et coupe son accès réseau, sur décision d'un administrateur.
  • L'arrêt fonctionne d'abord au niveau de la passerelle, le poste de travail devant suivre « bientôt », selon l'éditeur ; aucun test indépendant n'est rapporté.
  • Les rachats annoncés de Fiddler AI et Dreadnode, non finalisés, visent la surveillance et le test des agents ; le prix n'est pas officiel (environ 495 millions de dollars selon le Wall Street Journal, repris par la presse).
  • Pour toute entreprise, le réflexe utile est de limiter les droits d'un agent, de journaliser ses actions et de savoir comment le désactiver.

Pour apprendre à construire un agent en maîtrisant ses droits, voir la formation Créer son premier agent IA.

Sources

Article rédigé avec l'aide de l'IA à partir des sources citées, puis relu avant publication. Les annonces évoluent vite : vérifiez la disponibilité et les tarifs auprès de l'éditeur. Une erreur ? Écrivez-nous.

Autres actualités