À l’occasion de Workday Rising 2026, Workday a annoncé son intention d’acquérir C1.ai, spécialiste de la gestion des identités et des droits d’accès. L’éditeur entend notamment mieux contrôler les autorisations accordées aux agents IA dans les applications de l’entreprise.
Qui peut accéder à quoi dans le système d’information ? La question, déjà complexe pour les collaborateurs, se pose désormais pour les agents IA. Ces derniers peuvent consulter des données, interagir avec plusieurs applications et effectuer certaines opérations sans intervention humaine. Encore faut-il pouvoir leur attribuer les bons droits, les faire évoluer et les révoquer lorsqu’ils ne sont plus nécessaires.
C’est sur ce terrain que Workday souhaite se renforcer avec l’acquisition de C1.ai. La plateforme de cet éditeur permet de gérer les identités et les autorisations dans différents environnements : messagerie, CRM, applications financières, infrastructures cloud ou dépôts de code. Elle couvre aussi bien les utilisateurs humains que les agents IA.
Pour Workday, l’intérêt est notamment de relier plus étroitement la gestion des accès aux évènements RH. L’arrivée d’un salarié, son changement de poste ou son départ peut ainsi déclencher automatiquement l’attribution, la modification ou la suppression de ses habilitations. Le même principe s’applique aux agents IA, dont les droits peuvent être ajustés selon leurs missions.
Cette annonce intervient alors que l’éditeur ouvre davantage sa Trusted Agent Platform. Désormais disponible en mode « headless », celle-ci permet aux entreprises de créer des agents IA avec les outils et les modèles de leur choix et de leur donner accès aux données et aux processus RH et financiers de Workday. Les règles d’autorisation, les circuits d’approbation et la traçabilité des opérations restent gérés par la plateforme.