Nasuni rachète DryvIQ : l’accès de l’IA passe d’abord par le tri des fichiers

Nasuni a annoncé le 27 août 2026 avoir acquis DryvIQ, un éditeur spécialisé dans la gestion des données non structurées. Le compte rendu de Channel Insider confirme que les fonctions de découverte, de classification, de détection des données sensibles et de gouvernance de DryvIQ rejoignent la Nasuni File Data Platform.

Pour les clients, l’opération annoncée le 27 août déplace le contrôle en amont de l’usage par l’intelligence artificielle : les fichiers doivent pouvoir être inventoriés, compris et soumis à des règles avant d’être proposés à une application, un copilote ou un agent. C’est ce parcours que le titre résume par « tri », sans réduire le dispositif à un simple rangement dans des dossiers.

Ce que DryvIQ ajoute à la plateforme de Nasuni

DryvIQ apporte une analyse fondée sur le contenu des fichiers, au-delà de leur emplacement et de leurs droits d’accès visibles. La technologie est présentée comme capable de reconnaître des catégories documentaires et de détecter des informations personnelles, médicales ou liées aux cartes de paiement.

Le périmètre revendiqué dépasse les données déjà placées dans l’environnement de Nasuni. L’analyse de Futurum recense plus de 40 référentiels cloud ou sur site, plus de 550 formats, plus de 100 types d’entités, plus de 1 000 catégories de documents professionnels et plus de 175 langues. Elle relève aussi que les règles configurables peuvent placer un contenu à risque en quarantaine, appliquer des étiquettes de conservation ou de sensibilité, corriger des autorisations et prendre en charge une suppression justifiable, mais qu’aucune mesure indépendante de précision n’est publiée dans l’annonce.

Le changement tient donc à l’association de deux fonctions : Nasuni exploite et protège une couche de données de fichiers, tandis que DryvIQ ajoute une lecture de leur contenu et des décisions de gouvernance associées. Cette portée multiréférentiel compte lorsque les documents d’une entreprise restent dispersés entre services collaboratifs, stockages cloud et infrastructures internes.

Le parcours d’un fichier avant son accès par l’IA

L’acquisition permet de représenter la préparation d’un fichier comme une chaîne de contrôle. La présence d’un connecteur ne suffit pas, à elle seule, à rendre un document approprié pour une charge de travail d’IA.

1. Découverte : le système inventorie les contenus présents dans les référentiels connectés, y compris ceux que les équipes n’avaient pas encore recensés.
2. Classification : chaque fichier est analysé selon son contenu afin de lui associer une catégorie et de rechercher des données sensibles ou réglementées.
3. Règle de gouvernance : l’organisation peut conserver le fichier, restreindre son accès, corriger ses autorisations, lui appliquer une étiquette, le mettre en quarantaine ou décider de son cycle de vie.
4. Accès par l’IA : l’objectif est de ne transmettre à une application ou à un flux d’IA que les contenus ayant franchi les contrôles définis.

Le « tri » désigne ainsi une décision fondée à la fois sur le contenu et sur une politique explicite. Un contrat, une fiche de paie et une documentation commerciale peuvent recevoir des traitements différents même s’ils se trouvent dans le même espace partagé.

Pourquoi classification ne signifie pas sécurité garantie

La classification réduit l’angle mort constitué par les fichiers inconnus ou mal identifiés ; elle ne prouve pas qu’un document peut être exposé sans risque. Le résultat dépend de la capacité des modèles à reconnaître le contenu réel, de la qualité des règles, de l’exactitude des autorisations et de la façon dont l’application d’IA exploite les données reçues.

Une étiquette correcte peut par exemple signaler qu’un fichier contient des données personnelles, sans déterminer à elle seule si une finalité précise autorise son traitement. À l’inverse, une politique bien conçue reste tributaire de la détection initiale : un contenu sensible non reconnu risque de ne jamais déclencher la règle attendue.

Le rattachement de politiques à des cadres tels que le RGPD, HIPAA ou PCI DSS constitue donc un moyen d’automatiser des contrôles, pas une certification générale de conformité. Celle-ci reste liée au contexte, aux finalités du traitement, aux responsabilités de l’organisation et au fonctionnement du système d’IA situé en aval.

Disponibilité immédiate, intégration encore inachevée

Les conséquences commerciales immédiates sont limitées. La présentation officielle de Nasuni indique que DryvIQ est disponible dès maintenant pour ses clients, que les salariés de DryvIQ rejoignent l’acquéreur et que les conditions financières de la transaction ne sont pas divulguées. Elle précise également qu’aucun changement immédiat ne touche les prix, contrats, produits, programmes partenaires ou canaux d’assistance, tandis que les affaires et renouvellements en cours conservent leurs conditions.

Cette disponibilité ne signifie pas que toutes les fonctions sont déjà fondues dans une offre unique. Une intégration technique plus poussée est prévue au cours des prochains mois, sans calendrier détaillé ni description publique de chaque étape.

Le conditionnement futur reste également ouvert : Nasuni n’a pas précisé si toutes les capacités de classification et de gouvernance deviendront des fonctions standard de sa plateforme ou si certaines seront commercialisées séparément. L’acquisition est achevée et DryvIQ peut déjà être proposé aux clients de Nasuni, mais l’architecture et la tarification définitives de l’offre combinée restent à connaître.

À lire aussi:

• Creator Music abandonne les licences payantes : le coût passe aux revenus
• Cursor rejoint SpaceX : l’accès à une immense réserve de GPU change la donne
• GPT‑5.6‑Cyber répond à 95 % des requêtes risquées, mais sous accès contrôlé