Plus d’une PME sur deux utilise déjà des outils d’intelligence artificielle générative au quotidien, selon Omdia, mais une fraction infime dispose d’une politique formelle de gouvernance. C’est dans cet écart que Acronis tente de s’engouffrer en lançant Acronis GenAI Protection, une solution conçue pour donner aux fournisseurs de services managés (MSP) les leviers nécessaires afin de surveiller, restreindre et sécuriser l’usage de ChatGPT, Copilot et autres assistants génératifs dans les environnements de leurs clients.

L’éditeur suisse, longtemps identifié à la sauvegarde et à la cyberprotection unifiée, fait de cette annonce la première brique de Acronis Cyber Workspace, un projet plus large qui ambitionne de transformer sa plateforme en un poste de travail d’entreprise nativement gouverné par et pour l’IA. La logique est limpide : si l’intelligence artificielle s’est invitée partout dans l’entreprise, la sécurité de son usage doit cesser d’être une option pour devenir un service managé à part entière, au même titre que la sauvegarde, l’EDR ou la détection et réponse managée.

Contexte et enjeux : la « shadow AI » pèse plus lourd que prévu

Le concept de shadow AI n’est pas anodin. Héritière directe du shadow IT des années 2010, cette pratique désigne l’utilisation d’outils d’IA générative en dehors de tout cadre validé par la DSI ou par le prestataire IT. Le problème n’est plus seulement de savoir quel salarié utilise quelle application, mais de comprendre quelles informations confidentielles sont injectées dans des modèles externes, sous quels contrats et avec quels résidus persistants côté éditeur du modèle.

Pour les PME, l’équation est particulièrement défavorable. Rares sont les structures de moins de 250 salariés à disposer d’un RSSI à temps plein, d’une équipe juridique capable d’auditer les conditions générales d’OpenAI, d’Anthropic ou de Mistral, et d’outils techniques pour inspecter en temps réel les prompts envoyés. Cette asymétrie crée un terrain de jeu naturel pour les MSP, qui industrialisent depuis vingt ans les services d’externalisation IT et qui tentent désormais de monter dans la chaîne de valeur en proposant de la gouvernance.

L’urgence n’est plus théorique. Comme l’avait pointé Gartner dans une alerte récente sur l’IA agissante en entreprise, l’autonomie croissante des agents et la généralisation des copilotes vont mécaniquement multiplier les incidents de sécurité liés à des prompts mal formulés, à des fuites de données ou à des manipulations adverses. Les premiers procès pour exposition involontaire de propriété intellectuelle via ChatGPT confirment que le risque a quitté le terrain de la prospective.

Les faits : ce que contient Acronis GenAI Protection

Acronis articule sa solution autour de trois capacités présentées comme natives de la console MSP. La première porte sur la visibilité des outils d’IA déployés dans l’environnement client. L’idée : cartographier en continu quelles applications génératives sont accédées, par quels utilisateurs et avec quelle fréquence, afin de transformer une zone grise en inventaire exploitable. Sans visibilité, aucune politique n’est applicable.

La deuxième capacité concerne la protection des données sensibles au moment de l’interaction avec un modèle. La solution analyse les prompts en flux, identifie les données personnelles, les secrets bancaires, les fragments de code propriétaire ou les éléments soumis à des obligations réglementaires, puis bloque ou caviarde leur transmission vers des outils publics non autorisés. Ce filtrage en temps réel est le talon d’Achille de la plupart des déploiements actuels : les fuites se produisent rarement par des attaques sophistiquées, mais bien par un commercial qui colle un fichier client dans un assistant pour gagner trente minutes.

La troisième capacité s’attaque aux usages abusifs et aux prompts malveillants. Acronis revendique la détection des tentatives d’injection de prompts, des manipulations destinées à contourner les garde-fous d’un modèle ou à exfiltrer des informations via des techniques d’ingénierie sociale automatisée. Cette dimension dépasse la simple protection des données : elle vise à préserver l’intégrité du processus métier qui s’appuie sur l’IA, un terrain qui s’annonce critique à mesure que les agents prennent en charge des tâches transactionnelles.

L’ensemble est intégré nativement dans la plateforme Acronis Cyber Protect, ce qui évite au MSP de jongler avec une console supplémentaire. Cet argument d’intégration, classique chez les éditeurs, mérite cependant d’être nuancé : le marché de la cybersécurité MSP est saturé d’outils et la rationalisation des fournisseurs reste un objectif récurrent. Acronis joue ici la carte de la plateforme unique, à l’opposé de la stratégie best-of-breed qui domine encore une partie du segment.

Analyse et implications : un nouveau revenu récurrent pour le canal

Sur le plan commercial, GenAI Protection s’inscrit dans une trajectoire claire d’Acronis : faire des MSP les bénéficiaires directs de chaque nouvelle vague technologique. La société avait déjà appliqué cette grille de lecture avec son offre MDR mondiale dédiée aux MSP début avril, qui externalise un SOC 24/7/365 vers le canal pour le marché intermédiaire. La logique est identique : capter une demande latente que les PME ne peuvent pas satisfaire en interne et la convertir en abonnement managé.

Gaidar Magdanurov, président d’Acronis, ne s’en cache pas : selon lui, les MSP sont structurellement les mieux placés pour aider les entreprises à adopter l’IA en sécurité, mais il leur manquait jusqu’ici les outils opérationnels pour le faire. GenAI Protection ouvre donc une nouvelle ligne de services managés que le canal pourra facturer en récurrent, dans un contexte où la marge sur les services traditionnels d’infogérance est compressée depuis plusieurs années.

L’argumentaire s’appuie sur les chiffres d’Omdia. Matthew Ball, analyste principal du cabinet, indique que plus de 50 % des PME utilisent déjà au moins un outil d’IA générative, principalement dans les fonctions marketing, ventes et support client. Cette pénétration rapide s’accompagne d’une explosion des risques que l’écosystème MSP est en mesure d’absorber, à condition de disposer des bons outils.

La concurrence ne reste pas inactive. WatchGuard a repensé son offre EDR pour MSP avec un modèle par niveaux quelques jours plus tôt, et Palo Alto Networks pousse Prisma AIRS sur le segment de la sécurité IA agentique. Sophos, de son côté, a investi le créneau de la gouvernance avec son acquisition d’Arco Cyber. Acronis se distingue par son ancrage exclusif dans le canal MSP et par l’intégration immédiate dans une plateforme déjà déployée chez des dizaines de milliers de prestataires.

Perspectives : Cyber Workspace, l’horizon stratégique

GenAI Protection n’est qu’une porte d’entrée. Acronis annonce que la solution sera progressivement enrichie au sein de Cyber Workspace, un espace de travail d’entreprise dans lequel l’IA sera nativement protégée, surveillée et automatisée. Les briques attendues couvrent l’audit des prompts, la classification automatique des données sensibles, la conformité réglementaire continue (RGPD, AI Act européen, NIS2) et l’intégration avec les principaux fournisseurs de modèles, qu’il s’agisse d’OpenAI, d’Anthropic, de Microsoft Azure AI Foundry ou de Mistral.

Cette trajectoire fait écho à un mouvement de fond du marché : la cybersécurité des PME repose sur une poignée d’erreurs fondamentales que les fournisseurs cherchent à industrialiser hors des PME elles-mêmes. Le pari est que la PME ne paiera jamais directement pour une plateforme de gouvernance IA, mais qu’elle l’acceptera incluse dans son contrat MSP, exactement comme la sauvegarde et l’antivirus avant elle.

L’AI Act européen, qui entre progressivement en application, ajoute une pression réglementaire concrète. Les PME qui utilisent des systèmes d’IA dans des cas d’usage à risque limité ou élevé devront documenter leurs pratiques. Le MSP devient mécaniquement le tiers de confiance vers lequel cette responsabilité opérationnelle migrera, et un outil comme GenAI Protection apporte précisément les éléments de traçabilité que les futurs audits exigeront.

Reste une zone d’incertitude : la capacité des MSP de petite taille à absorber techniquement et commercialement cette nouvelle ligne de services. Vendre de la gouvernance IA suppose une montée en compétence sur des sujets juridiques, éthiques et techniques que tous les prestataires ne maîtrisent pas. Le marché va probablement se segmenter entre les MSP capables de tenir un discours stratégique de gouvernance IA et ceux qui resteront sur de la simple revente de licences. Acronis a tout intérêt à investir dans la formation du canal, sous peine de voir l’adoption stagner.

Disponible dès à présent à l’échelle mondiale, GenAI Protection cristallise une tendance qui devrait dominer 2026 et 2027 : la sécurité de l’IA n’est plus un sujet de laboratoire ni un débat de conférences, mais une ligne de revenus, un argument concurrentiel et, surtout, une obligation contractuelle qui se fraye un chemin dans les contrats d’infogérance.

Questions fréquentes

Qu’est-ce qu’Acronis GenAI Protection exactement ?

Il s’agit d’une solution intégrée à la plateforme Acronis Cyber Protect qui permet aux fournisseurs de services managés de surveiller, contrôler et sécuriser l’utilisation des outils d’IA générative chez leurs clients PME. Elle offre visibilité sur les applications utilisées, protection des données sensibles dans les prompts et blocage des usages abusifs ou malveillants.

Quels risques concrets cette solution adresse-t-elle ?

Trois risques principaux : la fuite de données sensibles via des prompts envoyés à des modèles publics, la « shadow AI » lorsque des employés utilisent des outils d’IA non validés par la DSI, et les prompts malveillants conçus pour manipuler les modèles ou exfiltrer des informations confidentielles.

À qui s’adresse GenAI Protection en priorité ?

La solution cible les fournisseurs de services managés (MSP) qui accompagnent des PME, segment où la gouvernance IA est rarement assurée en interne. Acronis souhaite faire de la sécurité de l’IA une nouvelle ligne de services managés récurrents, au même titre que la sauvegarde ou la détection et réponse managée.

La solution est-elle déjà disponible et où ?

Oui, Acronis indique que GenAI Protection est disponible à l’échelle mondiale dès son annonce, accessible via la console habituelle des MSP partenaires d’Acronis Cyber Protect. Les fonctionnalités complémentaires de Cyber Workspace seront déployées progressivement.

Comment GenAI Protection se positionne face à la concurrence ?

Acronis se distingue par son intégration native dans une plateforme MSP déjà largement déployée et par son orientation exclusive vers le canal, contrairement à des acteurs comme Palo Alto Networks (Prisma AIRS) qui visent surtout les grands comptes. Sur le segment MSP-PME, la concurrence vient plutôt de WatchGuard, Sophos ou SonicWall, mais peu disposent d’une offre dédiée à la gouvernance IA aussi structurée.

Quel impact pour la conformité et l’AI Act européen ?

L’AI Act impose progressivement aux entreprises des obligations de documentation, traçabilité et gouvernance des systèmes d’IA. GenAI Protection apporte les capacités de logging, d’inventaire et de contrôle des prompts qui faciliteront les audits, en confiant la charge opérationnelle au MSP plutôt qu’à la PME elle-même.