Brief IA : Artemis lance Orion-1, IA de défense testée au DGR maison

Artemis lance Orion-1, IA de défense testée au DGR maison

Brief IA
Tom Levy·4 min

Artemis Security a lancé Orion-1, un modèle d'IA dédié à la défense des réseaux d'entreprise, qui a surpassé Claude Opus 5.5 et GPT-6 Sol avec un score de 80,8 points en reconstruction d'attaques sur un benchmark interne. Ce développement est crucial car il répond à la nécessité croissante d'outils spécialisés en cybersécurité, alors que les capacités des grands modèles généralistes se restreignent, compliquant leur utilisation pour la sécurité.

⚡
En bref
1Artemis Security lance Orion-1, un modèle d’IA dédié à la défense des réseaux d’entreprise
2Sur le benchmark interne DGR, Orion-1 surpasse Claude Opus 5.5 et GPT-6 Sol avec 80,8 points en reconstruction d’attaques
3Les grands modèles généralistes voient leurs capacités cyber de plus en plus restreintes, compliquant leur usage pour la sécurité
4Orion-1 est en aperçu privé avec des limites d’autonomie configurables et validation humaine pour les actions sensibles
💡Pourquoi c'est important — Les équipes de sécurité doivent composer avec des outils spécialisés alors que les garde-fous des grands modèles limitent l’analyse d’incidents.

Artemis Security met en avant Orion-1, un modèle d’IA entraîné sur ses propres tâches de sécurité et évalué sur un benchmark interne. Ses scores revendiqués dépassent ceux de modèles généralistes, alors que l’accès aux capacités cyber des grands modèles se resserre. L’outil est en aperçu privé avec des garde-fous opérationnels côté client.

Des absences et zones d’ombre dans les comparaisons

Deux modèles puissants cités dans l’écosystème, Claude Mythos 5 et GPT-6 Astra, ne figurent pas dans la comparaison publiée avec Orion-1. Avec Opus 5.5, les résultats pourraient en outre refléter dans une large mesure les réponses de l’ancien Opus 4.8. Par ailleurs, Artemis qualifie Orion-1 de Frontier Foundation Model mais ne détaille cette optimisation que dans un billet, et il n’est pas établi s’il repose sur un modèle d’un autre fournisseur.

Fonctions opérationnelles et contrôle humain d’Orion-1

Orion-1 centralise les logs provenant des services d’authentification, des configurations cloud, des terminaux, des applications SaaS ainsi que des équipements réseau. Il associe des signaux comme la connexion à un compte d’entreprise, l’octroi de nouvelles autorisations cloud ou la création d’une règle de messagerie à un même attaquant, puis attribue un score de confiance, confirme un verdict et propose ou initie une réponse. L’outil est accessible en aperçu privé sur la plateforme Artemis, où les utilisateurs définissent des seuils par catégorie d’action pour les décisions automatiques, les actions à fort impact nécessitant systématiquement une validation humaine.

Comment Artemis affirme mesurer : le DGR

Artemis est à l’origine du benchmark Decision-Grade Readiness, qui place chaque modèle face à une alerte initiale identique, avec les mêmes informations contextuelles et les mêmes outils qu’une équipe de sécurité, et lui demande de déterminer si une attaque est en cours. Le DGR, constitué de milliers de tâches dont l’issue est connue, parmi lesquelles certaines ne comportent pas d’attaque ou sont intentionnellement trompeuses mais sans danger, évalue aussi bien le verdict que les justifications fournies. Selon les résultats rapportés par Artemis sur cinq tâches, seul Orion-1 atteint ou franchit le seuil de 80 points et obtient 80,8 points sur la reconstruction d’attaques, contre 58,3 pour le meilleur modèle de comparaison.

⚡Le brief IA que lisent les pros

Tu suis la course aux modèles IA ?

Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.

Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.

Choisis ton rythme

Gratuit · Pas de spam · Désabonnement en 1 clic

Entraînement revendiqué et limites des modèles généralistes

Artemis soutient que des modèles généralistes perdent le fil face à des volumes de plusieurs milliards d’événements ou interprètent des activités inhabituelles mais inoffensives comme des attaques. L’entreprise indique avoir affiné Orion-1 sur des tâches tirées de ses opérations de sécurité, incluant la détection de motifs suspects, la recherche de techniques connues, la rédaction de règles et la gestion d’incidents en cours, sans utiliser de données clients. Artemis présente Orion-1 comme une réponse à l’ambivalence des capacités des grands modèles, utiles aussi aux attaquants.

Des garde-fous qui entravent aussi l’analyse côté défense

Les restrictions croissantes imposées aux capacités cyber des modèles généralistes compliquent leur usage par les équipes de sécurité. OpenAI décrit Astra comme le premier modèle pouvant atteindre le niveau de risque le plus élevé en cybersécurité, où une IA développerait et exécuterait des attaques de façon autonome. Claude Opus 5.5 redirige la plupart des tâches vers l’ancien Opus 4.8. En juillet, une tentative de Hugging Face pour analyser une attaque entièrement autonome avec des modèles commerciaux a été bloquée par leurs garde-fous, amenant l’équipe à se tourner vers GLM 5.2 à poids ouverts sur ses propres serveurs. Côté défense, les fournisseurs privilégient des modèles spécialisés et à accès restreint, comme GPT-5.5-Cyber distribué à des défenseurs vérifiés chez OpenAI, ou Claude Mythos 5 exploité via le scanner de sécurité Claude et des partenaires chez Anthropic.

Statut commercial et financement d’Artemis

Artemis Security a lancé Orion-1, conçu pour enquêter et répondre de manière autonome aux cyberattaques sur des réseaux d’entreprise. La société est sortie de l’ombre en avril en annonçant 70 millions de dollars issus de tours seed et série A, environ six mois après sa création.

Suivez Brief IA

L'actu IA du jour, aussi dans votre fil.

Commentaires