Proofpoint va racheter Varonis pour 6,3 milliards de dollars en numéraire

Proofpoint a accepté le 15 octobre 2026 de racheter Varonis Systems pour environ 6,3 milliards de dollars en numéraire, soit 49,75 dollars par action. Proofpoint, détenue par le fonds de capital-investissement Thoma Bravo, vend des solutions de sécurité de la messagerie et centrées sur les personnes. Varonis suit l'emplacement des données sensibles d'une entreprise et qui peut y accéder. L'accord réunit deux grands fournisseurs de sécurité autour d'une idée : à mesure que les agents d'IA accèdent aux données de l'entreprise, protéger ces données devient la tâche principale.

Varonis est cotée au Nasdaq. À la clôture de l'opération, ses actions ne seront plus négociées et elle deviendra une société non cotée, selon l'annonce de Varonis, déposée auprès de la SEC.

Les conditions de l'accord

Condition	Détail
Prix	49,75 dollars par action en numéraire
Valeur de l'accord	Environ 6,3 milliards de dollars
Prime	52 % par rapport à la clôture du 22 juin 2026, à 32,71 dollars ; 17 % par rapport à la clôture du 1er septembre, à 42,35 dollars
Valorisation	Environ 53 fois le flux de trésorerie disponible et 8,4 fois le chiffre d'affaires, sur les 12 mois clos le 30 juin 2026
Financement	Fonds propres de Thoma Bravo plus de la dette ; l'Ontario Teachers' Pension Plan investira dans Proofpoint
Clôture	Premier semestre 2027, sous réserve de l'approbation des actionnaires de Varonis et des autorités de régulation

Le 22 juin était le dernier jour de bourse complet avant les premières rumeurs de vente, selon l'annonce. Reuters, dans un article repris par KSL, évalue la valeur des capitaux propres à 5,71 milliards de dollars. Aucune autre source ne donne ce chiffre, et aucune n'explique l'écart avec les 6,3 milliards de dollars annoncés en titre.

Le conseil d'administration de Varonis a approuvé l'accord à l'unanimité. Un comité d'administrateurs indépendants a mené un examen qui comprenait des prises de contact avec des acheteurs stratégiques et financiers, selon l'annonce. L'action Varonis a progressé d'environ 2,7 % dans les échanges après la clôture le 15 octobre, rapporte Reuters.

Les sources divergent sur le calendrier. La page de Proofpoint consacrée à l'accord indique que la clôture est attendue au premier trimestre 2027. L'annonce de Varonis, Reuters et les autres articles parlent du premier semestre 2027.

Ce que vend chaque entreprise

Proofpoint protège les personnes contre le phishing, la fraude et les attaques par e-mail, rapporte CyberScoop. Elle vend aussi de la prévention des pertes de données (data loss prevention), ces outils qui empêchent des fichiers sensibles de quitter une entreprise, ainsi que des outils contre les menaces internes. Varonis cartographie l'emplacement des données sensibles, qui peut les ouvrir et la façon dont elles sont utilisées.

Les deux entreprises présentent l'accord sous l'angle des agents d'IA, des logiciels qui agissent d'eux-mêmes. « Les agents d'IA accèdent de plus en plus à des informations sensibles et agissent à travers les systèmes », a déclaré Sumit Dhawan, PDG de Proofpoint, dans l'annonce. Yaki Faitelson, PDG et cofondateur de Varonis, a déclaré : « Notre mission est de sécuriser l'IA et les données qui l'alimentent. »

Ensemble, les deux sociétés serviront plus de 16 000 entreprises, selon l'annonce. Toutes deux ont déjà procédé à des rachats. Proofpoint a racheté Acuvity en février, et Hornetsecurity pour une somme qui dépasserait 1 milliard de dollars, tandis que Varonis a payé 150 millions de dollars pour AllTrue.ai, relève CyberScoop. Dans un autre accord cette semaine, Cohere a annoncé prévoir de racheter la start-up de sécurité IA AISLE.

Ce qui attend la clientèle de Varonis

Rien ne change avant la clôture. Varonis continue de fonctionner de manière indépendante, ses équipes restent le point de contact, et les deux entreprises ne partagent pas de données clients, indique la page de Proofpoint consacrée à l'accord.

Après la clôture, Proofpoint prévoit de simplifier la gestion des comptes et le support, et d'intégrer les deux gammes de produits. Elle précise qu'aucune décision sur les produits n'a été prise. Varonis publiera ses résultats du troisième trimestre le 3 novembre 2026, sans conférence téléphonique sur les résultats, selon SecurityBrief.

Ce que cela signifie pour les développeurs

• Vérifiez vos dates de renouvellement. Si un contrat Varonis se renouvelle après la mi-2027, il pourrait être renouvelé sous Proofpoint. Demandez dès maintenant quels tarifs et quelles conditions seront maintenus.
• Surveillez les doublons. Proofpoint vend déjà des outils de prévention des pertes de données et de lutte contre les menaces internes. Les équipes qui utilisent les deux fournisseurs doivent s'attendre à ce qu'une gamme de produits soit privilégiée après l'intégration.
• Recensez ce que vos agents d'IA peuvent lire. L'accord repose sur le risque que représentent des agents d'IA disposant d'un large accès aux données. Quel que soit votre outil, listez les stockages de données que vos agents peuvent atteindre et supprimez les accès dont ils n'ont pas besoin.
• Prévoyez moins de fournisseurs indépendants. Proofpoint parle de consolidation des fournisseurs. Qui veut un produit de sécurité des données distinct devrait examiner les options indépendantes restantes avant 2027.
• Ne vous attendez à aucun changement avant la clôture. Le support, les contacts et les produits restent les mêmes jusqu'à la clôture de l'accord, selon Proofpoint. Tout plan de migration peut attendre la feuille de route des produits.