Microsoft met ses agents IA à l’offensive contre les hackers

Microsoft avance Le 7 août 2026, Microsoft a présenté Project Perception, une plateforme de sécurité agentique conçue pour participer activement à la cyberdéfense des entreprises. Le système repose sur un nouveau « Cyber Stack » et coordonne plusieurs agents spécialisés. Microsoft indique que ces agents peuvent identifier des vulnérabilités, enquêter sur des menaces et renforcer les défenses. La plateforme doit continuellement percevoir, raisonner et agir, plutôt que produire seulement davantage d’alertes pour les analystes. Hayete Gallot, vice-présidente exécutive de Microsoft Security, affirme que les modèles conçus pour des acteurs humains ne suivent plus le rythme d’attaques menées à la vitesse des machines. Lire l’article complet

Nvidia ouvre le jeu Le même jour, Nvidia a annoncé l’Open Secure AI Alliance, une coalition consacrée aux modèles de sécurité, aux cadres d’évaluation et aux outils défensifs. L’entreprise présente l’ouverture comme un avantage de sécurité. Son objectif déclaré consiste à permettre aux défenseurs d’étudier, d’adapter et de déployer des modèles, des cadres et des outils. Les participants fondateurs comprennent Microsoft, IBM, Cisco, CrowdStrike, Hugging Face, Palantir, Red Hat, Siemens, SAP, Naver et SpaceXAI. L’alliance s’appuie notamment sur l’initiative Akrites de la Linux Foundation et sur la communauté OpenSSF. Nvidia veut ainsi favoriser l’observation, l’audit et l’amélioration collective des défenses. Consulter la publication de référence

Microsoft coordonne des agents défensifs

Une architecture active Project Perception associe plusieurs briques techniques pour soutenir les opérations de sécurité. Microsoft décrit un système d’apprentissage continu alimenté par de larges volumes de télémétrie de sécurité. Il combine raisonnement contextuel, modèles d’IA multiples, agents spécialisés et « actuateurs ». Ces actuateurs transforment les recommandations en actions de protection. La plateforme vise donc une analyse continue des risques et une réponse automatisée à la vitesse des machines. Microsoft précise toutefois que les humains restent fermement aux commandes. Project Perception doit augmenter les capacités des défenseurs, et non les remplacer. Cette distinction encadre l’usage des agents lorsqu’ils enquêtent sur une menace ou modifient une défense.

Des identités dépassées Les agents d’IA peuvent accéder à des applications d’entreprise, appeler des interfaces de programmation, écrire du code, récupérer des données et interagir avec d’autres logiciels. Ces capacités mettent sous pression des architectures fondées sur des utilisateurs humains, des identités statiques et des procédures de sécurité manuelles. Microsoft relie cette évolution à une modification de la « physique » de la cybersécurité. Nvidia insiste de son côté sur l’inspection indépendante des cadres d’évaluation, des outils de correction et des infrastructures de sécurité. Les deux entreprises ne présentent pas l’IA comme un remplacement de la supervision humaine. Elles décrivent plutôt des dispositifs où l’autonomie reste encadrée.

Nvidia structure les outils ouverts

Deux approches complémentaires Microsoft se concentre sur la refonte des opérations de sécurité autour d’agents autonomes capables d’analyser les risques et d’agir. Nvidia se concentre sur les fondations utilisées par ces systèmes. L’entreprise veut que ces outils restent observables, auditables et largement accessibles grâce à un développement ouvert. Les deux annonces ne se citent pas directement. Elles dessinent néanmoins une même évolution de la conversation sectorielle. La sécurité ne concerne plus seulement la protection des modèles contre l’injection de requêtes, les accès non autorisés ou l’exposition de données. Elle concerne aussi le déploiement de l’IA dans l’infrastructure défensive des entreprises.