Abnormal AI sécurise les e-mails de l’entrée à la sortie

Abnormal AI a annoncé le 27 août 2026 trois nouvelles capacités pour sa plateforme de sécurité des e-mails. Control Center, Email DLP Rules et les améliorations d’AI Phishing Coach couvrent trois surfaces de risque. La plateforme traite les menaces qui arrivent dans la boîte de réception. Elle surveille aussi les informations sensibles qui sortent de l’organisation. Enfin, elle adapte la formation destinée aux collaborateurs ciblés par les attaquants. Abnormal AI présente cette extension comme un élargissement de son IA comportementale. Evan Reiser, directeur général d’Abnormal AI, explique que la sécurité des e-mails doit désormais traiter plusieurs directions du risque. L’annonce est détaillée dans Help Net Security.

Les attaques exploitent désormais l’IA générative pour rechercher des cibles, rédiger des messages crédibles et modifier rapidement leurs tactiques. Selon Abnormal AI, les attaques les plus efficaces ne contiennent plus nécessairement de logiciel malveillant évident. Elles peuvent aussi utiliser des domaines qui semblent légitimes. Leur comportement devient suspect lorsque le message rompt avec les habitudes de communication de l’organisation. Abnormal AI affirme apprendre ces habitudes afin d’identifier ce changement. Cette approche complète les défenses fondées sur les signatures. Evan Reiser indique que les organisations cherchent également à traiter les pertes de données sortantes, le risque de hameçonnage interne et le contrôle des détections automatisées. La présentation d’Evan Reiser est disponible sur LinkedIn.

Control Center explique les décisions

Control Center ajoute une couche de contrôle facultative au moteur de détection d’Abnormal AI. Les équipes peuvent créer des modèles de détection et des règles adaptés à leur organisation. Elles n’ont pas besoin d’écrire du code pour les configurer. L’interface indique quelle couche a pris chaque décision. Cette couche peut être l’IA comportementale principale, un modèle personnalisé ou une règle personnalisée. Les équipes de sécurité peuvent ainsi enquêter plus rapidement sur une alerte. Elles peuvent aussi relier la décision automatisée à leurs propres politiques. Les modèles personnalisés de Control Center seront généralement disponibles à partir du 31 août 2026. Les règles personnalisées entreront en accès anticipé à cette date.

Email DLP Rules combine des contrôles explicites pour les messages sortants avec une analyse contextuelle. Les règles peuvent utiliser des expressions régulières, des correspondances de phrases, des conditions liées aux métadonnées, une logique booléenne et des exclusions. L’agent AI Triage évalue ensuite l’intention de la règle, l’expéditeur et le contexte du message. Il libère automatiquement les messages considérés comme légitimes. Il place en quarantaine les violations probables. Chaque décision est enregistrée dans un journal sortant destiné à l’audit. Abnormal AI présente ce fonctionnement comme une manière d’appliquer une politique sortante sans imposer une revue manuelle systématique. Email DLP Rules sera disponible en accès anticipé à partir du 31 août 2026.

AI Phishing Coach adapte les exercices

AI Phishing Coach adapte les simulations de hameçonnage à la manière dont une organisation est ciblée. La plateforme utilise des signaux d’engagement et de risque recueillis dans l’organisation. Elle ajuste ensuite la difficulté des simulations. Elle recommande aussi des formations de renforcement. Les administrateurs peuvent générer des simulations et des contenus de formation à partir d’une description en langage courant. Abnormal AI précise que chaque contenu simulé et chaque action de suivi restent visibles et configurables. Les nouvelles fonctions d’AI Phishing Coach seront généralement disponibles à partir du 31 août 2026. Elles complètent les capacités de détection et de protection des données annoncées avec Control Center et Email DLP Rules.