IonQ a accepté de racheter l’entreprise de sécurité Zero Trust Elisity dans le cadre d’une opération entièrement en actions valorisée jusqu’à 1,3 milliard de dollars, a annoncé le spécialiste de l’informatique quantique le 12 octobre. Elisity développe des logiciels de microsegmentation qui limitent la capacité d’un attaquant à se déplacer au sein d’un réseau.
IonQ prévoit d’associer ses produits de cryptographie post-quantique et de distribution quantique de clés (QKD) à la plateforme d’accès fondée sur l’identité d’Elisity, qui contrôle les ressources auxquelles les utilisateurs, les appareils et les agents d’IA peuvent accéder sur un réseau. Fondée en 2019, Elisity compte plus de 100 déploiements chez des clients, selon IonQ.
L’opération élargirait l’accès d’IonQ aux responsables de la sécurité des systèmes d’information (RSSI), alors que les agences fédérales s’efforcent de respecter les échéances post-quantiques fixées en juin. Les agences concernées doivent soumettre leurs plans de migration d’ici le 22 octobre conformément aux directives de l’OMB, qui excluent les systèmes de sécurité nationale. La finalisation du rachat d’Elisity par IonQ est attendue au quatrième trimestre, sous réserve de l’autorisation des autorités de réglementation.
Combien IonQ paie-t-elle pour Elisity ?
Le document Form 8-K d’IonQ montre que l’accord a été signé le 9 octobre et fournit des précisions supplémentaires sur la contrepartie et les primes de fidélisation des employés.
| Composante | Montant | Modalités |
|---|---|---|
| Paiement à la clôture | 1,15 milliard de dollars en actions IonQ | Réduit de la valeur de certains transferts effectués depuis le 31 juillet 2026, à l’exclusion des exceptions autorisées |
| Complément de prix | Jusqu’à 150 millions de dollars en actions IonQ | Lié au chiffre d’affaires d’Elisity du 1er août 2026 au 31 janvier 2028 |
| Réserve de fidélisation | 100 millions de dollars en unités d’actions incessibles | Acquises progressivement sur quatre ans, en plus du prix de la fusion |
| Fourchette du cours de l’action | 33,07 à 49,61 dollars | Un tunnel de cours s’applique au cours moyen pondéré par les volumes sur les 20 jours de cotation spécifiés, utilisé pour calculer le nombre d’actions |
| Date butoir | 7 janvier 2027 | Chaque partie peut se retirer, sous réserve de certaines conditions, si l’opération n’a pas été finalisée |
Comment IonQ prévoit de combiner les deux entreprises
L’annonce énumère trois objectifs d’intégration :
- Protection partagée : associer le chiffrement résistant au quantique d’IonQ aux politiques d’accès selon le principe du moindre privilège d’Elisity.
- Inventaire cryptographique : ajouter à l’IdentityGraph d’Elisity des données sur les systèmes cryptographiques vulnérables et les risques qu’ils présentent, dans le cadre d’un élément commun de la feuille de route.
- Distribution : vendre les produits de chiffrement et d’informatique quantique d’IonQ par l’intermédiaire des canaux entreprises et administrations d’Elisity.
Niccolo de Masi, président du conseil d’administration et directeur général d’IonQ, a présenté l’opération sous l’angle du calendrier : « Le Q-Day arrive bien plus vite que prévu. » IonQ a déjà défendu cette thèse, lorsqu’elle aestimé la vitesse à laquelle un ordinateur quantique pourrait casser le bitcoin.
Les analystes se sont montrés plus prudents. Frank Dickson, analyste principal chez Dickson Research, a déclaré à CSO Online que le prix revenait à environ 13 millions de dollars par déploiement et que « peu de choses dans cette opération ont un rapport avec le quantique ». Brian Jackson, directeur de recherche principal chez Info-Tech Research Group, a également déclaré à CSO Online que le lien avec le quantique « est plus ténu que ne le laisse entendre l’annonce ».
Ce qu’a constaté eWeek : des capacités de sécurité existantes, mais une intégration encore à venir
L’opération proposée donnerait à IonQ des logiciels de segmentation éprouvés et des relations établies avec des clients entreprises. En incluant la réserve de fidélisation distincte, les allocations en actions annoncées atteignent au total jusqu’à 1,4 milliard de dollars avant ajustements et variations du cours de l’action. Le complément de prix dépend de paliers de chiffre d’affaires, tandis que les primes de fidélisation sont acquises progressivement sur quatre ans. Le tunnel de cours signifie également que la valeur de marché reçue par les propriétaires d’Elisity pourrait baisser si l’action d’IonQ s’échange en dessous de sa limite inférieure.
Pour les équipes chargées de la sécurité des entreprises, la distinction se situe entre les contrôles d’accès existants d’Elisity et les informations prévues sur l’inventaire cryptographique et les risques dans IdentityGraph. Ces ajouts pourraient aider les clients à identifier les systèmes cryptographiques à mettre à niveau, mais l’annonce du rachat ne fournit aucune date de mise à disposition. Les acheteurs devraient demander quelles fonctionnalités sont disponibles aujourd’hui, comment l’intégration prévue fonctionnera avec les systèmes existants et quels tests elle nécessitera.
Le défi de l’inventaire est considérable. Un rapport de la GAO rendu public le 6 octobre a constaté qu’une seule des 24 agences avait dressé un inventaire complet des systèmes prioritaires. Ces conclusions proviennent d’un rapport sensible publié en septembre 2025 ; elles ne doivent donc pas être interprétées comme une mesure actuelle de l’état de préparation. Pour les entreprises, la leçon à retenir est de relier l’inventaire des systèmes vulnérables aux priorités de migration, aux responsables désignés et à un budget réaliste.
Les prochaines étapes consistent à finaliser la transaction et à publier un calendrier de mise en œuvre de l’intégration. Les paliers de chiffre d’affaires d’Elisity s’étendent jusqu’en janvier 2028, mais les atteindre ne suffirait pas à établir à eux seuls le succès à long terme de l’acquisition. IonQ fait également progresser son matériel, notamment avec un résultat d’interconnexion quantique annoncé le 9 octobre. Les acheteurs de solutions de sécurité devront évaluer l’offre combinée au regard des fonctionnalités effectivement fournies et de sa compatibilité avec leurs réseaux.
Pour en savoir plus : Les lacunes des agences fédérales en matière de sécurité post-quantique montrent pourquoi les plans de migration doivent s’accompagner d’inventaires complets, de budgets réalistes et de tests, en plus des promesses des fournisseurs.