Workday rachète C1.ai : la gouvernance des identités devient le plan de contrôle des agents

En bref

Workday (NASDAQ : WDAY) a signé le 13 octobre 2026 un accord définitif en vue d’acquérir C1.ai, « une plateforme d’identité agentique de premier plan pour les personnes et les agents ». Les modalités financières n’ont pas été divulguées.
C1.ai accorde et révoque les accès aux e-mails, aux CRM, aux dépôts de code, à la finance et aux infrastructures cloud — pour les employés comme pour les agents.
La distinction est essentielle : l’Agent System of Record indique quels agents existent ; C1.ai encadrerait ce à quoi ils accèdent. Un inventaire n’est pas une gouvernance.
La clôture est prévue au quatrième trimestre de l’exercice 2027, qui se termine le 31 janvier 2027. Les déclarations sur l’intégration sont prospectives.
Workday sert plus de 11 500 organisations, soit plus de 65 % du Fortune 500.

Workday commercialise déjà un moyen de recenser les agents d’entreprise. Cette opération porte sur la moitié la plus difficile : décider ce que ces agents peuvent toucher, et leur retirer cette autorisation. Le prix n’est pas divulgué et l’opération n’est pas encore finalisée.

L’opération que Workday n’a pas chiffrée

L’accord a été annoncé lors de Workday Rising 2026 à Las Vegas. Le communiqué nomme les conseils mais pas le prix : BofA Securities a conseillé Workday (conseil juridique Orrick), Qatalyst a conseillé C1.ai (conseil juridique Ashurst Perkins Coie). Sans montant, impossible de déterminer si Workday achète du chiffre d’affaires, de la technologie ou une position défensive face aux fournisseurs d’identité qui investissent le même terrain. La clôture est attendue au quatrième trimestre de l’exercice 2027 de Workday, qui se termine le 31 janvier 2027, sous réserve des conditions d’usage ; d’ici là, les deux entreprises restent distinctes et toute déclaration sur l’intégration est prospective. (Source : Workday — Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents)

Le cycle de vie qui s’est accéléré

Le problème décrit dans le communiqué est la plus ancienne routine de l’informatique : l’accès des employés à des centaines d’applications, géré par des tickets, des tableurs et des revues périodiques au fil des arrivées, des mobilités et des départs. Les RH enregistrent l’événement ; l’informatique le réconcilie ensuite, par ticket. (Source : Workday — Workday to Acquire C1.ai)

Les agents réduisent ce décalage à néant. Un agent peut être créé, délimité, chargé d’une tâche et abandonné en un après-midi, tandis que l’accès qui lui a été accordé survit à la mission. Le cycle arrivée-mobilité-départ ne disparaît pas pour les identités non humaines ; il dépasse la revue manuelle.

Les chiffres d’adoption doivent être lus en tenant compte de leur provenance. La recherche de C1.ai elle-même situe les agents autonomes dans 95 % des grandes entreprises américaines ; le State of AI 2026 de Deloitte ne trouve que 21 % d’entre elles déclarant disposer d’un moyen mature de les gouverner. (Source : C1.ai — Future of Identity Security 2026) (Source : Deloitte — State of AI 2026) Un chiffre provient de l’entreprise rachetée, l’autre d’un cabinet de conseil qui vend des prestations de gouvernance ; le sens de l’écart tient.

Alex Bovee, directeur général et cofondateur de C1.ai, plaide contre la file d’attente des tickets : « Les entreprises ne peuvent pas sécuriser l’ère de l’IA avec les tickets informatiques d’hier. Workday est le cœur opérationnel de l’entreprise, et en intégrant directement la gouvernance des identités de C1.ai à ce cœur, nous pourrons gérer les accès de chaque humain et de chaque agent en temps réel — rendre le travail plus rapide sans le rendre moins sûr. » (Source : PR Newswire — Workday to Acquire C1.ai)

Enregistrement n’est pas autorisation

L’Agent System of Record permet déjà aux clients de voir et de gérer leurs agents : un registre de ce qui existe, de qui en est propriétaire, de sa finalité. Cela résout l’énumération. Cela n’établit pas ce qu’un agent peut atteindre, sous quelle autorité, pour combien de temps, ni ce qui se passe à la fin de la tâche.

C1.ai étend le contrôle du provisionnement au déprovisionnement à travers Workday et d’autres systèmes. Deux cas du communiqué montrent où le modèle se tend. Un agent agissant pour un employé ne devrait atteindre qu’une partie de ce à quoi cet employé a accès — un sous-ensemble, pas une copie. Un agent autonome disposant d’un accès plus large exige une supervision d’une autre nature, car il n’hérite de limites de personne.

Le troisième cas détermine si tout cela fonctionne : un agent retiré ne devrait plus pouvoir entrer. Les agents décommissionnés laissent des identifiants derrière eux — des jetons dans un dépôt, une autorisation OAuth que personne n’a révoquée. Tuer l’agent est facile. Tuer son accès ne l’est pas, et c’est pourquoi les acheteurs devraient le tester en premier.

Gerrit Kazmaier, président produit et technologie de Workday, sur l’objectif : « Les entreprises d’aujourd’hui fonctionnent avec une main-d’œuvre combinée de personnes et d’agents IA. Avec C1.ai, nous aiderons à sécuriser cette main-d’œuvre en gérant et en appliquant précisément qui — et quoi — a accès aux applications et systèmes connectés, en donnant à chaque personne et à chaque agent le bon accès au bon moment pour rendre le travail plus simple, plus sûr et plus conforme. » (Source : Workday — Workday to Acquire C1.ai)

Ce que les acheteurs devraient exiger, quel que soit le vainqueur

Workday parie que l’identité est le lieu où la gouvernance des agents s’applique. Un agent agit par des appels d’API, et chaque appel est une décision d’autorisation prise au nom de quelque chose. Prise de façon centralisée selon une politique qui connaît l’agent, son propriétaire et sa finalité, cette décision est de la gouvernance. Prise nulle part, ce n’est qu’une entrée de journal sur ce qui s’est déjà produit.

Les fournisseurs d’identité, les équipes IAM du cloud et les plateformes d’agents convergent tous vers cette couche, car qui détient l’autorisation détient la piste d’audit. Aucun fournisseur n’a encore de solution par défaut, les acheteurs ne devraient donc pas en attendre une. Cinq exigences ont leur place dans tout contrat d’identité d’agent :

Un provisionnement de type SCIM pour les agents, afin que les identités soient créées et révoquées par la machine, et non par ticket.
Des jetons à durée de vie courte et à portée étroite par défaut ; les identifiants permanents deviennent une exception justifiée.
Une cadence d’attestation définie : l’accès de chaque agent recertifié selon un calendrier, avec résultat consigné.
Une approbation humaine pour toute élévation de privilèges, afin qu’un agent ne puisse élargir seul son périmètre.
Un interrupteur d’urgence qui révoque l’accès plutôt que de basculer un indicateur de statut, testé avant d’en avoir besoin.

Une fusion est le moment où cette liste est reportée : l’intégration absorbe la capacité d’ingénierie qu’exige la sémantique de révocation. La logique est lisible : les agents ont besoin d’identités, les identités ont besoin d’un propriétaire, et les RH sont le seul système qui sait déjà quand la relation de quelqu’un avec l’entreprise change. Que le moteur d’application de C1.ai arrive intact au sein de Workday est une question à laquelle l’annonce ne peut répondre.

FAQ

Combien Workday paie-t-il pour C1.ai ? Non divulgué. Le communiqué ne donne ni prix d’achat, ni chiffre d’affaires, ni valorisation. Tout chiffre en circulation ne provient pas de l’annonce.

Quand la clôture de l’opération est-elle attendue ? Au quatrième trimestre de l’exercice 2027 de Workday, le trimestre se terminant le 31 janvier 2027, sous réserve des conditions d’usage.

En quoi cela diffère-t-il de l’Agent System of Record ? L’Agent System of Record enregistre les agents — un inventaire. C1.ai encadrerait ce à quoi ils peuvent accéder à travers les systèmes connectés, du provisionnement au déprovisionnement.

Qu’advient-il d’un agent retiré ? Il devrait perdre son accès immédiatement. C’est le mode de défaillance que le communiqué met en évidence, car les agents décommissionnés conservent souvent des identifiants actifs après la fin de la mission.

Pour aller plus loin

— The Agent Report