Cohere prévoit de racheter la start-up de sécurité IA AISLE

Cohere, une entreprise d'IA qui vend des modèles de langage aux entreprises, a signé le 15 octobre 2026 une lettre d'intention pour racheter AISLE. L'IA de cette start-up trouve des failles de sécurité dans les logiciels. Aucune des deux parties n'a révélé de prix. L'accord compte, car la recherche de bugs par l'IA devient un marché, et Cohere veut la vendre aux entreprises et aux gouvernements.

Ce que fait AISLE

AISLE utilise l'IA pour analyser le code à la recherche de vulnérabilités, ces erreurs qui permettent d'entrer dans un système. L'entreprise a été fondée en 2025 par Ondřej Vlček, auparavant CEO de l'éditeur tchèque d'antivirus Avast. Les autres co-founders viennent de Google DeepMind et d'Anthropic, rapporte Reuters.

Ses propres chiffres sont frappants, même si aucun organisme extérieur ne les a vérifiés :

Ce qu'affirme AISLE	Chiffre
Nouveaux bugs trouvés dans des logiciels très utilisés la première année	Plus de 500
Vulnérabilités trouvées dans OpenSSL, corrigées depuis	12
Vulnérabilités trouvées parmi celles corrigées dans la dernière version de curl	18 sur 24

OpenSSL est une bibliothèque de chiffrement très utilisée qui protège le trafic web. Curl est un outil très utilisé pour transférer des données sur internet. BetaKit cite le chiffre de curl à partir du blog d'AISLE. Selon BetaKit, les modèles d'Anthropic et d'OpenAI n'ont trouvé aucun problème lors de ce test.

Ce qui change après l'accord

L'accord n'est pas finalisé. Une lettre d'intention fixe le projet avant la signature d'un contrat contraignant.

BetaKit indique, en citant une personne qui s'exprime pour AISLE (spokesperson), que les quelque 50 membres du personnel à temps plein d'AISLE rejoindront tous Cohere. L'équipe d'AISLE formera une nouvelle unité appelée Cohere Cyber :

• Ondřej Vlček, CEO d'AISLE, devient senior vice-president of Cohere Cyber.
• Jaya Baloo, co-founder d'AISLE, devient global chief information security officer de Cohere.
• Stanislav Fort, co-founder and CTO d'AISLE, devient vice-president of AI security.

Ivan Zhang, co-founder de Cohere, a écrit sur X qu'il existe « des lacunes importantes dans les solutions disponibles pour les équipes de [cyber]défense ». La déclaration de Cohere, citée par Reuters, indique que « des systèmes d'IA de plus en plus performants transforment à la fois la cybersécurité et les menaces auxquelles les organisations font face ».

Les deux articles ne s'accordent pas sur le siège d'AISLE. Reuters la situe à San Francisco. BetaKit indique que son siège est à Prague, en Tchéquie, où son centre d'ingénierie deviendra le bureau de Cohere à Prague.

Le projet plus large de Cohere

AISLE s'inscrit dans la poussée de Cohere en Europe. Cohere s'associe aussi à l'allemand Aleph Alpha, qui développe le modèle ouvert Kolibri. Reuters parle d'une fusion qui vaudrait environ 20 milliards de dollars. BetaKit la décrit comme une acquisition qui doit encore obtenir le feu vert des autorités.

Selon Reuters, l'accord avec AISLE doit renforcer la sécurité et la détection des menaces pour la clientèle des entreprises et du secteur public. Cohere vend des déploiements privés qui tournent sur les propres systèmes de la clientèle. Le code analysé n'a donc pas à quitter l'entreprise.

Ce que cela signifie pour les développeurs

La recherche de bugs par l'IA passe de la recherche à des produits que l'on peut acheter. Anthropic propose déjà des analyses gratuites pour les projets open source. Une deuxième grande entreprise de modèles construit maintenant une unité de sécurité autour de cette activité.

Si vous maintenez du code open source, attendez-vous à plus de rapports de bugs trouvés par l'IA. Les résultats d'AISLE sur curl et OpenSSL montrent que ces outils peuvent trouver de vraies failles. Mettez donc en place une voie claire pour recevoir et vérifier les signalements de sécurité.

Si vous achetez des outils de sécurité, demandez comment les résultats de l'IA d'un fournisseur sont vérifiés. Les chiffres présentés ici viennent d'AISLE elle-même. Demandez à chaque fournisseur son taux de faux positifs, c'est-à-dire la fréquence à laquelle il signale du code en réalité sûr, avant de vous fier aux chiffres mis en avant.

Pour la clientèle de Cohere, c'est le déploiement privé qui compte le plus. Une analyse de code qui tourne sur vos propres serveurs évite d'envoyer le code source à un service extérieur.