Flashpoint révèle l’adoption prudente des agents IA

Flashpoint a publié le 13 octobre son rapport Enterprise Threat Intelligence Report: 2026. L’étude indique que 25 % des équipes de cybersécurité utilisent déjà des agents IA dans leur stratégie active de défense. Cette adoption intervient alors que les entreprises investissent davantage dans ces outils, sur fond de menaces informatiques alimentées par l’IA contre les réseaux d’entreprise. Le rapport décrit toutefois une adoption mesurée. Les équipes évaluent encore l’efficacité réelle des agents avant de leur confier des opérations sensibles. Flashpoint présente ainsi un marché en expérimentation, plutôt qu’un déploiement généralisé. Le détail de l’étude est présenté dans l’article d’Infosecurity Magazine.

Les équipes avancent par étapes avant d’intégrer ces agents aux opérations de sécurité. Vingt pour cent des répondants déclarent mener un projet pilote fermé. Trente-cinq pour cent examinent une adoption dans les douze à vingt-quatre prochains mois. Par ailleurs, 20 % indiquent ne prévoir aucun test d’agents IA dans leur défense, selon les conditions actuelles. Le rapport précise aussi que les trois quarts des équipes de sécurité n’ont pas encore étudié complètement le déploiement de ces outils. Ces chiffres montrent des niveaux d’engagement différents entre utilisation active, expérimentation encadrée, étude préparatoire et absence de projet déclaré.

Les agents couvrent plusieurs tâches

Les usages actuels vont de l’assistance analytique à certaines actions opérationnelles. Des organisations emploient les agents pour rechercher des informations et prioriser les alertes. D’autres les utilisent pour bloquer des adresses IP, actualiser des listes noires et surveiller des flux suspects. Certaines entreprises leur confient aussi des activités plus avancées, avec des actions automatisées pouvant affecter directement les opérations de sécurité. Cette diversité ne signifie pas que tous les agents disposent du même niveau d’autorité. Les équipes distinguent les tâches de traitement ou de classement des décisions susceptibles de modifier immédiatement la posture de défense d’une organisation.

La confiance reste centrale dans les décisions de déploiement. Des professionnels redoutent qu’un agent prenne une mauvaise décision avec une forte assurance. Un répondant résume cette crainte ainsi : « Un agent qui se trompe avec assurance est pire qu’un agent lent. » Les autres obstacles cités concernent les fuites de données, la possibilité d’auditer les décisions, les obligations réglementaires et le coût. Les équipes s’interrogent également sur le contrôle à accorder aux agents dans les flux de sécurité. Josh Lefkowitz, fondateur et directeur général de Flashpoint, affirme que les responsables veulent mesurer l’amélioration du travail, la fiabilité des résultats et la place du jugement humain.

Les budgets progressent malgré la prudence

Les directions financières soutiennent néanmoins l’examen de cette technologie. Le rapport indique que plus de la moitié des répondants anticipent une hausse importante du budget consacré à l’étude des agents IA pour la défense. Sur les douze prochains mois, 35 % prévoient une augmentation supérieure à 10 %. Quinze pour cent anticipent une hausse pouvant atteindre 10 %. Aucun répondant ne prévoit une baisse de son budget de cybersécurité. Ces prévisions budgétaires accompagnent donc les tests et les recherches, sans établir une adoption opérationnelle généralisée. Flashpoint rapporte que les responsables veulent encore déterminer où ces agents peuvent être fiables et où l’intervention humaine doit rester présente.

Flashpoint observe ainsi un écart entre l’intérêt financier et la prudence opérationnelle. Les organisations investissent pour étudier les agents, mais une minorité les utilise déjà activement dans sa défense. Les projets pilotes fermés représentent 20 % des réponses, tandis que 35 % des équipes envisagent une adoption sous douze à vingt-quatre mois. Les usages recensés incluent la priorisation des alertes, la surveillance de trafics suspects et le blocage d’adresses IP. Les réserves portent sur la fiabilité, les données, l’audit, la réglementation, le coût et le contrôle des workflows. Les prochaines étapes restent donc liées à la validation de ces conditions par les équipes.