Commvault a profité de son événement SHIFT 2025, organisé à New York le 12 novembre, pour dévoiler l’une des annonces les plus ambitieuses de son histoire : Commvault Cloud Unity, une nouvelle génération de sa plateforme Cloud Commvault conçue pour devenir le cœur de la résilience d’entreprise à l’ère de l’intelligence artificielle en pleine expansion.

La société, cotée au Nasdaq sous le symbole CVLT, décrit cette version comme une plateforme native dans le cloud, alimentée par l’IA, qui unis trois fronts traditionnellement séparés : la sécurité des données, la cyber-récupération et la résilience des identités. Elle est pensée pour fonctionner dans des environnements multicloud, SaaS, sur site et hybrides, précisément les scénarios dominants dans les grandes organisations d’aujourd’hui.

La « tempête parfaite » de la sécurité d’entreprise

Le point de départ de cette annonce est clair : les équipes de sécurité et IT ressentent qu’elles naviguent dans une tempête parfaite. D’un côté, l’IA génère des volumes exponentiels de données dispersées, ouvrant de nouveaux vecteurs d’attaque. De l’autre, de nombreuses entreprises fonctionnent encore avec une mosaïque de produits isolés pour les sauvegardes, la gestion des identités, la détection de menaces ou la reprise après sinistre, des outils rarement conçus pour travailler ensemble.

À cela s’ajoute un troisième facteur : il n’ex existe pas de modèle unique de déploiement. Les organisations combinent applications en cloud public, SaaS critiques, charges en centre de données traditionnel et nouveaux services dans des environnements hybrides. La résilience doit couvrir l’ensemble ou, en pratique, elle devient un puzzle incomplet.

Commvault propose Cloud Unity comme réponse à cette triple pression : moins de silos, plus de cohérence et davantage d’automatisation pilotée par l’IA pour détecter, protéger et récupérer avant que le dommage ne devienne irréversible.

Une seule plateforme pour la sécurité des données, la cyber-récupération et l’identité

La promesse majeure de Commvault Cloud Unity est que ces trois domaines de la résilience cessent de fonctionner en silos :

1. Sécurité des données avec IA intégrée

Dans le domaine de Data Security, la plateforme intègre des fonctionnalités telles que :

• Découverte et classification intelligentes des données, basées sur l’IA pour identifier les informations sensibles, leur localisation et leur utilisation.
• Recommandations de politiques de protection pour définir ce qui doit être protégé, à quelle fréquence et selon quel niveau de rétention.
• Gouvernance de l’accès aux données et aux ressources d’IA, incluant la surveillance active et l’application de politiques.

Ces capacités sont renforcées par la récente acquisition de Satori Cyber, spécialisée dans la sécurité des données et la gouvernance des accès, désormais intégrée dans l’offre de Commvault Cloud.

L’objectif est que les entreprises puissent répondre concrètement à des questions de plus en plus fréquentes telles que :
« Qui a réellement accès à mes données les plus sensibles ? Quels modèles d’IA les utilisent ? Suis-je conforme à mes propres politiques de sécurité et aux réglementations en vigueur ? »

2. Cyber-récupération pour des attaques modernes

Dans le domaine de Cyber Recovery, l’entreprise insiste sur un constat que beaucoup de CSOs connaissent déjà : les sauvegardes seules ne suffisent pas. Il faut pouvoir se restaurer rapidement, proprement et de manière vérifiable après un incident.

Commvault met en avant de nouvelles capacités de récupération adossées à l’IA, conçues pour :

• Accélérer l’identification de points de restauration « propres ».
• Automatiser une partie de l’orchestration de la récupération.
• Réduire le temps d’indisponibilité des applications critiques.

Une fonctionnalité particulièrement marquante est Synthetic Recovery, conçue pour que les équipes IT et sécurité puissent supprimer chirurgicalement les données compromises après une cyberattaque, tout en restaurant le reste de l’environnement. Au lieu de choisir entre « restaurer tout » ou « ne rien restaurer », l’idée est d’autoriser des restaurations plus précises et adaptées à l’ampleur réelle de l’incident.

3. Résilience de l’identité face aux attaques sur Active Directory

Le troisième axe de la plateforme concerne la Résilience de l’identité, un domaine devenu critique alors que les attaquants ciblent de plus en plus les systèmes d’identification comme Active Directory pour escalader leurs privilèges et maintenir une présence persistante dans les réseaux d’entreprise.

Commvault élargit ses solutions pour :

• Détecter et auditer les menaces difficiles à percevoir dans les systèmes d’identité.
• Analyser les changements suspects dans les comptes, permissions et contrôleurs de domaine.
• Permettre de annuler des modifications malveillantes et de restaurer des configurations d’identité sûres.

Concrètement, il s’agit de considérer l’identité non seulement comme un système d’authentification, mais comme un actif qui nécessite sa propre sauvegarde, protection et capacité de récupération, tout comme les bases de données ou les machines virtuelles.

Protection, gouvernance et intelligence unifiées

Au-delà des blocs fonctionnels, Commvault met en avant trois bénéfices transversaux liés au lancement de Cloud Unity :

1. Protection unifiée sur tous les environnements
   En centralisant la protection et la capacité de récupération sur une seule plateforme, les organisations peuvent réduire les temps d’arrêt et améliorer la disponibilité des données critiques, indispensable à l’ère de l’IA où la cohérence des ensembles de données est essentielle.
2. Gouvernance unifiée sur des opérations auparavant séparées
   Traditionnellement, sécurité, gestion des identités et sauvegarde fonctionnaient avec des outils et des tableaux de bord distincts. Avec Unity, Commvault vise à fusionner la supervision des accès, la gouvernance des données et la détection des menaces, pour faciliter une réponse coordonnée et accélérer la « récupération propre » après incident.
3. Intelligence intégrée à partir de signaux dispersés
   La plateforme cherche à combiner l’intelligence sur la sécurité des données, les modèles d’identité et les signaux issus des processus de récupération. Cette approche holistique constitue la base sur laquelle Commvault construit ses capacités d’action automatique via l’IA, pour optimiser la résilience en continu plutôt que de réagir uniquement lorsque quelque chose tourne mal.

Une plateforme pensée pour l’entreprise « agentique »

Commvault présente Cloud Unity comme une plateforme orientée à l’entreprise agentique, c’est-à-dire celle qui commence à exploiter des agents et systèmes d’IA pour la prise de décision, l’exécution de tâches et l’automatisation des processus métier.

Dans ce contexte, la résilience ne se limite plus à des sauvegardes : elle devient un impératif pour que l’entreprise puisse adopter l’IA sans s’exposer à des menaces pilotées par cette même IA, telles que des attaques plus sophistiquées, automatisées et ciblées sur ses points faibles : données, identités et processus de récupération.

Des analystes du secteur notent qu’à ce jour, si diverses approches partielles ont été explorées pour cette convergence des disciplines, aucune plateforme ne les avait encore effectivement intégrées de manière tangible pour les grandes organisations. Ils soulignent aussi l’idée essentielle : la résilience n’est plus optionnelle, c’est un impératif stratégique.

Calendrier de disponibilité et étapes suivantes

Commvault annonce que certaines capacités de Commvault Cloud Unity seront accessibles dès la fin de cette année, avec un déploiement progressif de ses fonctionnalités prévu jusqu’au début 2026.

Ce lancement s’inscrit dans un ensemble plus large de nouveautés présentées lors de SHIFT 2025, notamment :

• Protection des données cloud-native.
• Nouvelles fonctionnalités de résilience d’identité.
• Innovations en cyber-récupération automatisée.

Les entreprises intéressées peuvent suivre les sessions de SHIFT 2025 en format virtuel, où la société partage cas d’usage et démonstrations de la plateforme.

Questions fréquentes sur Commvault Cloud Unity

1. Qu’est-ce précisément que Commvault Cloud Unity et en quoi se distingue-t-elle de la plateforme Cloud Commvault précédente ?
Commvault Cloud Unity représente une évolution de la plateforme Cloud Commvault, intégrant dans un même espace la sécurité des données, la cyber-récupération et la résilience des identités, avec des capacités avancées pilotées par IA. Alors que les versions antérieures étaient principalement axées sur la sauvegarde et la récupération, Unity se positionne comme une solution de résilience unifiée couvrant les données, les identités et les processus de récupération dans des environnements multicloud, SaaS, sur site et hybrides.

2. Comment Commvault Cloud Unity aide-t-elle à protéger les environnements hybrides et multicloud à l’ère de l’IA ?
La plateforme fonctionne de manière cohérente dans cloud public, SaaS et centres de données privés, en appliquant la découverte intelligente, la classification, des politiques de protection, la surveillance des accès et l’orchestration de la récupération depuis un point unique. Grâce à l’IA, elle peut détecter anomalies, recommander des politiques et identifier des points de restauration sains après incident, même lorsque les données sont réparties entre plusieurs fournisseurs cloud et systèmes locaux.

3. Que permet la résilience de l’identité de Commvault face aux attaques sur Active Directory et autres systèmes d’identification ?
La résilience d’identité vise à détecter, auditer et inverser les menaces sophistiquées dans des systèmes d’identité comme Active Directory, où un changement malveillant peut compromettre l’ensemble de l’organisation. Cloud Unity intègre ces capacités pour restaurer des configurations d’identité saines et faciliter une récupération complète et propre après un incident.

4. Quand sera disponible Commvault Cloud Unity et comment les entreprises peuvent-elles évaluer si elle s’intègre à leur stratégie de cyberrésilience ?
Commvault indique que certaines fonctionnalités seront accessibles d’ici la fin 2025, avec un déploiement progressif au début de 2026. Les entreprises peuvent commencer par faire un état des lieux : nombre d’outils isolés, temps de récupération, degré d’adoption de l’IA et des services cloud. Sur cette base, il pourra être pertinent d’envisager si une plateforme unique comme Unity peut simplifier leurs opérations, réduire les risques et accélérer la reprise.

Sources :
– Commvault – SHIFT 2025 (présentation de Commvault Cloud Unity)
– Informations officielles de Commvault sur la résilience unifiée, la sécurité des données, la cyber-récupération et la résilience des identités