L'accord de 500 M$ annoncé entre Palo Alto Networks et Console redessine la course à l’IA dans l’IT

Palo Alto Networks a acquis Console le 1er septembre, en versant selon les informations disponibles 500 millions de dollars pour une startup fondée seulement deux ans plus tôt. Le rapport de TechCrunch sur Palo Alto Networks indique que la contrepartie incluait des liquidités et des actions, bien qu’aucune des deux entreprises n’ait communiqué les conditions financières.

L’acquisition fait passer Console du support IT en entreprise à la plateforme de sécurité Cortex de Palo Alto Networks. Elle élimine également l’un des concurrents les plus proches de Serval sur le marché indépendant de la gestion des services par IA.

C’est le véritable revirement. Console aspirait à devenir une plateforme d’automatisation d’entreprise. Elle fournira désormais des workflows agentiques au sein d’une entreprise de cybersécurité bien plus vaste, tandis que Serval, soutenue par Sequoia, reste indépendante.

Pour Palo Alto Networks, l’opération représente un pari : la sécurité autonome exige davantage que des modèles qui classent les alertes. Les agents de sécurité doivent aussi enquêter sur les données, demander des validations, modifier des configurations et exécuter des actions dans les systèmes d’entreprise.

Pour Serval, la transaction ouvre à la fois une opportunité et un avertissement. L’entreprise devient la startup indépendante la plus visible de la catégorie, mais elle doit affronter des fournisseurs disposant de plateformes de sécurité établies et de relations clients existantes.

Ce que le rapport de TechCrunch sur Palo Alto confirme réellement

L’acquisition est confirmée, mais la contrepartie annoncée de 500 millions de dollars reste non vérifiée par les deux entreprises.

Palo Alto Networks a annoncé avoir acquis Console le 1er septembre. Son communiqué officiel sur l’acquisition de Console n’a pas communiqué les montants en liquidités, en actions, la valorisation ni les autres conditions financières.

TechCrunch a ensuite rapporté que Palo Alto Networks avait versé 500 millions de dollars en liquidités et en actions. La publication attribuait ce chiffre à deux personnes ayant connaissance de la transaction.

Palo Alto Networks a refusé de commenter le montant annoncé. Cette distinction importe : l’acquisition elle-même est officielle, tandis que la valeur de la transaction repose toujours sur des sources.

Selon TechCrunch, Console avait levé 29 millions de dollars depuis sa création en 2024. Ce total comprenait un tour de seed de 6,2 millions de dollars mené par Thrive Capital ainsi qu’une série A de 23 millions de dollars co-mené par Thrive et DST Global.

Les données PitchBook citées par la publication évaluaient la précédente valorisation de Console à 157 millions de dollars. Si le prix d’acquisition annoncé est exact, la vente s’est réalisée à plus de trois fois cette valorisation antérieure.

La contrepartie annoncée paraît également inhabituellement élevée au regard de l’âge de Console et de ses financements divulgués. Palo Alto Networks n’achetait pas une entreprise publique mature avec des décennies d’historique de revenus.

L’entreprise achetait une jeune équipe, un produit opérationnel, des déploiements clients et un moyen d’accélérer la sécurité agentique. Il s’agit d’une logique de valorisation différente de celle qui s’applique à l’acquisition d’un éditeur logiciel traditionnel.

Le CEO de Palo Alto Networks, Nikesh Arora, avait également investi dans Console à titre de business angel, selon TechCrunch. L’entreprise n’a pas détaillé publiquement le montant ni le calendrier de cet investissement personnel.

Le fondateur de Console, Andrei Serban, avait auparavant créé Fuzzbuzz, une startup de sécurité du code acquise par Rippling. Il a fondé Console après avoir travaillé au sein de l’équipe applications et intégrations de Rippling.

Console se concentrait sur les demandes courantes d’assistance aux employés. Parmi les exemples figuraient la réinitialisation de mots de passe, l’octroi d’accès à des applications et la résolution de problèmes technologiques fréquents sur le lieu de travail.

Les employés pouvaient soumettre leurs demandes via Slack plutôt que d’apprendre à utiliser une nouvelle interface de gestion des services. Console reliait la demande aux informations sur l’utilisateur, l’appareil, les autorisations et les applications disponibles.

Ce contexte permettait à son agent d’exécuter les tâches approuvées ou d’escalader les cas plus complexes. Serban a déclaré en 2025 que Console pouvait résoudre automatiquement plus de la moitié des tâches de ses clients.

Ce chiffre provenait de l’entreprise elle-même, et non d’une évaluation indépendante. Néanmoins, Console a attiré des clients tels que Scale AI, Flock Safety, Calendly, puis Ramp.

L’acquisition apporte donc à Palo Alto Networks davantage qu’une interface conversationnelle. Elle lui fournit des intégrations opérationnelles et une expérience de la connexion entre demandes en langage naturel et actions gouvernées.

L’annonce officielle indique que Console renforcera les capacités agentiques de Cortex. Cortex est la plateforme d’opérations de sécurité de Palo Alto Networks, destinée à analyser les signaux, hiérarchiser les incidents et coordonner les réponses.

L’annonce décrit également l’application de Console à des opérations d’entreprise plus larges. Cette formulation laisse place à un périmètre produit allant au-delà d’un centre traditionnel d’opérations de sécurité.

Les conditions restent importantes, mais elles ne doivent pas occulter la question stratégique. Palo Alto Networks achète la couche opérationnelle qui permet à un système d’IA d’effectuer le travail après avoir identifié un problème.

Palo Alto Networks veut des agents capables d’aller jusqu’au bout

Console apporte à Cortex une couche d’action, reliant l’analyse de sécurité à des workflows capables de modifier des systèmes d’entreprise sous des contrôles définis.

De nombreux produits de sécurité résument déjà les alertes ou recommandent les étapes suivantes. Ces fonctions réduisent la lecture et le triage, mais un opérateur humain doit souvent encore finaliser la réponse.

Un agent de sécurité crédible nécessite une portée opérationnelle plus large. Il doit recueillir le contexte, choisir une procédure approuvée, demander une autorisation, invoquer la bonne intégration et consigner ce qui s’est passé.

Console a été conçu autour de cette progression. Ses cas d’usage initiaux de help desk convertissaient les demandes des employés en actions dans les systèmes d’identité, les applications logicielles, les appareils et les outils de ticketing existants.

Palo Alto Networks souhaite adapter ce modèle aux opérations de sécurité. Un analyste pourrait décrire un objectif en langage naturel, puis laisser Cortex construire ou exécuter un workflow approuvé.

Arora a décrit le modèle comme donnant à la plateforme des « bras et des jambes » pour produire des résultats autonomes. Cette expression illustre pourquoi l’acquisition est plus importante qu’une simple fonctionnalité de chatbot supplémentaire.

Un modèle qui recommande de désactiver un compte est un assistant. Un système gouverné qui vérifie l’incident, sollicite une approbation, désactive l’accès et conserve une piste d’audit se comporte comme un opérateur.

Cette transition crée aussi davantage de risques. Un résumé erroné fait perdre du temps à un analyste, tandis qu’une action incorrecte peut interrompre le travail, retirer des accès ou modifier une configuration de sécurité.

Palo Alto Networks devra donc préserver la simplicité d’usage de Console tout en ajoutant des contrôles adaptés aux opérations de sécurité. Ces contrôles comprennent la vérification d’identité, les autorisations, les chaînes d’approbation, les journaux et les procédures de retour arrière.

L’annonce de l’entreprise met l’accent sur la création de workflows en langage naturel. Elle ne fournit ni dates de déploiement, ni intégrations prises en charge, ni indicateurs de performance, ni détails sur les capacités de Console généralement disponibles au sein de Cortex.

Palo Alto Networks avertit même que les fonctionnalités non publiées mentionnées pourraient arriver plus tard que prévu, voire ne jamais être disponibles. Les acheteurs doivent distinguer l’orientation de l’acquisition des fonctionnalités actuellement déployables.

Le calendrier s’aligne sur la stratégie de plateforme plus large de Palo Alto Networks. L’entreprise assemble les domaines de la sécurité, de l’identité, de l’observabilité et de l’infrastructure IA par développement interne et acquisitions.

Elle a finalisé l’acquisition du fournisseur de passerelle IA Portkey en mai 2026. Une passerelle IA gère le trafic des modèles, les politiques, l’observabilité et les accès entre les applications et les fournisseurs de modèles.

Palo Alto Networks s’est également développé dans la sécurité des identités et l’observabilité. Ces deux domaines fournissent les informations dont un agent de sécurité autonome a besoin avant d’agir.

Les données d’identité aident à déterminer qui ou quoi peut accéder à une ressource. Les données d’observabilité fournissent des signaux sur les applications et l’infrastructure. Console ajoute une méthode permettant de transformer ce contexte en workflows opérationnels.

Cette stratégie bénéficie d’une distribution considérable. Palo Alto Networks affirme servir plus de 70 000 clients, donnant à Console accès à des entreprises qu’elle n’aurait pas pu atteindre rapidement seule.

Palo Alto Networks a également indiqué que son chiffre d’affaires du quatrième trimestre fiscal avait augmenté de 34 % sur un an pour atteindre 3,41 milliards de dollars. Les revenus récurrents annualisés de la sécurité de nouvelle génération ont atteint 9,10 milliards de dollars.

Ces résultats de l’exercice 2026 montrent les ressources qui soutiennent la stratégie d’acquisition. Ils ne prouvent pas que l’intégration de Console réussira.

L’entreprise doit relier les workflows d’une jeune startup à des environnements de sécurité complexes sans affaiblir les contrôles. Elle doit également éviter de semer la confusion chez les clients avec des agents, produits et couches administratives qui se chevauchent.

Si elle y parvient, Cortex deviendra plus qu’un espace où les analystes examinent les menaces. Il deviendra un système dans lequel le travail de sécurité autorisé commence, s’exécute et est mesuré.

Cette orientation met sous pression à la fois les fournisseurs d’automatisation de la sécurité et les fournisseurs de gestion des services IT. Chacun fait désormais face à un concurrent qui cherche à réunir détection, contexte d’entreprise et action au sein d’une seule plateforme.

L’accord sur Console place Serval dans une course différente

Serval devient la startup indépendante la plus clairement positionnée comme challenger, mais son indépendance implique désormais de bâtir sa distribution et sa crédibilité sans le soutien d’un acteur historique de la sécurité.

Console et Serval abordaient un problème similaire depuis des positions voisines. Les deux voulaient permettre aux employés de demander un travail opérationnel en langage naturel et de faire exécuter des tâches approuvées par des agents.

Console mettait d’abord l’accent sur un déploiement rapide aux côtés des systèmes de help desk existants. Serban a déclaré à TechCrunch que les clients n’avaient pas besoin de remplacer leur help desk actuel.

Cette approche réduisait les frictions à l’adoption. Une entreprise pouvait ajouter Console à Slack, connecter des systèmes sélectionnés et automatiser des tâches répétitives sans migrer l’ensemble de son historique de gestion des services.

Serval a poursuivi une stratégie de remplacement plus large. L’entreprise combine des agents IA avec le ticketing, la gestion des accès, les données d’actifs, l’orchestration de workflows et d’autres fonctions de gestion des services.

Son architecture sépare également la création de workflows de leur exécution. Un agent produit une automatisation, tandis qu’un autre agent de help desk invoque des outils approuvés lorsqu’il répond aux employés.

Les responsables définissent les autorisations pour chaque outil. Cette conception limite les actions accessibles à un agent chargé de traiter les demandes, même lorsqu’un employé soumet une instruction dangereuse ou trompeuse.

Cette distinction importe, car les agents d’entreprise opèrent dans des frontières d’autorisations complexes. Un système ne doit pas déduire une autorité illimitée simplement parce qu’un utilisateur demande une action.

Le CEO de Serval, Jake Stauch, a décrit les outils déterministes comme la couche de contrôle. Ces outils suivent des règles spécifiées, même lorsqu’un modèle d’IA interprète la demande initiale.

Ce modèle apporte une réponse directe aux préoccupations liées à la sécurité des agents. L’IA peut comprendre le langage et créer des workflows, tandis que des outils contraints gouvernent l’exécution sensible.

Serval a levé 47 millions de dollars lors d’une série A en octobre 2025. Redpoint a mené le tour, avec la participation de First Round, General Catalyst, BoxGroup et d’autres investisseurs.

Deux mois plus tard, Serval a annoncé une série B de 75 millions de dollars menée par Sequoia. L’entreprise a déclaré que ce tour portait sa valorisation à 1 milliard de dollars et son financement total depuis août à 127 millions de dollars.

Serval a également affirmé que ses revenus avaient augmenté de 500 % au cours des trois mois suivant sa série A. Ce pourcentage ne s’accompagne d’aucun niveau de revenus de référence divulgué ; il doit donc être interprété comme un signal de croissance communiqué par l’entreprise.

La startup affirme que ses clients ont automatisé plus de la moitié de leurs tickets informatiques. Elle indique également que les déploiements se sont étendus de l’informatique aux ressources humaines, à la finance, au juridique, à la sécurité et à l’ingénierie.

Ses exemples d’automatisation d’entreprise incluent l’intégration des employés, le provisionnement des accès, les modifications d’avantages sociaux, les achats et les flux de travail contractuels. Ces affirmations n’ont pas fait l’objet d’une validation indépendante équivalente auprès des clients.

Pour autant, l’orientation du produit fait de Serval un concurrent plus direct de ServiceNow que le modèle initial de coexistence de Console. Serval veut devenir le système opérationnel de référence.

La vente de Console élimine un concurrent, mais elle valide aussi la catégorie. Une grande entreprise de cybersécurité aurait attribué une valeur importante à une technologie reliant des agents à des actions d’entreprise.

Serval peut désormais dire aux acheteurs qu’elle reste concentrée sur une gestion indépendante des services interservices. Elle n’est pas absorbée par un fournisseur dont le principal centre d’activité commercial est la cybersécurité.

Cette position séduit les clients préoccupés par le fait de rattacher les flux opérationnels généraux à un unique fournisseur de sécurité. Elle laisse aussi à Serval la responsabilité de bâtir elle-même chaque couche de confiance, d’intégration et de distribution.

Palo Alto Networks peut regrouper les fonctionnalités issues de Console avec Cortex et des produits associés. Serval doit convaincre les entreprises d’adopter une autre plateforme stratégique ou de remplacer un système de gestion des services existant.

Les entreprises ne se livrent donc plus la même bataille immédiate. Palo Alto Networks utilisera Console pour étendre l’automatisation de la sécurité, tandis que Serval visera une couche plus large de flux de travail d’entreprise.

Le principal affrontement oppose désormais l’automatisation indépendante des services à la distribution des plateformes établies. L’acquisition de Console rend ce conflit plus visible.

ServiceNow et les fournisseurs ITSM historiques restent la référence

La compétition entre startups compte, mais les fournisseurs établis de gestion des services contrôlent les budgets, les registres, les intégrations et les processus de gouvernance dont les agents ont besoin.

La gestion des services informatiques, ou ITSM, organise la manière dont les entreprises traitent les incidents, les demandes, les changements, les actifs et l’assistance aux employés. Elle fournit les registres qui sous-tendent de nombreuses actions automatisées.

ServiceNow demeure le principal point de référence, car l’entreprise est déjà présente au sein des grandes organisations. Ses flux de travail et ses données installés lui donnent un avantage que les startups natives de l’IA doivent surmonter.

ServiceNow a également acquis, plutôt qu’ignoré, des technologies émergentes d’agents. En 2025, l’entreprise a accepté d’acquérir Moveworks, un assistant d’entreprise utilisé pour l’assistance aux employés.

La transaction était évaluée à 2,85 milliards de dollars. Elle a montré que les fournisseurs établis de gestion des services considèrent les agents conversationnels comme une interface stratégique, et non comme une fonctionnalité mineure.

Moveworks, Console et Serval visaient chacun des problèmes familiers rencontrés par les employés. Un salarié peut avoir besoin d’accéder à une application, de réinitialiser un mot de passe, d’obtenir de l’aide pour un appareil ou de recevoir une réponse issue de la documentation interne.

Ces demandes semblent simples, mais leur traitement exige du contexte provenant de plusieurs systèmes. L’agent a besoin de données d’identité, de politiques d’entreprise, d’autorisations applicatives, de registres d’appareils et d’intégrations fiables.

Il a également besoin de connaissances internes à jour. Une documentation obsolète peut conduire un agent à recommander des étapes dépassées ou à acheminer une demande vers la mauvaise équipe.

Les équipes qui se préparent à ce modèle ont besoin d’une couche d’information consultable et gouvernée. Une base de connaissances techniques bien entretenue peut améliorer le contexte disponible pour les opérateurs humains et leurs agents.

Toutefois, la recherche de connaissances n’autorise pas à elle seule une action. Les entreprises doivent relier chaque réponse aux systèmes d’identité, de politique, d’approbation et d’audit.

C’est là que les fournisseurs historiques conservent un levier. Ils détiennent déjà les historiques de changement, les registres d’actifs, les files de tickets, les catalogues de services et les autorisations administratives.

Les startups affirment que ces plateformes reposent sur des outils de création de flux complexes et nécessitent une maintenance importante. L’automatisation en langage naturel promet de raccourcir le chemin entre un processus décrit et un outil opérationnel.

Cette promesse reste difficile à vérifier dans des cas inhabituels. Les processus d’entreprise comportent des exceptions, des dépendances non documentées, des politiques régionales et des règles d’approbation accumulées au fil des années.

Générer un flux de travail initial peut être rapide. Tester chaque branche, prouver la justesse des autorisations et maintenir l’automatisation lors des évolutions des systèmes peut prendre bien plus de temps.

ServiceNow peut réagir en plaçant davantage d’agents au-dessus de ses données installées. Palo Alto Networks peut aborder le marché par la sécurité, domaine dans lequel elle contrôle déjà les signaux de menace et les politiques de réponse.

Serval aborde le marché par la couche des flux de travail et de la gestion des services. Son opportunité consiste à proposer un système plus propre, natif des agents, sans hériter de décennies de complexité d’interface et de configuration.

Son défi est la migration. Remplacer un système d’entreprise de référence est plus exigeant que connecter un assistant à un centre d’assistance existant.

Console a initialement évité cette charge en s’intégrant aux systèmes existants. Au sein de Palo Alto Networks, la même stratégie de coexistence peut connecter Cortex aux outils déjà utilisés par les clients.

Cela donne à Palo Alto Networks une voie d’adoption plausible. L’entreprise n’a pas besoin que chaque client remplace ServiceNow avant de tirer de la valeur de la technologie de flux de travail de Console.

L’acquisition accroît donc la pression sur ServiceNow sans le déplacer immédiatement. Palo Alto Networks cherche à posséder la couche de décision et d’action en matière de sécurité autour des registres opérationnels existants.

Serval avance l’affirmation plus ambitieuse selon laquelle une plateforme native de l’IA peut devenir elle-même le registre. La prochaine phase testera si les clients préfèrent l’augmentation ou le remplacement.

Le prix annoncé de 500 M$ soulève des questions difficiles

La logique stratégique de la transaction est claire, mais ni la valorisation annoncée ni l’autonomie promise n’établissent la fiabilité du produit.

Une contrepartie annoncée de 500 millions de dollars pour une startup de deux ans attire l’attention, car elle implique un sentiment d’urgence. Palo Alto Networks semble peu disposée à attendre que sa technologie interne de flux de travail arrive à maturité.

Le prix impliquerait également que Console possédait une valeur rare au-delà de son chiffre d’affaires ou de son historique de financement divulgués. Parmi les sources possibles figurent l’équipe, les intégrations, l’adoption par les clients et l’architecture produit.

Palo Alto Networks n’a pas divulgué le chiffre d’affaires de Console, la valeur des contrats, la fidélisation des clients, les coûts de déploiement ou les pertes d’exploitation. Le public ne peut pas déterminer quel facteur a motivé le montant annoncé.

L’entreprise n’a pas non plus expliqué comment la combinaison de liquidités et d’actions était structurée. Les sources de TechCrunch ont fourni le chiffre global, mais aucun dépôt réglementaire ne l’a publiquement confirmé.

Cette incertitude doit tempérer les calculs de rendement. Comparer le prix annoncé à la valorisation antérieure de Console illustre l’ampleur, mais ne révèle ni les produits pour les investisseurs ni les résultats pour les employés.

L’investissement providentiel annoncé d’Arora crée un autre domaine nécessitant de la transparence. Il n’existe aucune preuve publique d’acte répréhensible, et les informations disponibles ne décrivent pas le processus de gouvernance.

Les actionnaires voudront néanmoins raisonnablement savoir comment l’entreprise a traité tout conflit potentiel. L’examen par le conseil, la récusation, le travail de valorisation et l’approbation indépendante sont des questions pertinentes.

L’intégration présente le risque opérationnel le plus important. Palo Alto Networks a finalisé ou annoncé plusieurs acquisitions tout en se développant dans la sécurité, l’identité, l’observabilité et l’infrastructure d’IA.

Chaque transaction introduit des produits, des équipes, des modèles de données et des feuilles de route qui doivent s’assembler. La valeur de Console dépend de la capacité de Cortex à exposer ces composants via des flux de travail cohérents.

La sécurité autonome tolère aussi moins les erreurs que l’assistance de routine. Une décision erronée concernant l’accès à une application est grave, tandis qu’une action de confinement erronée peut perturber des infrastructures critiques.

Le langage naturel peut simplifier la configuration, mais il peut aussi masquer la complexité. Les administrateurs doivent toujours comprendre à quoi un flux de travail généré peut accéder et ce qu’il peut modifier.

Le système doit se défendre contre l’injection de prompt, les tickets manipulés, les identités compromises, les sorties de modèles inexactes et les instructions malveillantes intégrées aux données récupérées.

Il doit également préserver la supervision humaine sans revenir aux files de tickets lentes que l’automatisation devait éliminer. Cet équilibre est un problème de conception, pas une formule marketing.

Serval fait face à des questions similaires. Sa séparation entre les agents qui construisent les flux de travail et ceux qui les exécutent offre un modèle de contrôle clair, mais les affirmations de l’entreprise concernant son adoption restent autodéclarées.

La startup affirme que ses flux de travail sont explicables, auditables, autorisés et traçables. Les acheteurs d’entreprise doivent valider ces propriétés avec leurs propres identités, politiques et scénarios de défaillance.

ServiceNow et les autres acteurs établis font face à un risque différent. Ils peuvent ajouter rapidement des fonctionnalités d’IA, mais des architectures produit plus anciennes peuvent rendre les expériences d’agent fragmentées ou difficiles à administrer.

Aucun participant n’a encore établi que l’autonomie générale en entreprise est sûre, maintenable et économique à travers des milliers de flux de travail changeants.

La transaction signale donc une confiance dans la catégorie, et non une preuve définitive. Le gagnant devra combiner une automatisation rapide avec un comportement prévisible et des preuves que les clients lui font confiance.

Trois signaux détermineront qui gagnera du terrain ensuite

La disponibilité des produits, l’adoption mesurée par les clients et la réponse concurrentielle compteront davantage que le titre de l’acquisition au cours des prochains mois.

Le premier signal est une version concrète de Cortex utilisant la technologie de Console. Palo Alto Networks devrait identifier les flux de travail généralement disponibles, les intégrations prises en charge, les contrôles d’approbation et les mécanismes de restauration.

Une version limitée à des démonstrations ou à des aperçus privés affaiblirait l’argument selon lequel l’acquisition accélère l’autonomie à court terme. Une disponibilité en production le renforcerait.

Les preuves fournies par les clients devraient inclure davantage que le nombre de flux de travail générés. Parmi les mesures utiles figurent les taux de résolution, les taux d’escalade, le temps économisé, les actions erronées, la fréquence des restaurations et les incidents de sécurité.

Le deuxième signal est la réponse de Serval. Son initiative la plus déterminante serait de gagner de plus grandes entreprises tout en prouvant que son système peut remplacer les déploiements ITSM établis.

Un nouveau financement révélerait peu de choses à lui seul. Des migrations identifiées, des déploiements décrits de manière indépendante et une expansion au-delà de l’informatique testeraient mieux son leadership dans la catégorie.

Serval doit aussi montrer que son architecture d’autorisations passe à l’échelle. Un agent qui fonctionne au sein d’une startup technologique peut faire face à des exigences différentes dans la santé, la finance, les administrations publiques ou les entreprises multinationales.

Si Serval continue de gagner des clients après l’intégration de Console à Palo Alto Networks, son indépendance deviendra un avantage. Cela suggérerait que les acheteurs veulent une plateforme opérationnelle native des agents sans propriété par un fournisseur de sécurité.

Si la croissance ralentit, la distribution pourrait décider du marché. Palo Alto Networks et ServiceNow peuvent placer de nouveaux agents dans des contrats et des relations administratives qu’ils contrôlent déjà.

Le troisième signal est la réponse produit et commerciale de ServiceNow. Son intégration de Moveworks indiquera si un acteur établi peut combiner l’assistance conversationnelle avec les registres de flux de travail existants.

Une offre cohérente mettrait sous pression Palo Alto Networks et Serval. Une expérience fragmentée laisserait de la place à une startup native de l’IA pour remplacer les interfaces et les outils de création de flux de travail plus anciens.

Les acheteurs devraient également surveiller si Palo Alto Networks positionne Cortex comme une plateforme d’opérations informatiques. Cette expansion la placerait en conflit plus direct avec ServiceNow.

Un tel mouvement validerait Console comme un pont au-delà de la cybersécurité. Il pourrait aussi susciter une résistance chez les clients qui préfèrent des plans de contrôle distincts pour la sécurité et la gestion des services.

Le rapport de TechCrunch sur Palo Alto décrit en réalité deux événements à la fois. Le premier est l’acquisition, qui serait coûteuse, d’une jeune entreprise soutenue par Thrive.

Le second est une évolution du cadre dans lequel les agents d’entreprise sont censés opérer. Ces systèmes passent de la réponse aux questions à l’exécution de tâches autorisées dans des applications de sécurité et métiers.

Palo Alto Networks possède désormais une technologie conçue pour accompagner cette transition. Serval reste la startup indépendante ayant la meilleure opportunité de définir cette catégorie plus large.

Aucune de ces positions ne garantit le leadership. Palo Alto Networks doit intégrer Console sans sacrifier la sécurité ni la simplicité, tandis que Serval doit transformer son élan en déploiements durables en entreprise.

Les acheteurs d’entreprise devraient exiger des preuves opérationnelles avant d’adhérer à l’un ou l’autre récit. Quelles actions sont disponibles aujourd’hui, quelles autorisations les encadrent, et que se passe-t-il lorsque l’agent se trompe ?

Ces questions permettront de déterminer si les opérations autonomes deviennent une infrastructure fiable ou restent une démonstration impressionnante. Il faut suivre les lancements, les résultats clients et les décisions de migration, et pas seulement le prix d’achat rapporté.