À mesure que l’IA accélère la transformation des entreprises, elle élargit simultanément la surface d’attaque que les organisations doivent défendre et réduit le temps dont disposent les défenseurs pour réagir.
La convergence des tensions géopolitiques, des adversaires basés sur l’IA et d’une vague croissante de déploiements d’agents a placé la défense agentique au centre de la stratégie de sécurité des entreprises. L’ancien modèle de détection manuelle et de remédiation au rythme humain est désormais tout simplement structurellement obsolète, selon Morgan Adamski (photo de droite), responsable américain des risques cyber, données et technologies chez PricewaterhouseCoopers LLP.
« Les adversaires ont peut-être l'avantage, mais je défends l'équipe », a déclaré Adamski. « Comment pouvons-nous intégrer l'IA dès le début pour améliorer tout ce que vous faites du point de vue de la sécurité afin que vous puissiez bénéficier des gains d'efficacité et trouver l'adversaire plus rapidement ? »
Adamski et Charles Carmakal (à gauche), directeur de la technologie de Mandiant Inc., une filiale de Google Cloud, se sont entretenus avec John Furrier de theCUBE et co-animatrice Alison Kosik à Google Cloud Next, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont discuté des stratégies de défense agentique, de l’évolution du partenariat public-privé en matière de cybersécurité et des raisons pour lesquelles les défenseurs détiennent désormais un avantage structurel dans la course aux armements de l’IA. (* Divulgation ci-dessous.)
Défense agent et écart de gouvernance de l’IA fantôme
L’arrivée des agents IA dans les flux de travail des entreprises a introduit une nouvelle classe de risques liés à l’identité et au comportement que les équipes de sécurité ne sont pas encore équipées pour gérer à grande échelle. Comme le signale l'alliance élargie de PwC avec Google Cloud, le secteur s'efforce rapidement de combler cet écart en intégrant des contrôles natifs de l'IA dès le début du déploiement. Le principal défi est celui de « l’IA fantôme » : les employés construisent et déploient des agents en dehors des structures de gouvernance formelles, selon Adamski. Les organisations souhaitent encourager leurs collaborateurs à expérimenter l’IA, mais ne disposent pas des moyens d’application qui garantissent la sécurité de cette démarche.
« Des politiques sont censées être en place pour vous aider à avancer plus vite, pas plus lentement », a déclaré Adamski. « Il vous suffit de les écrire de la bonne manière… écrivez-le pour encourager l'innovation, mais aussi pour maintenir cette barrière de sécurité dont vous avez besoin. »
Mais le problème de l’exposition à la vulnérabilité aggrave le défi. Selon le rapport Mandiant M-Trends 2026, les adversaires ont réduit la fenêtre de réponse du défenseur de quelques heures à seulement 22 secondes – une compression qui rend intenable la sécurité uniquement humaine. La course se déroule désormais entre les défenseurs qui utilisent des modèles d'IA pour trouver et corriger les vulnérabilités avant que les adversaires puissent les exploiter, selon Carmakal.
« Avec l'IA, vous pouvez évoluer considérablement, bien au-delà de ce que les humains sont capables de faire », a déclaré Carmakal. « Nous allons réaliser de nombreux gains en matière de sécurité en tirant parti de l'IA, mais cela dit, il y aura toujours des risques qui y sont associés. »
Voici l'interview vidéo complète, qui fait partie de la couverture de Google Cloud Next par SiliconANGLE et theCUBE :
(* Divulgation : PwC a sponsorisé ce segment de theCUBE. Ni PwC ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
