Workday désigne SailPoint, et non son partenaire Okta, comme le rival que ses agents IA devront battre

Le rival a désormais un nom

Lors d'une table ronde de la conférence Workday▼−3.17% — Workday, down 3.17 percent today Rising, à Las Vegas, le 16 octobre, Rob Enslin, président et directeur commercial de Workday, qui décide de la commercialisation du rachat annoncé de C1.ai, s'est vu poser la question que le marché de l'identité attendait : Workday allait-il vendre de la gouvernance des identités contre Okta▼−10.94% — Okta, down 10.94 percent today, son partenaire depuis dix ans ? Sa réponse a tranché↗. « Notre concurrent, ce sera davantage SailPoint▼−5.22% — SailPoint, down 5.22 percent today qu'Okta. Okta, c'est de l'accès. C1, c'est beaucoup plus de la gouvernance. » ¹

Deux jours plus tôt, son propre PDG s'était montré plus direct. « Si nous coupions l'accès à Okta demain, ils mettraient la clé sous la porte », avait lancé Aneel Bhusri lors d'une séance de questions-réponses avec la presse↗, soutenant que l'identité commence dans le système RH que Workday possède. ⁴ Rob Enslin a tempéré : les clients garderont sans doute Okta pour l'accès et y adjoindront le C1 de Workday pour la gouvernance, en parallèle. ¹ Mais le concurrent qu'il a désigné n'est pas le partenaire. C'est SailPoint.

Les enjeux sur l'échiquier

SailPoint, le pure player de la sécurité des identités basé à Austin et coté au Nasdaq sous le ticker SAIL, a clôturé à 19,96 dollars le 16 octobre↗, soit une capitalisation de 11,32 milliards de dollars ; sur cinquante-deux semaines, le titre a oscillé entre 10,31 et 23,85 dollars et reste en repli de 1,3 % depuis le début de l'année. ³ L'acquéreur de C1.ai vient d'indiquer à ce marché quelle entreprise ses agents sont censés déloger. Et ce n'est pas le partenaire dont la couche d'accès se trouve sous Workday. C'est la couche de gouvernance neutre, celle qui se place au-dessus de tous les fournisseurs d'identité.

La couche que vise Workday

Dix jours avant qu'Enslin ne prenne la parole, SailPoint avait revendiqué exactement le terrain sur lequel Workday s'avance aujourd'hui. Lors de sa conférence Navigate, son directeur technique, Chandra Gnanasambandam, a présenté SailPoint comme un point de décision de politique, qui tranche en temps réel si un accès doit être autorisé — même après l'authentification de l'utilisateur ou de l'agent par Okta, Microsoft▼−2.35% — Microsoft, down 2.35 percent today Entra ou Ping. ² Workday, lui, riposte avec son Agent System of Record, qui enregistre chaque agent IA comme il enregistre un salarié : un identifiant, des règles, des droits d'accès, de l'auditabilité. ¹ Et l'annonce du rachat de C1.ai promet↗ que l'entité combinée deviendra « la couche de gouvernance des identités pour les personnes, l'argent et les agents ». ⁵ Deux couches, un seul budget.

Preuve à l'appui

SailPoint n'attend pas le combat. Sa plateforme Agentic Fabric et Entro, une jeune pousse spécialisée dans les identifiants rachetée environ 90 jours avant cette présentation, doivent être pleinement intégrées et en disponibilité générale en novembre, la majorité des fonctionnalités annoncées à Navigate étant prévues pour le 1er novembre ou la fin de l'année↗. ² L'une des plus grandes banques du monde a signé comme partenaire de conception pour un agent de certification automatisé attendu pour décembre ou janvier. ² Et l'activité sous-jacente progresse : chiffre d'affaires trimestriel de 308,8 millions de dollars au titre du trimestre clos le 31 juillet 2026↗, septième trimestre consécutif de croissance supérieure à 16 % sur un an, même si la cadence est retombée depuis les 33,1 % d'un an plus tôt. ⁷

L'horloge tourne aussi pour Workday. Bhusri a déclaré espérer un feu vert des régulateurs pour C1.ai « d'ici un mois ». Les termes de l'accord prévoient, eux, le quatrième trimestre de l'exercice 2027 de Workday, clos le 31 janvier 2027. ⁴⁵

L'atout du pure player

L'argument le plus fort de SailPoint tient en un mot : la neutralité. La société gouverne les accès quels que soient les systèmes utilisés par l'entreprise, là où la gouvernance C1 de Workday démarre aux portes de l'éditeur. Enslin lui-même a découpé le marché ainsi : les clients, selon lui, achèteront leurs agents à d'autres fournisseurs hors finance et RH, et à Workday sur ces deux terrains. ¹ Et le vivier est profond. La propre étude Horizons de SailPoint, dévoilée lors de la conférence Navigate↗ établit que 79 % des organisations font tourner des agents IA en production, mais que 2 % seulement les gouvernent avec des outils de sécurité des identités. ⁶ Un écart de cette ampleur peut financer deux gagnants. Ce qu'il ne peut pas financer, en revanche, c'est la confusion sur qui décide.

À surveiller

Trois échéances datées trancheront : les dates de mise en disponibilité générale du 1er novembre chez SailPoint ², l'agent de certification de la banque en décembre ou janvier ², et la clôture du rachat de C1.ai que Bhusri espère d'ici un mois ⁴. Il faudra ensuite surveiller les renouvellements de contrats d'identité l'année prochaine. La couche que renouvellera le DSI, et celle qui se retrouvera intégrée à la facture d'une suite sans ligne distincte, sera celle qui aura remporté le budget qu'Enslin et le directeur technique de SailPoint viennent tous deux de revendiquer.