Kiteworks rachète Bonfy.AI pour sécuriser les agents IA

La sécurité des agents IA se structure

Kiteworks rachète Bonfy.AI. Le 24 septembre 2026, la carte des opérations liées à la sécurité des agents IA se précise. Kiteworks a acquis Bonfy.AI, une startup israélienne spécialisée dans la classification des données en temps réel et l’application de politiques. Cette opération relie directement sécurité des données et contrôle automatisé. Les agents IA peuvent naviguer sur le web, écrire du code, accéder à des fichiers, déclencher des interfaces de programmation et interagir avec des systèmes internes. Ces capacités créent une catégorie d’acteurs logiciels à protéger. Les entreprises doivent donc sécuriser ces acteurs, en plus des utilisateurs, des appareils et des applications. Kiteworks a ainsi intégré une expertise centrée sur les données et les règles. La classification en temps réel peut aider à identifier les informations manipulées par un agent et à appliquer des restrictions selon le contexte, le type de fichier ou la destination de la requête.

Les agents deviennent des identités. Les agents IA constituent une nouvelle classe d’identité d’entreprise. Ils nécessitent des permissions, une surveillance et une gouvernance. Leur accès peut concerner des fichiers, des systèmes internes ou des interfaces de programmation. Cette diversité impose une gestion précise des autorisations associées à chaque agent. Les fournisseurs d’identité pourraient étendre leur gouvernance aux agents autonomes. Les fournisseurs de sécurité des données pourraient aussi contrôler les informations auxquelles ces agents accèdent. Ces orientations figurent parmi les développements attendus autour de cette couche d’identité. Elles concernent directement les mécanismes de contrôle, plutôt que la seule protection des comptes humains. La fiche de Bonfy.AI décrit l’entreprise acquise par Kiteworks comme spécialisée dans la classification et les politiques en temps réel.

Huskeys ajoute une couche dédiée au trafic

Huskeys sécurise le trafic internet. La startup israélienne de cybersécurité Huskeys a réalisé une série A de 27 millions de dollars. Blackstone a mené cette levée de fonds. Huskeys se concentre sur la sécurisation du trafic internet. Cette opération ajoute un autre point de contrôle aux activités liées aux agents IA. Les agents peuvent naviguer sur le web et interagir avec des systèmes internes. La circulation entre ces environnements devient donc un domaine de sécurité identifié dans cette cartographie. L’investissement associe un acteur financier nommé Blackstone à une jeune entreprise israélienne positionnée sur le trafic internet. Huskeys et Blackstone documentent les deux organisations concernées.

Itay Sagie distingue plusieurs couches. Selon Itay Sagie, le positionnement « sécurité de l’IA » pourrait déjà être trop large. Il estime aussi que le marché pourrait commencer à se séparer en couches de sécurité distinctes. Cette lecture rapproche les opérations de Kiteworks et de Huskeys de points de contrôle différents. Bonfy.AI travaille sur la classification des données et l’application des politiques. Huskeys se concentre sur le trafic internet. Les projets identifiés couvrent également la couche d’identité des agents, la gouvernance des identités autonomes et le contrôle des informations accessibles. Les fournisseurs d’identité pourraient gérer les agents. Les fournisseurs de sécurité des données pourraient limiter leurs accès. Itay Sagie porte cette analyse.

Des contrôles répartis par fonction

Les prochaines étapes ciblent les accès. Les entreprises devront développer des mesures de sécurité pour la couche d’identité des agents. Les fournisseurs d’identité pourraient étendre leur gouvernance aux agents autonomes. Les fournisseurs de sécurité des données pourraient contrôler les informations auxquelles ces agents accèdent. Ces orientations correspondent aux capacités déjà utilisées par les agents, notamment l’accès aux fichiers, l’écriture de code et le déclenchement d’interfaces de programmation. La classification en temps réel et l’application de politiques constituent un exemple opérationnel avec Bonfy.AI. La sécurisation du trafic internet en constitue un autre avec Huskeys. La carte se construit donc autour de permissions, de données, de trafic et de gouvernance. Cette segmentation permet aux entreprises d’évaluer séparément les risques liés à l’identité, aux données et aux communications, tout en conservant une supervision globale des agents déployés.