Cohesity a annoncé une collaboration stratégique élargie et pluriannuelle avec Google Cloud dans le but ambitieux de faire de la protection des données — copies immuables, récupération “propre” et gouvernance — la base permettant aux entreprises d’adopter l’intelligence artificielle à grande échelle sans augmenter les risques liés à la sécurité ni violer les exigences réglementaires en matière de résidence et de souveraineté.

Cette annonce, datée du 16 décembre 2025, intervient à un moment où de nombreuses organisations se sentent coincées entre deux forces qui croissent simultanément : d’un côté, la pression pour extraire de la valeur de volumes massifs de données (souvent non structurées) à l’aide de modèles et assistants ; de l’autre, la réalité que les incidents de cybersécurité ne cherchent pas seulement à faire tomber des systèmes, mais aussi à affaiblir ou contaminer l’information pour compliquer la récupération. Cohesity et Google Cloud s’efforcent de répondre à cette tension par des intégrations combinant IA, cyberrésilience et opérations de sécurité, tout en adoptant une position claire sur la “souveraineté” comme avantage concurrentiel, plutôt que comme une contrainte.

Une IA “ancrée dans la réalité”: des réponses basées sur les données d’entreprise et traçables

Un des axes majeurs de cette alliance est Cohesity Gaia, l’assistant IA d’entreprise développé par Cohesity. Selon leur communication, les organisations peuvent désormais utiliser modèles Gemini pour déployer Gaia aussi bien dans le cloud que sur site, facilitant ainsi aux employés l’exploitation de données non structurées via des requêtes en langage naturel.

La feuille de route va plus loin : Cohesity prévoit d’intégrer Vertex AI Search dans Gaia pour fournir des réponses “ancrées” à des requêtes structurées, accompagnées de citations pertinentes extraites des fichiers sources stockés dans le “data lake” immuable de la plateforme. Sur un plan commercial, cela signifie moins de réponses génériques et davantage la capacité de préciser “d’où provient” chaque affirmation, un aspect essentiel lorsque l’IA est utilisée pour des décisions internes, des audits ou la conformité.

Par ailleurs, une intégration planifiée avec Gemini Enterprise est annoncée. Destinée à fournir des capacités IA à des employés et à des flux de travail, cette plateforme “agentique” permettra à ces agents — qu’ils soient de Google ou de leur écosystème — d’accéder en toute sécurité aux historiques de données d’entreprise stockés dans Cohesity Data Cloud, tout en s’intégrant aux processus en place.

En parallèle, Cohesity souligne qu’une version hébergée sur Google Cloud de Gaia est déjà disponible “en ce moment”, avec pour objectif d’améliorer la rapidité, la disponibilité et la qualité des réponses en tirant parti de l’infrastructure mondiale de Google Cloud.

Sécurité : détecter les menaces même dans des zones où personne ne regarde… dans les copies de sauvegarde

Le second volet majeur est la cybersécurité, notamment l’idée que la “cible” de l’attaquant ne se limite pas à l’environnement de production : elle inclut aussi les dépôts de sauvegarde, où peuvent se trouver des traces, artefacts ou même des payloads susceptibles d’impacter une future récupération.

Cohesity affirme que sa plateforme Cohesity Data Cloud intègre Google Threat Intelligence pour aider ses clients à détecter et éliminer les menaces infiltrées dans leurs stockages de données. L’approche repose sur des indicateurs de compromission (IOC) “de haute fidélité” permettant de mener un threat hunting proactif ainsi qu’un scan réactif, avec pour objectif précis d’exécuter des récupérations ciber-limpides, plus fiables.

D’un point de vue opérationnel, la société met l’accent sur la gestion des incidents : son Cohesity CERT collaborera avec l’équipe Mandiant Incident Response de Google Cloud pour soutenir ses clients dans des récupérations rapides en cas d’incidents potentiellement dévastateurs.

Plus encore, une intégration approfondie avec Google Security Operations est annoncée pour automatiser les flux de travail du SOC, faire émerger des menaces “endormies” dans les données de sauvegarde et réduire les délais de réaction. Un aspect particulièrement important est le lancement prévu d’une offre SaaS de cyberrésilience avec récupération isolée dans Google Cloud, destinée à restaurer des données à partir d’un environnement “clean-room”, même si les systèmes principaux ont été compromis lors d’un cyberattaques.

Souveraineté numérique : la “frontière” où se décide l’adoption de l’IA

En Europe — et de plus en plus dans d’autres régions — la conversation autour de l’IA d’entreprise tourne souvent autour d’un mot-clé : souveraineté. Cohesity et Google Cloud en font un des piliers de leur partenariat, soulignant que Google a déjà certifié Cohesity en tant que partenaire Google Cloud Ready – Regulated & Sovereignty Solutions.

L’objectif est que les organisations puissent déployer Cohesity Data Cloud dans le Google Cloud Data Boundary pour respecter les exigences de résidence des données et de contrôle souverain. Pour les scénarios de résilience maximale, Cohesity propose FortKnox, sa solution de “cyber vaulting”, qui dans Google Cloud permettrait de conserver copies immuables et isolées dans des régions géographiques spécifiques, avec des contrôles de politique pour assurer que ces “coffres-forts” ne soient stockés et récupérés que dans des juridictions approuvées.

Dans un marché où la réglementation se durcit sans cesse, le message implicite est clair : si l’IA se nourrît de données, où elles résident, comment elles sont protégées et sous quel contrôle elles sont récupérées ne sont plus de simples détails techniques mais deviennent des éléments essentiels pour pouvoir faire évoluer ses capacités.

Une protection accrue des services cloud et une simplification de l’achat

L’annonce aborde également la couche de protection des charges de travail dans Google Cloud. Cohesity met en avant DataProtect pour sécuriser des services critiques tels que Google Compute Engine et Google Cloud Storage, ainsi que de nombreuses bases de données, avec des copies immuables stockées dans Google Cloud ou sur une infrastructure propriétaire.

Pour les extensions futures, il est question d’un support élargi pour GKE et BigQuery, ainsi que davantage d’options de stockage régional pour répondre aux besoins de résilience et de conformité. Par ailleurs, Cohesity indique que ses composants de Cohesity Data Cloud sont disponibles sur Google Cloud Marketplace, avec la mise en place de programmes conjoints pour la commercialisation, la co-vente et des campagnes marketing intégrées.

Une précision importante : tout ce qui est annoncé n’est pas encore disponible

Le communiqué lui-même inclut une mise en garde classique mais essentielle : certains services et fonctionnalités futurs pourraient ne pas être disponibles à temps ou ne jamais voir le jour. En pratique, cela oblige les entreprises à distinguer ce qui est prêt à être déployé de ce qui appartient à la feuille de route.

Questions fréquentes

Quels sont les avantages pour une entreprise d’intégrer Vertex AI Search dans Cohesity Gaia ?
Selon ce qui a été annoncé, cela permettrait d’obtenir des réponses davantage “ancrées” dans les données d’entreprise et accompagnées de références précises à des fichiers source, ce qui est utile pour les audits, la réduction des “hallucinations” et la prise de décisions plus fiable.

Pourquoi est-il important de rechercher des menaces dans les sauvegardes et pas seulement en environnement de production ?
Parce qu’une récupération peut échouer si les données restaurées contiennent des traces d’intrusion. L’approche décrite vise à renforcer la capacité à effectuer des récupérations “propres”, avec l’aide d’analyses de menace et d’indicateurs de compromission.

Quel rôle joue la souveraineté des données dans cette alliance ?
Elle apparaît comme une nécessité croissante : déployer la plateforme dans des limites telles que Google Cloud Data Boundary et utiliser des “cyber vaults” immuables par région contribue à respecter la résidence, le contrôle réglementaire et la gouvernance locale.

Que signifie “récupération en salle propre” dans le contexte de cette annonce ?
Cela fait référence à la restauration de données à partir d’un environnement isolé et sécurisé dans le cloud, conçu pour permettre la reprise même si les systèmes principaux ont été compromis lors d’une cyberattaque.

Source : cohesity