# Kiteworks intègre Bonfy.AI pour gouverner les données échangées

> Kiteworks acquiert Bonfy.AI pour gouverner les échanges de données au moment où ils se produisent, entre personnes, machines et agents autonomes.

Type : Actualité IA · Catégorie : Secteur · Publié le 2026-09-11 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/kiteworks-rachete-bonfyai-et-gouverne-les-donnees-en-temps-reel
Tags : cybersécurité, gouvernance des données, agents autonomes, conformité

---

## En résumé

- Kiteworks acquiert Bonfy.AI pour gouverner les données au moment de leur échange.
- La technologie analyse le contexte du destinataire, du canal et de l'objectif métier.
- Le modèle de règles commun s'applique aux personnes, aux machines et aux agents autonomes.

**Le signal :** Kiteworks réalise sa huitième acquisition en moins de cinq ans avec Bonfy.AI.

**Kiteworks acquiert Bonfy.AI.** Le 11 septembre 2026, Kiteworks annonce l’acquisition de Bonfy.AI. Cette opération étend la [gouvernance](/signal-ia/actu/openai-decouvre-trop-tard-les-risques-des-agents-ia) des données au moment de leur échange, dans son plan de contrôle. La technologie vise les échanges initiés par une personne, une machine ou un agent autonome. Elle complète les dispositifs consacrés aux données stockées. Kiteworks présente cette combinaison comme une réponse à un écart structurel de protection des informations sensibles. Le groupe indique aussi avoir réalisé huit acquisitions en moins de cinq ans. Amit Toren, directeur commercial de Kiteworks, affirme que l’équipe de Bonfy.AI accélérera le développement du plan de contrôle unifié. [Lire l’annonce](https://www.helpnetsecurity.com/2026/09/11/kiteworks-bonfy-ai-acquisition/)

**Les inventaires couvrent les données stockées.** Les entreprises ont investi une décennie dans la découverte des données et la gestion de leur posture. Ces travaux produisent des inventaires détaillés des informations sensibles présentes dans les espaces de stockage. Kiteworks veut prolonger cette couverture lorsque ces informations rejoignent un écosystème tiers. La gestion de posture classe les données au repos, tandis que le risque apparaît pendant leur déplacement, selon Bonfy.AI. Les exemples cités incluent un courriel prêt à partir, une pièce jointe ou une réponse générée par un agent. La technologie déplace donc la classification et l’application des règles vers le point d’échange, avant la fin de l’envoi.

## Kiteworks applique les règles au moment de l’échange

**Le contexte guide la décision.** Bonfy.AI évalue les données avec le contexte de l’échange. Son analyse prend en compte l’expéditeur, le destinataire, la relation entre les parties, le canal et l’objectif métier. Le système applique ensuite une règle avant la finalisation de l’envoi. Cette décision intervient dans les courriels, le partage de fichiers, les interfaces de programmation et les [agents](/signal-ia/actu/anthropic-atteint-73-pourcent-en-cybersecurite-la-chine-accelere) d’intelligence artificielle. Kiteworks oppose cette décision à un simple rapport produit après coup. L’analyse centrée sur les entités vise aussi à réduire les faux positifs associés aux outils de prévention traditionnels. La société indique qu’environ la moitié des alertes de ces outils se révèlent bénignes.

**Un modèle gouverne plusieurs usages.** La capacité intégrée au plan de contrôle de Kiteworks applique un même modèle de règles aux personnes, aux machines et aux systèmes. Il couvre les données utilisées et déplacées, indépendamment de leur emplacement initial. Les services cités comprennent Outlook, Gmail, OneDrive, SharePoint, Workspace et Salesforce. Les utilisateurs peuvent ainsi conserver leurs opérations habituelles, selon la présentation de Kiteworks. Le modèle encadre aussi un agent qui récupère, génère puis transmet des informations. Tim Freestone, directeur de la stratégie, affirme que la classification au moment de l’exécution complète le contrôle des données privées partout où elles circulent et sont utilisées.

## Les décisions produisent des preuves auditables

**La conformité s’appuie sur des preuves.** Chaque action de classification et d’application d’une règle est enregistrée comme preuve vérifiable. Kiteworks rattache cette capacité aux exigences de CMMC 2.0, de la loi HIPAA et du règlement général sur la protection des données. Ces cadres demandent aux organisations de démontrer leurs contrôles, au-delà d’un inventaire des informations sensibles. La nouvelle capacité repose directement sur le moteur de règles de données et sur Compliant AI de Kiteworks. Elle n’est donc pas présentée comme un produit parallèle. Gidi Cohen, directeur général de Bonfy.AI, affirme que Kiteworks apporte à sa technologie un plan de contrôle et une portée mondiale pour les personnes et les [agents autonomes](/signal-ia/actu/anthropic-revele-un-quatrieme-incident-informatique-de-claude).
