Le 13 octobre 2026, en ouverture de sa conférence Workday Rising à Las Vegas, Workday a annoncé un accord définitif pour racheter C1.ai, l'ex-ConductorOne, une plateforme de gouvernance des identités qui gère les droits d'accès des salariés et des agents IA 1. Le montant n'a pas été communiqué. La clôture est attendue au quatrième trimestre de l'exercice fiscal 2027 de Workday, qui se termine le 31 janvier 2027, sous réserve des conditions habituelles 1, 2.
Pour une PME ou une ETI qui n'utilise pas Workday, l'opération peut sembler lointaine. Elle signale pourtant un déplacement du marché SaaS que nous voyons arriver chez nos clients : la question de savoir qui donne, contrôle et retire les droits d'un agent IA devient un enjeu commercial, et les éditeurs d'applications métier veulent en être les arbitres.
Ce que Workday a acheté
C1.ai se connecte aux systèmes de l'entreprise, de la messagerie au CRM en passant par les dépôts de code, la finance et l'infrastructure cloud. La plateforme attribue des accès limités à un périmètre, applique des politiques, déclenche des validations humaines et conserve la trace des actions effectuées 2. Quand une personne ou un agent arrive, elle lui accorde les rôles nécessaires. Quand ces droits ne servent plus, elle les coupe 3.
Workday prévoit de brancher C1.ai sur son « Agent System of Record », le registre où ses clients déclarent les agents qu'ils utilisent 2. L'éditeur veut aussi se servir des événements RH, comme une embauche, un changement de poste ou un départ, pour déclencher automatiquement les modifications d'accès dans les applications connectées. Il présente cet usage comme un moyen de réduire les tickets et les validations manuelles 2. Dans sa communication, Workday dit vouloir devenir la couche de gouvernance des identités « pour les personnes, l'argent et les agents » 2.
Un rachat de plus dans une vague de consolidation
L'opération s'inscrit dans une série d'acquisitions autour des identités dites non humaines. Palo Alto Networks a finalisé en février 2026 le rachat de CyberArk, qu'il présente comme un pilier couvrant les identités humaines, machines et agentiques 4. ServiceNow avait annoncé en décembre 2025 le rachat de Veza, une plateforme de sécurité des identités qui contrôle les accès aux applications, aux données et aux agents IA 5.
La différence tient au profil de l'acheteur. Palo Alto vend de la cybersécurité et ServiceNow vend de la gestion de services IT, deux métiers proches de la gestion des accès. Workday vend un logiciel RH et finance. Quand un éditeur de SIRH achète un outil de gouvernance des identités, il revendique un rôle qui revenait jusqu'ici à la DSI et à ses outils dédiés.
Sa logique se comprend : le SIRH sait déjà qui entre, qui change de poste et qui part, et l'éditeur estime pouvoir tenir aussi le référentiel des agents.
Le problème que ces éditeurs veulent vendre
Le besoin existe, même si les chiffres disponibles viennent surtout des vendeurs eux-mêmes. Le rapport 2026 de C1 sur l'avenir de la sécurité des identités, fondé sur une enquête auprès de 508 responsables IT et sécurité d'entreprises américaines de plus de 1 000 salariés, indique que 95 % des organisations interrogées font tourner des agents IA qui exécutent de façon autonome des tâches IT ou de sécurité 6. Selon la même étude, seules 22 % disent avoir une visibilité complète sur leurs identités non humaines 6. Ces données viennent de l'entreprise rachetée et portent sur de grandes entreprises américaines, ce qui invite à les lire comme un simple ordre de grandeur.
Sur le terrain, nous constatons une version plus modeste du même phénomène dans les PME. Un connecteur IA reçoit une clé d'API avec des droits d'administrateur « pour que ça marche ». Un agent de relance client lit toute la base de contacts alors qu'il n'a besoin que des factures échues.
Ce que cela change pour un acheteur de SaaS
Pour un dirigeant ou un DSI de PME, le rachat de C1.ai soulève une question d'architecture plus qu'une question d'outil. Le tableau suivant résume les deux options qui se dessinent.
| Approche | Avantage | Point de vigilance |
|---|---|---|
| Gouvernance portée par l'éditeur métier (SIRH, ERP) | Les droits suivent automatiquement les événements RH | Le contrôle des agents dépend d'un seul fournisseur |
| Gouvernance portée par un outil indépendant ou par la DSI | Une vue transverse sur toutes les applications | Un outil de plus à intégrer et à financer |
La première option crée une dépendance supplémentaire : si l'éditeur qui gère vos salariés gère aussi les droits de vos agents, changer de SIRH devient encore plus coûteux.
Pour la plupart des PME, ni l'une ni l'autre ne se justifie aujourd'hui sous forme de logiciel dédié. Les bons réflexes coûtent peu : un compte technique distinct par agent, des droits limités au strict besoin, un inventaire tenu à jour et une revue des accès à chaque départ de collaborateur ou de prestataire. Dans Odoo, les groupes d'utilisateurs et les règles d'accès permettent déjà de cantonner un agent connecté à quelques modèles, à condition de ne pas lui confier un compte administrateur.
Notre lecture
Ce rachat confirme que les agents IA sortent du statut de fonctionnalité pour devenir des identités à part entière, avec un cycle de vie qu'il faut piloter. Les grands éditeurs l'ont compris et se disputent maintenant le registre qui dira quels agents existent et ce qu'ils ont le droit de faire. Celui qui tiendra ce registre aura une position forte dans les renouvellements de contrats.
Pour nos clients, le conseil reste pragmatique. Avant d'acheter une couche de gouvernance, il faut savoir combien d'agents tournent déjà, sous quels comptes et avec quels droits. Une simple feuille de suivi, revue chaque trimestre, couvre l'essentiel pour une PME. Le jour où l'éditeur de votre ERP ou de votre SIRH vous proposera de gérer vos agents à votre place, vous pourrez comparer son offre à un inventaire que vous maîtrisez, plutôt que de lui confier une liste que vous n'avez jamais établie.
Sources
- TipRanks, « Workday to Acquire Agentic Identity Platform ConductorOne » : https://www.tipranks.com/news/company-announcements/workday-to-acquire-agentic-identity-platform-conductorone
- ID Tech, « Workday Agrees to Acquire C1.ai for Human and AI Agent Identity Governance » : https://idtechwire.com/workday-agrees-to-acquire-c1-ai-for-human-and-ai-agent-identity-governance/
- Dealroom, « Workday to acquire identity platform C1.ai to govern people and AI agents » : https://dealroom.co/news/162101-workday-to-acquire-identity-platform-c1-ai-to-govern-people-and-ai-agent/
- SiliconANGLE, « Workday makes Sana its new home for AI-driven HR and finance » : https://siliconangle.com/2026/10/13/workday-makes-sana-its-new-home-for-ai-driven-hr-and-finance/
- Benzinga, « Workday Bets on Claude, C1.ai to Expand Enterprise AI » : https://www.benzinga.com/markets/tech/26/10/62336684/workday-bets-on-claude-c1-ai-to-expand-enterprise-ai
- Palo Alto Networks, « Palo Alto Networks Completes Acquisition of CyberArk to Secure the AI Era » : https://www.paloaltonetworks.com/company/press/2026/palo-alto-networks-completes-acquisition-of-cyberark-to-secure-the-ai-era
- ServiceNow Newsroom, « ServiceNow to Expand Security Portfolio With Acquisition of Veza's Leading AI-native Identity Security Platform » : https://newsroom.servicenow.com/press-releases/details/2025/ServiceNow-to-Expand-Security-Portfolio-With-Acquisition-of-Vezas-Leading-AI-native-Identity-Security-Platform/default.aspx
- C1, « ConductorOne is now C1 » (rapport Future of Identity 2026) : https://www.c1.ai/news/press-release/future-of-identity-security-2026
Footnotes
-
Annonce du 13 octobre 2026 à Workday Rising ; Workday mentionne l'accord dans un dépôt 8-K auprès de la SEC, selon TipRanks. ↩ ↩2
-
Description de la plateforme et de l'intégration prévue, d'après la couverture de l'annonce par ID Tech et Dealroom. ↩ ↩2 ↩3 ↩4 ↩5
-
Couverture de Workday Rising 2026 par SiliconANGLE et Benzinga. ↩
-
Communiqué de Palo Alto Networks sur la finalisation du rachat de CyberArk, février 2026. ↩
-
Communiqué de ServiceNow sur le projet de rachat de Veza. ↩
-
C1, rapport « Future of Identity » 2026, enquête auprès de 508 responsables IT et sécurité d'organisations américaines de plus de 1 000 salariés. Chiffres déclaratifs publiés par l'éditeur. ↩ ↩2