Google Cloud lance un assistant IA pour les équipes de cybersécurité

Google Cloud estime que la solution pour les équipes de sécurité surchargées ne réside pas simplement dans l'ajout d'outils, mais dans un partenaire alimenté par l'IA.

Lors de son Security Summit 2025, Google a présenté sa vision d'un avenir où l'IA libère les professionnels de la sécurité des tâches monotones, leur permettant ainsi de se concentrer sur des objectifs à plus forte valeur ajoutée.

Le concept central consiste à tirer parti de l'IA pour protéger une organisation tout en préservant ses propres projets d'IA des menaces. À mesure que les entreprises dépendent davantage des agents IA, ces derniers apparaissent eux-mêmes comme une nouvelle surface critique pour la sécurité.

Sécuriser l'écosystème de l'IA

Avant que l'IA puisse servir de défenseur fiable, sa propre infrastructure doit être sécurisée. Pour y parvenir, Google Cloud renforce ses fonctionnalités de protection de l'IA au sein du Security Command Center.

Les fonctionnalités de prévisualisation à venir identifieront automatiquement tous les agents et serveurs IA d'un environnement. Cela offre aux équipes de sécurité une visibilité complète sur leur environnement d'agents IA, ce qui facilite la détection des vulnérabilités, des erreurs de configuration et des interactions risquées.

La protection en temps réel est également améliorée. La protection en ligne de Model Armor est étendue aux invites et aux réponses dans Agentspace, ce qui permet de bloquer les menaces telles que l'injection d'invites et les fuites de données dès qu'elles se produisent.

Afin de garantir que les agents IA respectent systématiquement les directives établies, de nouveaux contrôles de posture contribueront à faire respecter les politiques de sécurité de l'entreprise. De plus, grâce aux nouvelles détections de menaces alimentées par les renseignements de Mandiant et Google Cloud, les équipes peuvent identifier et répondre plus efficacement aux activités anormales ou suspectes de leurs ressources IA.

L'essor du SOC agentique

L'annonce la plus visionnaire est peut-être le concept de « centre d'opérations de sécurité (SOC) agentique » de Google. Il s'agit d'un système dans lequel des agents IA travaillent ensemble pour traiter les menaces, automatiser les enquêtes sur les alertes et même aider les ingénieurs à développer de nouvelles règles de détection pour combler les failles de sécurité.

La première étape vers cet avenir est le nouvel agent Alert Investigation, désormais disponible en avant-première. Cet outil fonctionne comme un analyste junior, enquêtant de manière autonome sur les événements de sécurité, analysant l'activité de la ligne de commande et cartographiant les arborescences de processus sur la base des méthodologies éprouvées de Mandiant. Il rend un verdict sur les alertes et recommande des actions à mener aux analystes humains, dans le but de réduire les efforts manuels et d'accélérer les temps de réponse.

Sécurité IA sur une base Google Cloud unifiée

Au sein de Google Security Operations, le nouveau SecOps Labs offre aux utilisateurs un accès anticipé à des fonctionnalités avancées, dont beaucoup sont alimentées par l'IA Gemini. De nouveaux tableaux de bord qui consolident les données de coordination, d'automatisation et de réponse en matière de sécurité (SOAR) sont désormais disponibles, offrant une vue d'ensemble plus claire de la posture de sécurité d'une organisation.

La base Trusted Cloud sous-jacente à la plateforme fait également l'objet de mises à jour :

• Conformité et risques : un nouveau gestionnaire de conformité simplifie les complexités de l'audit et du respect des politiques, tandis que de nouveaux rapports sur les risques utilisent la technologie de l'équipe rouge virtuelle pour découvrir les failles de sécurité qui pourraient être exploitées par des attaquants.

• Contrôle d'accès plus intelligent : le processus souvent fastidieux d'octroi d'autorisations est facilité par l'IA grâce au nouveau sélecteur de rôles IAM, actuellement en préversion. Les utilisateurs peuvent simplement décrire ce qu'une personne ou un service doit accomplir, et Gemini recommandera le rôle le plus sûr et le moins privilégié. Pour lutter contre le piratage de comptes, une nouvelle authentification sera désormais requise pour les actions hautement sensibles.

• Sécurité des données et des réseaux étendue : la protection des données sensibles s'étend désormais aux outils d'IA tels que Vertex AI, et Cloud NGFW aide à appliquer les principes Zero Trust aux charges de travail informatiques hautes performances, y compris l'IA.

En intégrant l'IA au cœur de ses offres de sécurité, Google Cloud vise à établir une base où la sécurité favorise l'innovation commerciale et permet aux défenseurs de relever les défis d'une nouvelle ère technologique.

Voir aussi : Pourquoi les responsables de la sécurité réclament une réglementation urgente de l'IA comme DeepSeek

Vous souhaitez en savoir plus sur l'IA et le big data auprès d'experts du secteur ? Découvrez l'AI & Big Data Expo qui se tiendra à Amsterdam, en Californie et à Londres. Cet événement complet est organisé en parallèle d'autres conférences de premier plan, notamment l'Intelligent Automation Conference, BlockX, la Digital Transformation Week et la Cyber Security & Cloud Expo.

Découvrez ici d'autres événements et webinaires sur les technologies d'entreprise organisés par TechForge.