Qu'est-ce qu'une plateforme d'opérations de sécurité agentique ?

La plateforme d'opérations de sécurité agentique n'est pas un SOC entièrement autonome. L'humain n'est pas retiré de la boucle — il est déplacé au sommet de celle-ci. La plateforme enquête, corrèle et élabore le plan de réponse. L'analyste le lit, le juge et l'approuve.

Les outils SOAR traditionnels exécutent des scénarios déterministes. Les plateformes multi-agents raisonnent de manière dynamique face à des situations inédites ; leur architecture est différente, et non pas simplement meilleure.

Un SIEM effectue l'ingestion et la corrélation. Une plateforme agentique effectue l'ingestion, raisonne, enquête, construit un dossier, propose une réponse et l'exécute — dans un système unifié.

Taux de clics plus élevé pour le phishing généré par l'IA que pour les méthodes traditionnelles. L'ingénierie sociale est désormais industrialisée à grande échelle.

Source : Rapport de Microsoft sur la défense numérique, 2025

Parmi les brèches, certaines alertes ont été générées mais ignorées, non pas parce que les analystes n'y prêtaient pas attention, mais parce que le rapport signal/bruit rendait le traitement impossible.

Source : Verizon DBIR

Ancienneté moyenne d’un analyste avant son départ pour cause d’épuisement professionnel. La crise des talents n’est pas un problème de pipeline, mais un problème d’outils.

Source : Tines/Abnormal IA Research

Nombre moyen de consoles de sécurité utilisées par un analyste par enquête. Chaque pivot correspond au temps que l'adversaire utilise déjà.

Source : Microsoft/Omdia State of SOC

L'automatisation déterministe s'interrompt lorsque les attaquants s'écartent des schémas prévus. Une plateforme agentique utilise des compétences invoquées dynamiquement par un agent qui raisonne sur chaque incident — y compris les attaques qu'il n'a jamais rencontrées auparavant.

L'IA transparente — avec des indications claires, un raisonnement vérifiable et des sorties vérifiables — est indispensable. Si votre IA ne peut pas justifier son fonctionnement, vos analystes ne peuvent pas se fier à ses conclusions. Les décisions non auditées de l'IA constituent un risque de conformité émergent.

Un SOAR autonome crée un point d'intégration qui échoue pendant les incidents actifs, c'est-à-dire au moment où la rapidité de réponse est la plus importante. L'automatisation native dans le même système que la détection élimine ce mode de défaillance structurelle.

Les délais de réhydratation qui rendent les logs historiques indisponibles pendant des heures constituent une vulnérabilité structurelle lors des campagnes actives. Une plateforme agentique exige des années de données télémétriques accessibles à la demande, sans pénalité pour la consultation des logs antérieurs.

Les organisations réglementées — en particulier les administrations et les services financiers — doivent pouvoir choisir leur modèle d'IA, y compris des modèles sur site totalement déconnectés. L'enfermement propriétaire sur un seul LLM est incompatible avec les exigences en matière de localisation et de souveraineté des données.