Acquisition et contexte financier
Palo Alto Networks a conclu le 2 septembre 2026 une opération de 500 millions de dollars, part cash, part actions, pour racheter Console, une startup fondée en 2024. Console avait levé au total 29 millions de dollars : un seed de 6,2 M$ dirigé par Thrive Capital et une Série A de 23 M$ co‑dirigée par DST Global et Thrive. Avant la transaction, la valorisation de Console était estimée à 157 M$ selon PitchBook, ce qui représente un multiple d’environ 3,2 fois le dernier round de financement. Les investisseurs initiaux, dont SV Angel, Abstract Ventures et le PDG de Palo Alto, Nikesh Arora, ont ainsi réalisé un rendement rapide. Cette acquisition constitue la septième de Palo Alto en 2026, s’inscrivant dans une stratégie d’expansion par absorption de technologies d’observabilité et de cybersécurité, comme Chronosphere (valuation 3,35 B$) et Koi (400 M$).
Architecture et fonctionalités d'agent IA de Console
Console développe des agents logiciels capables d’interpréter des requêtes en langage naturel pour exécuter des tâches d’administration IT. Les agents s’appuient sur un pipeline de traitement du langage naturel (NLP) couplé à des modules d’orchestration d’API internes aux environnements cloud des clients. Concrètement, une demande de réinitialisation de mot‑de‑passe déclenche un appel à l’API d’annuaire, la génération d’un mot‑de‑passe temporaire, puis la notification via le canal de communication choisi. Le même mécanisme gère l’octroi d’accès à des SaaS comme Figma ou Miro, en invoquant les endpoints d’autorisation de ces services. Les logs d’exécution sont enregistrés dans un système de tracing distribué, permettant aux équipes de vérifier la conformité des actions automatisées. La capacité à résoudre des tickets sans intervention humaine repose sur des modèles de classification de tickets entraînés sur les historiques de demandes des clients, notamment Ramp, Flock Safety et Scale AI, ce qui améliore la précision de la réponse en fonction du domaine fonctionnel.
Intégration dans Cortex et implications pour la cybersécurité
Palo Alto a annoncé que les agents de Console seront intégrés à Cortex, la plateforme IA de détection et de réponse aux menaces. L’intégration se fait à deux niveaux : d’une part, les agents enrichissent le flux d’alertes de Cortex en ajoutant une couche de traitement en langage naturel, permettant aux analystes de poser des questions du type « Pourquoi cette alerte a‑t‑elle été déclenchée ? » et d’obtenir une réponse automatisée qui inclut les étapes de remédiation déjà exécutées. D’autre part, les capacités d’automatisation de Console sont déployées pour appliquer les actions de confinement (isolation de machines, révocation de credentials) directement depuis l’interface Cortex, réduisant le temps moyen de réponse (MTTR) mesuré en minutes plutôt qu’en heures. Cette synergie renforce la posture de sécurité en éliminant la latence humaine dans les processus de triage. En comparaison, le concurrent Serval, valorisé à 1 M$ après une Série B de 75 M$, propose une IA similaire mais s’étend également aux fonctions RH, légales et financières, ce qui élargit son périmètre mais dilue son focus sur la gestion des tickets IT. La concentration de Palo Alto sur l’automatisation du SOC via Console laisse Serval comme principal acteur de la catégorie « IT service management IA », mais donne à Palo Alto un avantage distinctif dans la chaîne de réponse aux incidents.
