Sophos ramène ses enquêtes de menaces à 89 secondes

Sophos accélère ses enquêtes de menaces avec OpenAI Daybreak, selon une publication datée du 9 octobre 2026. Le temps moyen de réponse passe d’environ 38 minutes à 89 secondes pour les dossiers utilisant ses agents. Cette baisse représente 96 % de réduction du temps d’investigation avec les modèles d’OpenAI. Sophos indique aussi que 52 % de ses dossiers de détection et réponse administrées, ou MDR, sont résolus de bout en bout par l’IA. L’entreprise protège plus de 625 000 organisations dans plusieurs secteurs et régions. John Peterson, son directeur technique, explique que Daybreak associe les modèles d’OpenAI aux renseignements sur les menaces, aux procédures de réponse et à l’expertise de Sophos.

Un volume considérable alimente ce dispositif. Sophos Fusion, présenté comme son système de défense cyber conçu autour de l’IA, intègre Sophos MDR. La plateforme rassemble les données de capteurs issus de plus de 500 intégrations tierces, ainsi que celles des produits Sophos. Ces capteurs produisent chaque jour des milliers de milliards d’événements. Sophos les réduit ensuite à environ 1 000 à 2 000 dossiers destinés à ses neuf centres opérationnels de sécurité. Avant Daybreak, l’examen et la réponse reposaient principalement sur l’expertise humaine. Peterson précise que le processus existant atteignait déjà une performance supérieure à celle de 96 % des centres opérationnels de sécurité professionnels.

Sophos réduit le temps d’enquête

Des agents spécialisés structurent désormais chaque dossier. Un agent d’investigation rassemble le contexte client, les détections, les indicateurs de compromission et les renseignements pertinents sur la menace. Un modèle de planification crée ensuite une boucle qui planifie, exécute et vérifie les étapes. Il produit un résumé ainsi que des recommandations de réponse destinées à l’examen des analystes. D’autres agents peuvent réaliser certaines actions de réponse. Sophos indique que les dossiers utilisant ces agents atteignent un temps moyen de 89 secondes. John Peterson ajoute qu’environ la moitié des dossiers traités sont automatisés par des agents développés avec les modèles de Daybreak. Les chiffres publiés mentionnent également 52 % de résolution complète des dossiers MDR par l’IA.

Le contrôle client reste intégré au service MDR. Dans le mode Notify, Sophos enquête et recommande une réponse, puis le client agit. Dans le mode Collaborate, Sophos et le client travaillent ensemble avant toute action. Dans le mode Authorise, Sophos peut répondre directement au nom du client. Ces limites s’appliquent lorsque le travail est réalisé par une personne ou par un agent. Les actions potentiellement destructrices nécessitent le niveau approprié de supervision humaine. Peterson indique que les tâches jugées inadaptées à un agent sont transmises à un humain. Sophos associe ainsi l’automatisation à une validation selon les responsabilités définies avec chaque client.

Daybreak élargit les capacités de réponse

Les prochaines étapes portent sur l’extension des capacités d’action des agents. John Peterson affirme que les fonctions de réponse continueront de se complexifier. Sophos prévoit aussi d’élargir les cas d’usage couverts par les agents déjà développés. Il estime que Daybreak peut aider l’entreprise à rester devant les attaquants. Le dirigeant recommande néanmoins de revenir aux fondamentaux de la sécurité. Il cite notamment l’application des correctifs, la protection des terminaux, l’authentification multifacteur, la segmentation réseau et la solidité des opérations de sécurité. Selon lui, les correctifs couvrent uniquement les vulnérabilités déjà connues par leurs éditeurs. L’article complet est disponible sur OpenAI, tandis que Sophos présente son activité de cybersécurité.