L'intelligence artificielle prend le volant dans la cybersécurité
6 novembre 2026 · 2 min de lecture
Un débat émerge concernant l'autonomie des agents d'intelligence artificielle (IA) dans la gestion de la cybersécurité, en particulier au sein des centres d'opérations de sécurité (SOC). Alors qu'ils ont traditionnellement joué le rôle d'observateurs, les agents d'IA commencent à intervenir activement dans la prise de décisions critiques, soulevant des questions sur la confiance et le contrôle humain.
Historiquement, l'IA a occupé un rôle similaire à celui d'un copilote, observant des informations massives et aidant les analystes à anticiper les menaces potentielles. Cependant, avec l'évolution des capacités, ces agents ne se contentent plus de faire des recommandations, mais peuvent également agir de manière autonome, en analysant des alertes et en répondant à des incidents de sécurité sans intervention humaine immédiate.
Cette évolution pose un dilemme : à quel moment les entreprises doivent-elles céder le contrôle ? Par exemple, si un agent détecte une menace sur un système critique, l'isolement de ce système pourrait prévenir un incident. Mais cela pourrait également perturber des opérations essentielles, ce qui complique la prise de décision.
Les entreprises doivent maintenant évaluer quatre éléments clés avant de déléguer des décisions à un agent d'IA : confiance dans l'agent, urgence de la situation, impact potentiel de la décision et possibilité de revenir sur celle-ci. Ces critères sont cruciaux pour déterminer si un agent d'IA peut ou non agir sans supervision humaine.
Il est suggéré qu'une approche hybride pourrait être la solution, permettant aux agents d'agir de manière autonome pour certaines menaces tout en exigeant une validation humaine pour d'autres décisions critiques. Cette méthode pourrait permettre une réactivité accrue tout en maintenant un niveau de contrôle nécessaire pour protéger les opérations d'une organisation.
Avec des agents d'IA de plus en plus intégrés aux systèmes d'information et de sécurité, ils deviennent également des éléments de la surface d'attaque à protéger. Cela soulève la question de savoir comment gérer ces agents tout en garantissant la sécurité et la continuité des services essentiels.