Microsoft automatise la défense avec Project Perception

Microsoft avance Project Perception est une plateforme de sécurité agentique présentée par Microsoft le 7 août 2026. L’entreprise la construit autour d’un nouveau Cyber Stack. Microsoft affirme que le système peut percevoir, raisonner et agir en continu. Des agents spécialisés doivent identifier les vulnérabilités, enquêter sur les menaces et renforcer les défenses. La plateforme s’appuie sur la télémétrie de sécurité, le raisonnement contextuel et plusieurs modèles IA. Des « actuateurs » transforment ensuite les recommandations en actions de protection. Microsoft décrit cette approche dans l’article consacré à ces annonces. Les analystes humains restent fermement aux commandes, selon Hayete Gallot, vice-présidente exécutive de Microsoft Security.

Une architecture évolutive Cette proposition répond à l’essor d’agents IA capables d’accéder aux applications d’entreprise, d’appeler des interfaces de programmation et d’écrire du code. Ces agents peuvent aussi récupérer des données et interagir avec d’autres logiciels. Ces capacités mettent sous pression les architectures fondées sur les utilisateurs humains, les identités statiques et les opérations manuelles. Hayete Gallot estime que les méthodes conçues pour des acteurs humains ne suivent plus des attaques opérant à la vitesse des machines. Microsoft présente donc Project Perception comme un système apprenant en continu. Son objectif déclaré consiste à augmenter les défenseurs, plutôt qu’à les remplacer, grâce à une analyse coordonnée des risques.

Nvidia structure les outils ouverts

Nvidia fédère Nvidia a annoncé l’Open Secure AI Alliance le même jour que la présentation de Microsoft. Cette coalition veut développer et partager des modèles de sécurité IA, des cadres d’évaluation et des outils défensifs. Nvidia présente l’ouverture comme un avantage de sécurité. L’entreprise oppose des systèmes opaques à des modèles, cadres et outils que les défenseurs peuvent étudier, adapter et déployer. L’alliance prolonge des travaux de l’initiative Akrites de la Linux Foundation et de la communauté OpenSSF. Ses participants fondateurs comprennent notamment Microsoft, IBM, Cisco, CrowdStrike, Hugging Face, Palantir, Red Hat, Siemens, SAP, Naver et SpaceXAI. Nvidia met ainsi l’accent sur l’inspection indépendante et l’amélioration collective.

Deux approches complémentaires Les annonces de Microsoft et Nvidia ne se citent pas directement. Elles décrivent toutefois deux volets distincts d’une même évolution de la défense informatique. Microsoft se concentre sur des opérations de sécurité capables d’analyser les risques et d’agir continuellement. Nvidia se concentre sur des outils observables, vérifiables et accessibles par un développement ouvert. Cette complémentarité accompagne l’arrivée d’agents plus autonomes dans les environnements d’entreprise. Elle ne supprime pas la supervision humaine. Microsoft indique que les humains gardent le contrôle. Nvidia associe également ses outils ouverts à la confiance, à la transparence et à la collaboration entre défenseurs, plutôt qu’à une automatisation sans surveillance.

Les humains gardent le contrôle

La défense se déplace Les deux annonces placent l’IA dans l’infrastructure défensive, au-delà de la seule protection des modèles contre l’injection de commandes, les accès non autorisés et l’exposition des données. Project Perception doit coordonner la détection, l’enquête et l’action protective à partir de plusieurs sources de sécurité. L’alliance de Nvidia doit fournir des modèles, des cadres d’évaluation et des outils inspectables. Les entreprises préparent ainsi des systèmes où les agents peuvent raisonner et agir à vitesse machine. Le calendrier de déploiement de Project Perception et de l’alliance n’est pas précisé dans l’annonce. Les prochaines étapes portent donc sur les outils et cadres annoncés par leurs promoteurs.