Les opérations de cybersécurité entrent dans l’ère de l’IA native
Les opérations de sécurité étaient déjà sous pression
Les opérations de cybersécurité peinaient déjà à évoluer à grande échelle bien avant que l’essor des attaques pilotées par l’IA, toujours plus autonomes et agentiques, ne vienne accélérer la transformation du paysage des menaces.
Les environnements clients ont continué de s’étendre, englobant davantage d’endpoints, d’identités, de services cloud, d’applications SaaS, d’utilisateurs distants et d’infrastructures opérationnelles. Cette multiplication des environnements a généré davantage de télémétrie, de besoins de coordination et de complexité opérationnelle pour des équipes déjà fonctionnant presque à pleine capacité.
Pendant des années, les organisations ont absorbé cette croissance en ajoutant de nouveaux outils, en améliorant les workflows, en renforçant l’automatisation et en mobilisant davantage de ressources humaines. Les équipes de sécurité sont devenues plus efficaces, la visibilité s’est améliorée et les opérations ont considérablement gagné en maturité.
Mais le modèle opérationnel sous-jacent n’a jamais fondamentalement changé.
La plupart des opérations de sécurité continuent encore aujourd’hui de monter en charge principalement grâce à des cycles d’investigation menés par des humains, à une coordination manuelle et à une capacité opérationnelle qui progresse bien plus lentement que les environnements qu’elles doivent protéger.
Les attaques pilotées par l’IA accentuent désormais ce déséquilibre.
L’IA accélère le déséquilibre
L’intelligence artificielle s’intègre de plus en plus aux campagnes de phishing, aux activités de reconnaissance, à l’ingénierie sociale, aux attaques ciblant les identités, à l’adaptation des malwares et à la coordination des intrusions. Les attaques gagnent ainsi en rapidité, en capacité d’adaptation et en ampleur, à un rythme que de nombreuses équipes chargées des opérations de sécurité n’ont pas été conçues pour absorber.
Mais le véritable changement ne se limite plus à l’automatisation. Il réside désormais dans une coordination opérationnelle pilotée par l’IA et de plus en plus agentique.
Les attaquants peuvent aujourd’hui orchestrer de bout en bout une grande partie du cycle d’intrusion, en accélérant la reconnaissance, la découverte de vulnérabilités, leur exploitation, les mouvements latéraux et la priorisation des cibles, tout en réduisant considérablement le délai entre l’exposition initiale et la compromission effective.
Il en résulte une compression des délais opérationnels. Les défenseurs disposent de moins de temps pour analyser les incidents, coordonner leur réponse et contenir les menaces avant qu’elles ne causent des dommages significatifs.
Parallèlement, la fragmentation des environnements continue de compliquer la coordination efficace des opérations de sécurité à grande échelle.
Les attaques agentiques pilotées par l’IA fonctionnent de plus en plus de manière continue, s’adaptent dynamiquement et coordonnent leurs actions à la vitesse des machines. La plupart des équipes de défense, elles, ne disposent pas encore de cette capacité.
Et cet écart opérationnel ne cesse de se creuser.
L’IA doit devenir une véritable capacité opérationnelle
C’est pourquoi les opérations de cybersécurité entrent aujourd’hui dans une ère native de l’IA.
La prochaine phase de la cybersécurité ne consistera pas uniquement à aider les analystes à travailler plus rapidement. Elle reposera de plus en plus sur des systèmes d’IA natifs capables de prendre en charge en continu une partie des opérations aux côtés des équipes humaines.
À ce stade, l’IA ne se limite plus à une couche de productivité destinée à accélérer les workflows. Elle devient progressivement une capacité opérationnelle à part entière.
L’humain reste essentiel, mais son rôle évolue de plus en plus vers la supervision, la gestion des escalades et la prise de décisions stratégiques, tandis que les systèmes d’IA prennent en charge une part croissante de l’exécution opérationnelle que les équipes humaines seules ne peuvent plus assurer durablement à grande échelle.
C’est précisément dans cette direction que WatchGuard développe Rai™.
Elle fonctionne en continu au sein de la WatchGuard Unified Security Platform, aidant les MSP à reconstituer les incidents, à corréler les activités, à prioriser les risques et à réduire les tâches opérationnelles manuelles dans les environnements de leurs clients.
Face à un paysage de menaces qui évolue à la vitesse des machines et devient de plus en plus agentique sous l’effet de l’IA, les opérations de cybersécurité ne peuvent plus évoluer à grande échelle en reposant uniquement sur l’effort humain.
Poursuivez votre découverte des opérations de sécurité natives de l’IA