Proofpoint prévoit de racheter Varonis pour renforcer la sécurité des données

TThéa

Proofpoint prévoit de finaliser l’acquisition de Varonis au premier trimestre 2027, et les deux entreprises continueront jusque-là à fonctionner séparément, sans partager leurs données clients, selon Silicon.fr. L’opération annoncée est évaluée à environ 6,3 milliards de dollars, payés entièrement en numéraire, d’après Clubic. Proofpoint surveille les messageries et les outils collaboratifs, tandis que Varonis apporte une plateforme consacrée à la sécurité des données et à la gouvernance des accès. Le rapprochement vise à associer ces activités pour repérer les données sensibles, contrôler les accès des personnes et des agents d’intelligence artificielle, et prévenir les pertes de données. Proofpoint présente cette combinaison comme un moyen d’aider les organisations à adopter l’intelligence artificielle en confiance. Il s’agit toutefois d’un objectif annoncé : les sociétés ne sont pas encore réunies, et l’opération n’est pas finalisée. Les éléments disponibles ne décrivent pas encore une offre commune déjà commercialisée. Pour comprendre ce que Varonis apporte au projet, il faut regarder le fonctionnement de sa plateforme.

TThéa

La plateforme de Varonis associe la gestion de la posture de sécurité des données, appelée DSPM, et la gouvernance des accès. La DSPM concerne la sécurité des données ; la gouvernance porte sur les accès à ces données. La plateforme s’appuie sur une analyse continue des métadonnées, c’est-à-dire des informations qui décrivent d’autres données. Elle intègre aussi des fonctions d’intelligence artificielle générative destinées à l’investigation, à la réponse et à la production de rapports. Ces éléments décrivent les capacités de l’offre de Varonis, mais ne précisent pas comment elles seront intégrées aux produits de Proofpoint après le rachat. Proofpoint dispose déjà d’une offre de gestion de la posture de sécurité des données, issue du rachat de Normalyze en 2024. L’entreprise a également acquis Acuvity au début de 2026 pour renforcer ses capacités de gouvernance de l’intelligence artificielle. Le rapprochement concerne donc des activités qui se recoupent sur la sécurité des données et la gouvernance de l’intelligence artificielle. Mais aucune décision concrète n’a été annoncée sur l’évolution des produits. La description technique de Varonis ne permet pas, à elle seule, de savoir quelles fonctions seront réunies dans une offre commune.

TThéa

Le montant annoncé pour l’acquisition est d’environ 6,3 milliards de dollars, intégralement en numéraire. Le prix proposé est de 49,75 dollars par action Varonis, soit une prime de 52 % par rapport au cours du 22 juin, avant les premières rumeurs de vente. Proofpoint compte plus de 80 entreprises du Fortune 100 parmi ses clients, et les deux sociétés réunies revendiquent plus de 16 000 entreprises clientes, d’après Clubic. Ces chiffres donnent l’échelle de clientèle présentée autour de l’opération, mais ils ne précisent pas combien de clients utiliseront une éventuelle offre intégrée. En 2025, le chiffre d’affaires de Varonis a progressé de 13 %, pour atteindre 623,5 millions de dollars. L’entreprise n’a toutefois toujours pas enregistré d’exercice bénéficiaire. Ces données financières et commerciales ne décrivent pas les modalités de la future offre, qui restent à définir. Elles permettent de situer l’opération et l’activité de Varonis, sans établir les résultats futurs du rapprochement. Pour les clients, les informations concrètes sur les produits après l’acquisition ne sont donc pas encore disponibles.

TThéa

La première limite tient au calendrier : Proofpoint prévoit de conclure l’acquisition au premier trimestre 2027, et les deux entreprises resteront indépendantes jusque-là, sans partager leurs données clients. Après la finalisation, aucune décision n’a encore été annoncée sur l’évolution des produits. Proofpoint évoque une expérience unifiée, mais n’a pas précisé quelles fonctions seraient réunies ni quand elles seraient proposées. En parallèle, Varonis a fixé au 31 décembre 2026 la fin de vie de ses produits sur site. La part du SaaS dans ses revenus est passée de 9 % en 2023 à 38 % en 2024, puis à 74 % en 2025. Ces chiffres décrivent la progression du SaaS dans les revenus de Varonis ; ils ne détaillent pas la situation de chaque client utilisant encore les produits sur site. Les éléments annoncés ne précisent pas non plus comment cette échéance sera articulée avec l’acquisition. À ce stade, la promesse d’intégration ne remplace donc pas une décision concrète sur les produits.

TThéa

Proofpoint prévoit de racheter Varonis pour associer la sécurité des messageries et des outils collaboratifs à une plateforme de sécurité des données et de gouvernance des accès. L’objectif annoncé est de repérer les données sensibles, de contrôler les accès des personnes et de l’intelligence artificielle, puis de prévenir les pertes de données. Le projet s’inscrit dans le prolongement de l’offre de gestion de la posture de sécurité des données issue de Normalyze et des capacités de gouvernance de l’intelligence artificielle renforcées par Acuvity. Mais l’acquisition doit encore être finalisée, et les deux sociétés continueront jusque-là à fonctionner séparément, sans partager leurs données clients. Aucune décision concrète n’a été annoncée sur l’évolution des produits après l’opération, malgré la promesse d’une expérience unifiée. La plateforme de Varonis et ses fonctions sont décrites, mais la manière de les combiner avec les produits de Proofpoint reste indéterminée. L’échéance fixée pour la fin de vie des produits sur site de Varonis et la progression du SaaS font aussi partie du contexte annoncé. En résumé, le projet rapproche des activités de sécurité des données et de gouvernance de l’intelligence artificielle, mais les caractéristiques et le calendrier d’une offre commune ne sont pas encore connus. C’est cette différence entre l’ambition affichée et les décisions encore attendues qui définit, à ce stade, l’annonce.