Résumé

  • Les conditions particulières d’Okta rendent le client responsable, entre les parties, des actes, contrôles, configurations, omissions et erreurs de ses agents IA. La preuve d’identité n’emporte donc pas la responsabilité de la décision métier.
  • Okta for AI Agents est commercialisé, mais les ajouts de juillet ne sont pas au même stade : Agent-to-Agent Connections est disponible, Resource Access Certifications est en accès anticipé et Agent Gateway reste une version de recherche accessible sur demande.
  • Au deuxième trimestre 2027, les revenus d’abonnement atteignent 793 M$US, les RPO 4,858 Md$US et les RPO courants 2,585 Md$US. Aucun de ces postes ne distingue les revenus, clients, utilisateurs mensuels ou connexions des produits pour agents.
  • La preuve économique doit suivre l’abonnement payé jusqu’à l’identité active, l’accès gouverné, l’action attribuable, le renouvellement et le revenu reconnu, au lieu de confondre annonce et adoption.

Une promesse de contrôle se lit rarement dans ses limites contractuelles. Pour Okta, c’est pourtant là que commence l’analyse.

Les conditions particulières du service définissent l’agent IA comme un système qui agit de manière autonome pour le client, avec peu ou pas de supervision humaine, et que le service identifie ou gouverne. Puis le texte tranche la question de l’acte : entre Okta et le client, ce dernier assume les actes, contrôles, réglages, omissions et erreurs de ses agents. L’activité accomplie par l’agent ou pour son compte est réputée être celle du client.

Cette clause ne vide pas le service de sa substance. Elle explique ce qu’Okta vend. L’entreprise peut vérifier une identité, appliquer une politique, émettre un jeton de courte durée, journaliser la transaction et bloquer l’accès suivant. Elle ne choisit pas nécessairement l’objectif métier, le contenu de l’instruction ou l’usage final du résultat.

Il serait tout aussi excessif d’en faire une exonération générale. Le document n’est ni un jugement ni l’ensemble du droit applicable. Les obligations propres d’Okta en matière de service, de sécurité ou de confidentialité ne disparaissent pas. La clause trace seulement une frontière essentielle : gouverner l’accès n’équivaut pas à endosser chaque décision autonome.

Une disponibilité commerciale à plusieurs vitesses

Le 29 avril, Okta a annoncé la disponibilité générale d’Okta for AI Agents. Le produit permet notamment d’inscrire les agents dans Universal Directory, de désigner un propriétaire humain, d’importer des agents de plateformes prises en charge, d’encadrer leurs connexions, d’accorder des droits limités dans le temps, de réviser les accès et de désactiver un agent.

La même annonce rangeait d’autres fonctions dans l’avenir : délégation entre agents, Agent Gateway, détection de menace et validation humaine des actes sensibles. La disponibilité du produit n’a donc jamais signifié que toute la feuille de route était achevée.

La mise à jour du 22 juillet sépare précisément trois états. Agent-to-Agent Connections est en disponibilité générale. Resource Access Certifications for AI Agents est en accès anticipé. Agent Gateway est une version de recherche à laquelle les clients peuvent demander accès.

Ces mots ne sont pas du décor. Une fonction généralement disponible peut entrer dans un déploiement commercial normal. Un accès anticipé sert encore une population restreinte avant la diffusion générale. Une version de recherche porte une incertitude supérieure. Aucun de ces états, pris seul, ne prouve l’utilisation productive, le revenu ou le renouvellement.

L’architecture annoncée a néanmoins une logique. Agent Gateway doit se placer entre l’agent et la ressource, reconnaître l’agent et l’utilisateur à l’origine de la demande, vérifier la règle puis délivrer un identifiant temporaire. Agent-to-Agent Connections doit conserver la chaîne de délégation. Les certifications doivent réexaminer dans le temps les liens devenus excessifs ou inutiles.

Cette chaîne rend l’autorité plus visible, mais elle dépend des informations qu’on lui confie. Un propriétaire mal désigné, une ressource mal classée ou une politique trop large peuvent produire une autorisation parfaitement journalisée et pourtant inadéquate. La qualité du contrôle ne se réduit pas à l’existence du journal.

Les RPO agrégées ne mesurent pas l’activité agentique

Les résultats trimestriels offrent un contexte favorable. Le chiffre d’affaires progresse de 11 % à 805 M$US. Les abonnements, 98 % du total, montent de 12 % à 793 M$US. Le résultat opérationnel GAAP passe de 41 à 107 M$US et le flux libre défini par la société atteint 227 M$US.

Les engagements contractuels accélèrent eux aussi. Les obligations de performance restantes s’élèvent à 4,858 Md$US, en hausse de 17 %. Leur part courante, appelée à devenir du revenu dans les douze mois, atteint 2,585 Md$US, soit 14 % de plus. Le nombre de clients dépassant 100 000 $US de valeur contractuelle annuelle passe de 4 945 à 5 255. La rétention nette en dollars avance de 106 à 107 %.

Ces chiffres démontrent une entreprise d’abonnement solide. Ils ne mesurent pas séparément l’offre pour agents. Le Form 10-Q regroupe les contrats des plateformes Okta. Les RPO comprennent les revenus futurs non résiliables, déjà facturés ou à facturer. Elles ne sont ni un relevé d’utilisation ni du cash déjà reçu ni une ligne de revenu agentique.

La direction attribue l’accélération de la valeur contractuelle aux activités centrales d’identité des salariés et des clients. Elle ajoute que les nouveaux produits ont contribué, avec Okta Identity Governance en tête. Cette formulation autorise une contribution des produits agentiques ; elle ne la quantifie pas.

La seule conclusion sûre est donc l’absence d’attribution publique. Okta ne communique ni revenus d’Okta for AI Agents, ni nombre de clients, ni Users per Month sous licence, ni agents enregistrés, ni connexions gouvernées, ni décisions d’autorisation. Dire « zéro » irait au-delà des comptes. Affecter une part des 4,858 Md$US irait tout aussi loin.

Les prévisions du troisième trimestre donnent un garde-fou supplémentaire. Okta vise 813 à 817 M$US de chiffre d’affaires et 2,590 à 2,600 Md$US de RPO courantes, soit une croissance de 11 à 12 %, inférieure aux 14 % réalisés au deuxième trimestre. Cela ne renseigne toujours pas la part agentique, mais interdit de transformer l’accélération actuelle en trajectoire automatique.

Le compteur commercial et le coût du déploiement

Le contrat licence Okta for AI Agents selon le nombre de Users per Month inscrit au bon de commande. La quantité ne peut pas diminuer pendant la durée du contrat ; les ajouts sont facturés au même tarif pour le temps restant et expirent avec le contrat. Okta peut contrôler l’usage et appliquer frais supplémentaires, limitation ou suspension lorsqu’un dépassement menace la stabilité ou augmente sensiblement ses coûts.

Le produit parle d’agents, mais l’unité commerciale publique est un volume mensuel défini dans le bon de commande. Nous n’avons ni tarif public, ni exemple de commande, ni volume vendu, ni rapport entre ce volume et les identités réellement actives. Ce décalage peut soutenir un abonnement récurrent ; il peut aussi produire des droits achetés mais peu utilisés.

Une autre frontière se déplace vers les intégrateurs. Les services professionnels ne génèrent plus que 12 M$US, contre 17 M$US, et leur marge brute publiée est négative de 70 %. Okta accélère le transfert de ces missions aux intégrateurs mondiaux et estime que ce choix retranchera environ un point à la croissance annuelle du chiffre d’affaires.

La sortie d’une activité déficitaire améliore la composition financière et donne aux partenaires un rôle de diffusion. Elle déplace aussi le paramétrage, la cartographie des ressources, la transformation des secrets permanents et l’organisation des revues. Ce n’est pas une preuve de mauvaise exécution par les partenaires. C’est un changement d’endroit où observer la qualité et la responsabilité.

L’identité ne valide pas le résultat métier

Un reçu d’autorisation peut identifier l’agent, le mandant humain, la ressource, la portée demandée, la version de politique, la décision et le jeton délivré. Il peut préciser la révocation et conserver la délégation entre deux agents. Pour une entreprise qui utilisait une clé partagée, le gain est réel.

Mais une facture frauduleuse peut être payée par un agent correctement authentifié. Un agent de programmation autorisé peut introduire une erreur. Un agent de service client peut consulter le bon dossier et produire une réponse interdite. L’identité dit qui a franchi la frontière selon quelle règle ; elle ne certifie pas la vérité ou l’opportunité de ce qui suit.

Le propriétaire humain apporte un point d’attribution et de correction. Son nom ne prouve pas qu’il a vu chaque acte autonome. Le mécanisme ne devient donc complet que si le reçu d’accès rejoint l’appel d’outil, le résultat, l’exception, l’intervention humaine et la correction.

C’est précisément pourquoi la clause de responsabilité et la promesse de contrôle coexistent. Okta n’a pas besoin d’absorber tous les risques pour créer de la valeur. Elle doit transformer une action opaque en action attribuable, limitée, révisable et révocable. Les comptes actuels montrent la force du portefeuille entier ; ils ne relient pas encore cette valeur à une ligne économique distincte.

Sources