Cohere a annoncé le 13 novembre avoir finalisé le rachat d'AISLE, une société qui conçoit des systèmes autonomes capables de repérer et de corriger des failles logicielles encore inconnues, et accueillir l'équipe de cubic, une plateforme de revue de code par IA. Le fournisseur d'IA pour entreprises présente ces deux opérations comme des briques de ce qu'il appelle sa plateforme d'IA souveraine : des modèles et des applications que les clients peuvent exploiter dans un cloud privé, sur leurs propres serveurs ou dans des environnements isolés du réseau, tout en gardant la maîtrise de leurs données. Le billet ne mentionne ni prix ni autre condition financière.
L'accord avec AISLE avait été dévoilé le 15 octobre sous la forme d'un projet d'acquisition, et la présentation que Cohere fait de la société explique son intérêt. Fondée en 2024, AISLE aurait découvert, selon Cohere, plus de 500 failles inconnues dotées d'identifiants CVE dans plus de 100 bases de code durant sa première année après la sortie du mode furtif. Ce total inclurait les 12 failles du correctif de sécurité de janvier d'OpenSSL et 18 des 24 CVE de la dernière version de curl, les résultats ayant été examinés de façon indépendante par les mainteneurs de ces projets. Ces chiffres viennent de Cohere, qui les reprend de sa propre annonce, et n'ont pas été recoupés ici avec les bulletins de sécurité d'OpenSSL ou de curl.
Les trois cofondateurs d'AISLE prennent des responsabilités de premier plan. Ondrej Vlcek devient vice-président senior de Cohere Cyber, une activité de cybersécurité créée pour l'occasion. Jaya Baloo devient directrice de la sécurité des systèmes d'information de Cohere, une nomination que l'entreprise avait annoncée séparément le 12 novembre. Stanislav Fort devient vice-président chargé de la sécurité de l'IA, rattaché à la recherche et à l'entraînement des modèles fondamentaux, et dirige la recherche en sécurité de l'IA. Cohere dit aussi vouloir investir de manière substantielle et durable à Prague, où AISLE est déjà implantée, afin d'en faire son centre mondial de la cybersécurité par l'IA et des systèmes de sécurité autonomes.
Le volet cubic est plus flou. Cohere décrit cubic comme l'une des principales plateformes de revue de code par IA, capable d'examiner des modifications, de trouver des bogues et des failles, d'expliquer des bases de code complexes et de corriger automatiquement les problèmes. Selon elle, les agents de revue de cubic se classent régulièrement parmi les meilleurs sur les bancs d'essai du domaine, sans qu'aucun ne soit cité, et ils ont été pensés pour les déploiements sur site et en environnement isolé. L'équipe, dirigée par le fondateur et directeur général Paul Sanglé-Ferrière, créera chez Cohere une activité dédiée au développement sécurisé. Le billet parle d'accueillir l'équipe plutôt que d'acheter un produit : la structure de l'opération n'est donc pas détaillée, même si Cohere la range parmi ses quatre opérations stratégiques de l'année, aux côtés d'Aleph Alpha et de Reliant AI.
Pour les clients, le billet d'octobre énumérait ce que ce rapprochement doit améliorer : sécurité et détection des menaces dans les déploiements d'entreprise et du secteur public, gouvernance, supervision et observabilité des agents d'IA et des flux de travail autonomes, protection des données sensibles, exploitation sûre en cloud privé, sur site et en réseau isolé. Cohere avance aussi que rapprocher les travaux d'AISLE de l'entraînement de ses modèles de pointe permettrait d'utiliser des problèmes de sécurité difficiles et vérifiables pour évaluer et améliorer les modèles futurs. L'annonce du jour ajoute à cette liste le développement sécurisé, grâce à cubic.
Tout ce qui précède provient des publications de Cohere elle-même, ce qui suffit à établir que le rachat est bouclé et qui occupe quelle fonction. Ce n'est pas une preuve indépendante des performances de la technologie d'AISLE ni des scores des agents de cubic. Aucun calendrier d'intégration, aucun nom de produit au-delà de Cohere Cyber, aucun tarif ni aucune date de disponibilité n'a été communiqué : l'effet concret sur les produits de Cohere reste à observer.