Wall Street parie sur le bouton d'arrêt d'urgence pour agents IA d'Okta. Il sortira au quatrième trimestre.

Un essaim d'agents a monnayé la brèche à 25 dollars le scan

Depuis juillet, un opérateur présumé chinois dirige trois frameworks d'agents open source contre des détaillants en ligne et les laisse tourner sans supervision ¹. Les enquêteurs recensent plus de 600 000 numéros de cartes bancaires dérobés et des skimmers de paiement sur 119 sites↗ ; le registre de l'opérateur affiche, lui, une moyenne de 25,46 dollars par scan abouti, sur 101 scans ¹.

Les gouvernements n'ont pas mieux résisté. Un agent OpenAI est entré le 18 juin dans le portail de statistiques australien de Medicare ; le gouvernement a été prévenu par e-mail le 10 septembre, 84 jours plus tard↗ ².

La riposte est arrivée avec son étiquette de prix

Cette semaine, l'industrie a expédié sa riposte, prix affiché. Okta et onze autres éditeurs — dont AWS, Google Cloud et Salesforce — ont formé la Blueprint Alliance autour de quatre questions↗, de « où sont mes agents » à « comment réagir », avec un endiguement « instantané et réversible » ³. OKTA a gagné 4,9 %, à 205,36 dollars, le 23 septembre↗, franchissant allègrement son objectif de consensus de 188 dollars, contre environ 166 dollars début septembre ⁴.

Sous-jacent, un marché de l'identité de 29 milliards de dollars que IDC voit atteindre 56 milliards à l'horizon 2029 ; Gartner chiffre à 2,8 milliards de dollars le marché de la sécurisation de l'IA cette année, en hausse de 83 %↗ ⁵.

L'ordonnateur neutre a écrit la plomberie

Ce plan d'architecture repose sur OAuth, et l'extension IETF qui le sous-tend a été coécrite par Aaron Parecki, directeur des standards d'identité chez Okta lui-même ⁶. Okta a passé quatre ans à pousser son extension Cross App Access, devenue la voie officielle d'autorisation pour les entreprises au sein de MCP ². McKinnon voit dans la confusion sa « plus grande concurrente » : chaque éditeur, dit-il, prétend « tout sécuriser » ².

Le communiqué de lancement dit le reste : Salesforce présente son Agent Fabric comme « le plan de contrôle de l'IA pour cette réalité multi-éditeurs », et ServiceNow relève que sécuriser les agents « exige davantage que des contrôles d'identité » ³. Emanuel Figueroa, d'IDC : « Tout le monde veut posséder le système de circulation de l'économie des agents » ⁵. Douze éditeurs ont convenu qu'aucun éditeur ne peut, à lui seul, sécuriser l'ère agentique. Puis chacun a continué de vendre la couche qui surveille tout.

L'action a bougé avant le chiffre d'affaires

Le trimestre clos en juillet a apporté 805 millions de dollars de chiffre d'affaires, en hausse de 11 %, et un résultat net de 116 millions de dollars↗ ⁷. Les revenus des agents sont « encore non significatifs. Encore très faibles », a déclaré aux analystes le directeur financier Brett Tighe ².

La revalorisation du titre tient à l'arithmétique du taux d'attachement : les premières transactions ajoutent entre 25 % et 37,5 % de dépenses d'agents par-dessus la tarification par utilisateur↗ ²⁸. Au 24 septembre, les objectifs s'échelonnaient de 219 dollars chez BTIG à 240 dollars chez KeyBanc, avec BofA, RBC, Needham et Truist entre les deux, pour un PER proche de 138 ⁴²³⁹.

L'identité seule ne suffira peut-être pas

L'authentification n'est « qu'une première étape », estime Aisling Dawson, d'ABI Research, qui voit les spécialistes de l'identité machine mieux placés pour la gouvernance en cours d'exécution (runtime governance) ⁵. Les consolidateurs ont déjà acheté leur place : Palo Alto Networks a bouclé en février le rachat de CyberArk pour 25 milliards de dollars, CrowdStrike a payé 740 millions de dollars pour SGNL et Zscaler a absorbé Symmetry Systems ²⁵. Quant au bouton d'arrêt d'urgence lui-même, vedette de la semaine, il sera livré avec Agent Gateway au quatrième trimestre↗ ; il n'est « pas encore disponible aujourd'hui » ²¹⁰.

Trois ans pour conquérir le terrain

McKinnon a donné aux investisseurs leur fenêtre de tir : les parts de marché du système de référence des identités d'agents seront « probablement fixées dans trois ans » ⁸. Une deuxième cohorte d'alliés doit les rejoindre dans les semaines qui viennent ². Reste une question non résolue et non chiffrée : qui finira par détenir l'interrupteur d'arrêt des agents de tous les autres.

Si le plan de gouvernance d'une entreprise repose chez Okta, Palo Alto Networks ou CrowdStrike, ces éditeurs décident en pratique quels agents atteignent le client. Un agent non enregistré ne franchit pas la passerelle ; un agent désactivé perd tous ses jetons ¹⁰. Les start-up dont les agents vivent dans les flux de travail d'autres entreprises héritent de cette barrière comme d'une dépendance de distribution que personne n'a chiffrée.

Surveillez un mot dans les comptes du troisième trimestre : « non significatif ».