Le géant de la data analytics Databricks frappe un nouveau grand coup. Le 16 juin 2026, la société a annoncé l’acquisition de Panther Labs, une startup spécialisée dans la cybersécurité alimentée par l’intelligence artificielle. Ce rachat marque la troisième incursion de Databricks dans le domaine de la sécurité et positionne l’entreprise comme un concurrent direct de CrowdStrike et de Cisco Splunk sur le marché des plateformes de sécurité d’entreprise.
Panther Labs : une licorne de la cybersécurité agentic
Fondée en 2018, Panther Labs s’est imposée comme l’une des références du marché des plateformes de détection et réponse aux menaces. Sa technologie repose sur un concept novateur : le Security Operations Center (SOC) agentic, où des agents d’intelligence artificielle traitent en temps réel des centaines d’alertes de sécurité simultanément.
La plateforme de Panther Labs se distingue par :
- 100+ intégrations de données out-of-the-box avec les principales sources de logs (AWS, Azure, Google Cloud, Okta, Slack, etc.)
- Une approche “detection-as-code” permettant aux équipes de sécurité d’écrire leurs propres règles de détection comme du code, avec versioning et tests automatisés
- Des workflows SOC agentiques : des essaims d’agents IA qui enquêtent sur les alertes, corrèlent les événements et proposent des remédiations sans intervention humaine
- Un traitement en temps réel de milliards d’événements par jour
Parmi ses clients figurent des noms de poids comme Anthropic — l’un des leaders mondiaux de l’IA — mais aussi des centaines d’autres entreprises tech et financières.
La dernière valorisation connue de Panther Labs, issue de son tour de table de Série B de 120 millions de dollars levés en 2021, était de 1,4 milliard de dollars. Databricks n’a pas communiqué le prix de l’acquisition, mais le rachat à cette valorisation ou au-delà représenterait une belle prime pour les investisseurs de la startup.
La stratégie “Security Lakehouse” de Databricks
Pour comprendre ce rachat, il faut replacer Databricks dans son contexte stratégique. La société, valorisée 134 milliards de dollars début 2026 (avec des discussions en cours pour une nouvelle levée à 165-175 milliards), a construit sa réputation sur l’analytique de données à grande échelle pour les entreprises.
En mars 2026, Databricks avait lancé Lakewatch, un produit de surveillance de la sécurité s’appuyant sur son architecture lakehouse. L’acquisition de Panther Labs constitue la pièce maîtresse de cette stratégie : combiner la puissance analytique du lakehouse avec une couche de sécurité opérationnelle complète.
L’idée est séduisante : les entreprises génèrent aujourd’hui des pétaoctets de logs de sécurité. Ces données sont généralement stockées dans des systèmes silos difficiles à interroger. En les centralisant dans un lakehouse Databricks et en appliquant les agents IA de Panther Labs, les équipes de sécurité peuvent :
- Détecter des menaces que les SIEM traditionnels manquent en raison de leur incapacité à corréler des données disparates
- Réduire le temps de réponse aux incidents de plusieurs heures à quelques minutes grâce à l’automatisation agentic
- Faire évoluer leurs défenses sans recruter massivement des analystes de sécurité — ressource rare et coûteuse
C’est ce que Databricks appelle le “security lakehouse” : une plateforme unifiée où toutes les données de l’entreprise — logs applicatifs, événements réseau, activités des utilisateurs — sont disponibles pour la détection des menaces en temps réel.
Un défi direct à CrowdStrike et Splunk
Ce positionnement met Databricks en compétition directe avec les leaders actuels du marché de la cybersécurité d’entreprise.
CrowdStrike domine le marché de l’EDR (Endpoint Detection and Response) avec sa plateforme Falcon. Sa capitalisation boursière dépasse les 100 milliards de dollars, et la société a construit des intégrations profondes avec les infrastructures de sécurité des grandes entreprises mondiales.
Splunk, rachetée par Cisco pour 28 milliards de dollars en 2024, est le leader historique des SIEM (Security Information and Event Management). Sa plateforme ingère des téraoctets de logs quotidiens et est profondément intégrée dans les opérations de sécurité des Fortune 500.
Databricks parie que l’approche par les données combinée à l’IA agentic peut disrupter ces acteurs établis. L’argument : les SIEM traditionnels comme Splunk sont coûteux, difficiles à scaler et peu adaptés aux volumes de données modernes. Un lakehouse IA, par construction, scale à l’infini et traite des volumes que Splunk ne peut pas absorber économiquement.
Une valorisation en forte hausse : vers 165-175 milliards ?
L’acquisition de Panther Labs intervient dans un contexte de dynamisme exceptionnel pour Databricks. Après avoir levé 5 milliards de dollars à 134 milliards de valorisation en février 2026, la société serait selon The Information en discussions pour une nouvelle levée de fonds qui valoriserait l’entreprise entre 165 et 175 milliards de dollars — potentiellement la plus grande valorisation d’une entreprise privée de la tech en 2026.
Les revenus de Databricks ont dépassé le cap des 5,4 milliards de dollars en rythme annualisé au début 2026, en croissance de plus de 65 % sur un an. La société, dirigée par Ali Ghodsi, est considérée comme l’un des candidats les plus sérieux à une IPO dans les prochaines années.
La cybersécurité représente un marché additionnel de plusieurs dizaines de milliards de dollars. Si Databricks parvient à convaincre ses clients data analytics actuels d’adopter également sa couche de sécurité, le potentiel de revenus incrémentaux est considérable.
L’impact pour les entreprises françaises
Pour les DSI et RSSI français, l’acquisition Databricks-Panther Labs a des implications concrètes :
Si vous utilisez déjà Databricks pour votre plateforme de données, vous aurez probablement accès à des fonctionnalités de sécurité avancées sans changer d’outil. La convergence données-sécurité peut simplifier votre architecture.
Si vous êtes sur Splunk ou une autre solution SIEM, il est temps d’évaluer si le “security lakehouse” peut offrir un meilleur rapport qualité-prix. Les premières démos de Lakewatch + Panther Labs montrent des capacités de détection supérieures sur certains cas d’usage.
Si vous êtes startup ou scale-up tech, Panther Labs était déjà accessible à des entreprises de taille intermédiaire. L’intégration dans Databricks devrait maintenir cette accessibilité tout en ajoutant les ressources d’un acteur de 134 milliards.
Ce qu’il faut retenir
- Databricks acquiert Panther Labs le 16 juin 2026, pour créer le “security lakehouse” de référence
- Panther Labs : startup de cybersécurité agentic fondée en 2018, valorisée à 1,4 milliard de dollars
- La plateforme de Panther : 100+ intégrations, detection-as-code, agents IA pour les SOC
- Clients notables : Anthropic et des centaines d’entreprises tech et financières
- Databricks se positionne face à CrowdStrike et Splunk sur le marché de la sécurité d’entreprise
- Databricks valorisé 134 Mds$, avec discussions pour une nouvelle levée à 165-175 Mds$
- Revenus Databricks : +65% YoY, dépassant 5,4 Mds$ en rythme annualisé
