# Corelight réserve aux analystes le contrôle des agents IA > Vince Stoffer décrit l’usage des grands modèles dans les SOC, les risques liés aux agents autonomes et les contrôles contre l’IA fantôme. Type : Actualité IA · Catégorie : Tendances · Publié le 2026-10-20 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/corelight-place-lhumain-devant-les-agents-des-soc Tags : ia, cybersécurité, soc, permissions, surveillance, ia-entreprise --- ## En résumé - Les grands modèles accélèrent l’analyse des vulnérabilités et l’ingénierie de détection. - Les agents de triage peuvent réduire le temps de traitement et les faux positifs rapportés. - Corelight recommande le contrôle humain, le moindre privilège et l’audit des changements. **Le signal :** Corelight recommande de conserver un humain avant toute action de blocage ou de réponse prise par un agent. **Vince Stoffer explique** comment l’intelligence artificielle transforme le travail des centres opérationnels de sécurité. Le Field CTO de Corelight intervient dans une vidéo publiée par Help Net Security le 20 octobre 2026. Il décrit les usages des grands modèles de langage pour l’analyse des vulnérabilités et l’ingénierie de détection. Ces modèles peuvent notamment aider à écrire des règles pour les outils de gestion des informations et événements de sécurité. Ils peuvent aussi produire de petits programmes. Ces programmes analysent des paquets réseau ou des métadonnées Zeek. La vidéo présente donc l’IA comme un outil intégré aux tâches quotidiennes des analystes, mais aussi comme une nouvelle surface de contrôle pour les équipes de sécurité. **Les agents accélèrent** certaines opérations de triage selon les utilisateurs cités dans la vidéo. Ces utilisateurs rapportent un travail plus rapide et moins de faux positifs. Les analystes débutants peuvent également examiner plus profondément les données réseau avec ces outils. Cette capacité concerne notamment l’analyse de paquets et des métadonnées produites par Zeek. Stoffer maintient toutefois une limite opérationnelle précise. Un humain doit rester dans la boucle avant qu’un agent ne déclenche une action de blocage ou de réponse. Cette règle distingue l’assistance à l’analyse de l’exécution automatique d’une mesure de sécurité. La vidéo complète ces éléments avec des recommandations de Corelight sur la gouvernance de l’usage de l’IA. ## Les SOC encadrent les agents **Les attaquants utilisent** aussi les mêmes outils d’intelligence artificielle. Vince Stoffer évoque des opérations coordonnées avec plusieurs agents. Il cite également la création de vulnérabilités inédites et l’ingénierie sociale convaincante. La vidéo mentionne par ailleurs une vague de vulnérabilités découvertes par des modèles d’IA. Ces capacités élargissent le rôle des outils génératifs dans les opérations offensives. Elles concernent à la fois la coordination, la recherche de failles et la manipulation des utilisateurs. Le contenu ne présente donc pas l’IA comme un avantage réservé aux centres de sécurité. Les équipes doivent surveiller les usages défensifs et les techniques employées par les attaquants. **Le contrôle passe** par plusieurs mesures citées par Stoffer. Il recommande de surveiller l’IA fantôme, c’est-à-dire les usages d’outils d’IA hors du cadre prévu. Il conseille aussi d’appliquer le principe du moindre privilège. Les changements effectués par les outils doivent être audités. La surveillance réseau peut aider à suivre l’usage de l’IA dans l’organisation. Ces mesures complètent le maintien d’un humain avant les actions de blocage ou de réponse. Corelight présente ainsi la visibilité réseau comme un moyen de suivre les interactions liées à l’IA. La recommandation porte sur la surveillance, les droits accordés et la traçabilité des modifications. ## Corelight recommande plusieurs contrôles **La vidéo détaille** une adoption de l’IA qui combine assistance et supervision. Les grands modèles peuvent soutenir l’analyse des vulnérabilités, l’écriture de règles SIEM et la création de programmes d’analyse réseau. Les agents de triage sont associés à des retours de travail plus rapide et de faux positifs moins nombreux. Les analystes débutants peuvent approfondir l’examen des données réseau. En parallèle, les attaquants exploitent des agents coordonnés, la création de vulnérabilités inédites et l’ingénierie sociale. Corelight recommande donc le moindre privilège, l’audit des changements et la surveillance réseau. La vidéo complète ces conseils avec un guide consacré à l’adoption de l’IA dans les métiers informatiques et de sécurité. **La séquence complète** est disponible sur [Help Net Security](https://www.helpnetsecurity.com/2026/10/21/bringing-ai-into-the-soc-video/). Corelight présente ses activités sur son [site officiel](https://corelight.com/). Le guide mentionné dans la vidéo est accessible via ce [lien de téléchargement](https://helpnet.short.gy/auzlhY). Pour aller plus loin, consultez notre guide sur [déployer un agent IA en PME sans développeur](/signal-ia/guides/agents-ia-pme-sans-developpeur-2026).