Tu veux les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Face à des centres d'opérations de sécurité en effectifs réduits, des agents d'IA sont déjà mobilisés pour trier les alertes et accélérer les investigations. Selon Google, un agent appuyé par Gemini a traité plus de 5 millions d'alertes en un an, ramenant une analyse type de 30 minutes à 60 secondes. Ces usages s'accompagnent de garde-fous précis, avec des actions autonomes limitées et une auditabilité renforcée.
Les agents peuvent isoler un poste à 2 heures, pas modifier un pare-feu
Ramya Chitrakar illustre les limites opérationnelles : un agent autonome peut consulter des renseignements sur les menaces et mettre en quarantaine un poste de travail standard à 2 heures du matin, mais modifier une règle de pare-feu essentielle reste soumis à une autorisation humaine fondée sur des politiques de risque. Elle insiste sur la nécessité de garde-fous stricts et d'une définition claire des interfaces pour encadrer ce qu'un agent a le droit d'observer et d'exécuter. La visibilité du SOC est présentée comme indissociable d'une explicabilité extrême et d'une journalisation centralisée, afin que l'équipe du matin dispose d'une piste d'audit transparente et comprenne les décisions prises par un agent. Les recommandations incluent de gouverner les agents avec la même rigueur que les analystes humains et de proscrire tout accès non contrôlé aux SIEM, outils SOAR et points d'application en aval. Intégrer ces limites et la gouvernance des identités directement dans la plateforme d'opérations doit permettre, selon Chitrakar, de faire évoluer une défense autonome sans perdre contrôle ni supervision.
Google dit avoir traité plus de 5 millions d'alertes avec un agent
Selon Ramya Chitrakar, les opérations de sécurité de Google s'appuient sur un agent de triage et d'investigation qui a pris en charge plus de 5 millions d'alertes sur un an. Grâce à Gemini, ce dispositif aurait réduit une analyse manuelle typique de 30 minutes à 60 secondes. Chitrakar cite aussi l'analyse de logiciels malveillants et la découverte de vulnérabilités parmi les cas d'usage, évoquant VirusTotal Code Insight, alimenté par Gemini, pour analyser des comportements binaires et identifier des menaces émergentes. Lorsque les plateformes intègrent des capacités agentiques, la création d'agents peut, selon le principe avancé, s'opérer en langage simple plutôt qu'au moyen de requêtes spécialisées.
Sous-effectifs et burnout pèsent sur les équipes des campus
Selon Nile, 94 % des équipes informatiques dans l'enseignement supérieur seraient en sous-effectif face à des menaces en hausse. D'après Sophos, 76 % des professionnels de la cybersécurité ont déclaré avoir connu un burnout sur l'année écoulée. Ramya Chitrakar attribue cette situation, entre autres, à une surcharge d'alertes ancienne et à la prépondérance de tâches manuelles qui épuisent les équipes. Elle estime que les SOC se retrouvent piégés dans une boucle réactive, au détriment d'une posture plus proactive et optimisée.
Tri, interception et rôle humain limité aux cas majeurs
Selon Ramya Chitrakar, des bénéfices significatifs sont constatés pour les défenseurs : l’intelligence artificielle facilite le tri des alertes et peut permettre d’identifier des comportements malveillants, tandis que les humains se consacrent aux situations les plus critiques. Pour les petites équipes, elle indique que l’automatisation contribue à réduire la lassitude due aux alertes, à automatiser le tri et à garantir une surveillance continue, 24 heures sur 24 et 7 jours sur 7. L’IA agentique est décrite comme un moyen de permettre aux analystes de se concentrer sur les tâches prioritaires, tout en optimisant les stratégies de sécurité et en dégageant des ressources.
