CrowdStrike a présenté Falcon IQ, une nouvelle plateforme s’appuyant sur plus de 50 agents d’intelligence artificielle spécialisés afin d’automatiser l’évaluation, la hiérarchisation et la correction des vulnérabilités. La technologie s’appuie sur les modèles ouverts NVIDIA Nemotron et sur Charlotte AI AgentWorks, transformant Project QuiltWorks, initialement dédié à la coordination des services de sécurité entre différents partenaires, en flux automatisés au sein de la plateforme Falcon.
Les clés de CrowdStrike Falcon IQ en 30 secondes
- Falcon IQ déploie plus de 50 agents d’IA pour automatiser l’évaluation, la priorisation et les actions de remédiation.
- NVIDIA Nemotron fournit des modèles ouverts pour la composante agentique de la plateforme.
- Les agents combinent télémétrie client, renseignement sur les menaces et découvertes de Falcon OverWatch.
- Les partenaires peuvent créer et ajuster leurs propres agents grâce à Charlotte AI AgentWorks.
- CrowdStrike transforme ainsi Project QuiltWorks en processus exécutables directement dans Falcon.
L’annonce a été faite lors de Fal.Con 2026 à Las Vegas et marque une nouvelle étape pour Project QuiltWorks, l’initiative visant à coordonner la technologie et les services de différentes sociétés pour évaluer les risques liés aux systèmes d’IA avancés.
Ce qui différencie Falcon IQ, c’est l’intégration d’une partie de ce travail dans le domaine des agents autonomes ou semi-autonomes. Plutôt que de se limiter à générer un rapport de vulnérabilités, la plateforme cherche à corréler les données disponibles, établir des priorités et proposer ou exécuter certains processus de remédiation.
CrowdStrike présente cette évolution comme une accélération des tâches traditionnellement exigeantes en intervention humaine ou consultation. La portée réelle dépendra des agents configurés, des politiques de chaque organisation et des fonctionnalités disponibles en production.
Plus de 50 agents pour répartir la charge de sécurité
Falcon IQ n’utilise pas un seul modèle unique pour couvrir l’ensemble du processus.
CrowdStrike a conçu une architecture comprenant plus de 50 agents spécialisés répartis sur les différentes phases d’évaluation, de priorisation et de remédiation.
Cette approche ressemble à celle d’une équipe humaine : différents composants s’occupent de tâches précises, et leurs résultats sont combinés dans une procédure commune.
Ces agents peuvent analyser des vulnérabilités, faire le lien avec des informations sur des menaces réelles et déterminer celles qui doivent recevoir une attention prioritaire.
Ce dernier point est particulièrement crucial.
Une grande organisation peut accumuler des milliers de vulnérabilités connues. Traiter celles-ci uniquement selon leur score théorique peut mener à consacrer des ressources à des failles peu exploitables, tout en laissant en suspens celles activement utilisées par des attaquants.
Falcon IQ cherche à apporter du contexte à cette décision.
La plateforme fait la corrélation entre télémétrie client, renseignement sur les menaces de CrowdStrike et découvertes de Falcon OverWatch, le service de recherche de menaces gérée par l’entreprise.
Avec ces informations, les agents peuvent élaborer des recommandations et définir des procédures d’action.
L’automatisation ne signifie pas que toutes les vulnérabilités seront corrigées sans surveillance. CrowdStrike parle d’agents capables de valider, prioriser et réaliser des tâches de remédiation, mais les actions dépendent des flux, des permissions et des politiques en place.
NVIDIA Nemotron en moteur de Falcon IQ
NVIDIA occupe une place importante dans cette architecture.
Les modèles ouverts NVIDIA Nemotron alimentent la composante agentique que CrowdStrike utilise pour valider et prioriser les vulnérabilités, puis intervenir durant leur correction en phase d’exécution.
Nemotron ne désigne pas un modèle unique ; NVIDIA regroupe sous ce nom une famille de modèles et de technologies destinés à construire des agents d’IA, avec différentes tailles et spécialisations.
CrowdStrike combine ces modèles avec Falcon Foundry et Charlotte AI AgentWorks.
Charlotte AI AgentWorks est la plateforme sans code de CrowdStrike pour construire des agents dédiés aux opérations de sécurité. Les partenaires peuvent l’utiliser pour développer et ajuster leurs propres agents en fonction des besoins spécifiques de chaque client.
Cette capacité est une composante essentielle de la stratégie commerciale de Falcon IQ.
CrowdStrike ne souhaite pas limiter le système aux plus de 50 agents initiaux. Les intégrateurs et prestataires de services peuvent ajouter leurs propres procédures et adapter les agents existants à différents secteurs, infrastructures ou politiques internes.
| Composant | Rôle dans Falcon IQ |
|---|---|
| NVIDIA Nemotron | Modèles ouverts pour le moteur agentique |
| Charlotte AI AgentWorks | Création et ajustement d’agents de sécurité |
| Falcon Foundry | Plateforme pour développer des applications sur Falcon |
| Falcon OverWatch | Découvertes issues de la recherche de menaces |
| CrowdStrike Threat Intelligence | Contexte sur les attaquants et leurs techniques |
| Falcon IQ | Orchestration de l’évaluation, de la hiérarchie et des actions |
L’intégration démontre comment l’IA agentique évolue, passant des assistants conversationnels à des procédures opérationnelles ayant accès à des outils et des données métier.
Cela renforce également la nécessité de définir des limites claires sur ce que chaque agent peut faire.
De la détection d’une vulnérabilité à la décision d’agir
Une différenciation que CrowdStrike souhaite mettre en avant avec Falcon IQ réside dans la transition entre détecter un problème et en faire une action concrète.
Une évaluation traditionnelle peut se résumer à des dizaines ou centaines de pages détaillant vulnérabilités, expositions et recommandations.
Puis débute une autre étape : décider quoi résoudre en premier, désigner des responsables, engager des prestataires si nécessaire, et vérifier si le risque a diminué.
Falcon IQ cherche à intégrer ce processus dans la plateforme.
Les agents relient les découvertes et génèrent des actions recommandées. Celles-ci peuvent inclure des ajustements dans la plateforme Falcon, l’activation de modules complémentaires ou de services fournis par les partenaires de Project QuiltWorks.
Les fournisseurs peuvent importer leur catalogue de services et l’associer aux problèmes identifiés.
Le système peut même produire des playbooks reliant découvertes et recommandations, scénarios d’attaque, et priorités d’investissement.
Cette capacité fait de Falcon IQ un outil utile non seulement pour les équipes internes mais aussi pour le réseau de partenaires de CrowdStrike.
Les partenaires peuvent diffuser leurs résultats via un dashboard personnalisé avec leur branding, permettant au client de consulter découvertes, recommandations et échéancier de remédiation.
Project QuiltWorks : entre technologie, services, cloud et assurances
Falcon IQ dérive de Project QuiltWorks, mais ces appellations ne recouvrent pas exactement la même chose.
QuiltWorks offre un cadre plus global pour aborder les risques liés à ce qu’on appelle la frontier AI, concept désignant des systèmes avancés dont les capacités et l’exposition peuvent croître rapidement.
L’initiative réunit des modèles d’IA de divers fournisseurs, la technologie de CrowdStrike, des services d’intégrateurs, l’infrastructure cloud et des acteurs du secteur des assurances cybernétiques.
CrowdStrike précise que Project QuiltWorks utilise des modèles d’OpenAI, d’Anthropic, ainsi que NVIDIA Nemotron.
L’infrastructure cloud d’AWS et les services d’intégrateurs participent également à cette démarche.
Falcon IQ transforme désormais une partie de cette vision en un produit opérationnel intégré à Falcon.
Il est important de noter que tout le Project QuiltWorks ne devient pas immédiatement un système basé sur Nemotron ou composé exclusivement de agents autonomes.
NVIDIA fournit les modèles ouverts pour le moteur agentique dans Falcon IQ, tandis que d’autres modèles et fournisseurs continuent d’alimenter le cadre plus large de QuiltWorks.
L’émergence d’une cybersécurité orchestrée autour d’équipes d’agents
Le déploiement de plus de 50 agents n’est probablement pas une fin en soi, mais possède une valeur stratégique.
Jusqu’à présent, une grande partie de l’intégration de l’IA générative dans la sécurité se faisait selon le modèle du copilote : un analyste posait une question, le système répondait par une alerte, une requête ou un résumé.
Les agents introduisent une autre logique.
Au lieu d’attendre activement des ordres, ils reçoivent un objectif, utilisent des outils, consultent des sources, réalisent des étapes intermédiaires et coordonnent leurs résultats.
Un agent peut classifier une vulnérabilité. Un autre vérifier sa relation avec des techniques d’attaque. Un troisième analyser l’exposition d’un actif, etc. Un quatrième peut préparer une remédiation.
L’analyste abandonne la gestion manuelle pour superviser un flux de plusieurs agents spécialisés.
Cette évolution offre des avantages évidents pour les tâches répétitives, mais comporte aussi des risques.
Une erreur dans un chatbot peut produire une réponse inadéquate. Un mauvais fonctionnement d’un agent avec des permissions opérationnelles peut entraîner une action erronée sur un système réel.
D’où l’importance de la qualité du modèle, mais aussi des permissions, de la traçabilité, de l’approbation humaine, des limites, et de la capacité à revenir en arrière si nécessaire.
Falcon IQ devra démontrer comment cet équilibre se manifeste en déploiements concrets.
Les attaquants aussi automatisent leurs opérations
La pression pour introduire des agents dans les centres opérationnels de sécurité ne repose pas uniquement sur la réduction des coûts.
Les attaquants utilisent eux aussi de l’IA pour accélérer leur reconaissance, la génération de contenu, l’analyse d’objectifs et l’adaptation de leurs campagnes.
Cela réduit le délai de réponse face à certaines menaces.
CrowdStrike estime que les défenseurs devront disposer de flottes d’agents spécialisés capables de raisonner et agir aussi rapidement. NVIDIA partage cette vision, bien qu’il s’agisse avant tout d’une prévision de l’évolution des opérations de sécurité.
La réalité du terrain demeure plus graduelle.
Les équipes de sécurité continuent de nécessiter des analystes humains, des procédures d’escalade et des contrôles pour les actions sensibles. L’automatisation peut supprimer du travail répétitif et accélérer les enquêtes, mais ne résout pas tous les incidents en soi.
Falcon IQ incarne précisément cette transition.
CrowdStrike veut faire passer le système de l’assistance à l’analyste à un réseau d’agents impliqués directement dans le processus opérationnel, depuis l’évaluation initiale jusqu’à certaines actions de remédiation.
Le fait que le système démarre avec plus de 50 agents montre aussi la direction que pourrait prendre ce marché : moins de focus sur un seul modèle intégral, et plus d’orchestration de nombreux agents avec rôles et permissions délimités.
Il reste à voir combien de travail ces agents peuvent prendre en charge de façon fiable et dans quel degré l’intervention humaine restera nécessaire.
CrowdStrike inclut aussi une mise en garde dans son annonce : certaines fonctions ou services mentionnés ne sont pas encore disponibles et sont en développement, susceptibles d’évoluer. Les entreprises doivent fonder leurs décisions d’achat sur les capacités actuelles.
Ce rappel est particulièrement pertinent dans un domaine où la vitesse des annonces IA peut dépasser la disponibilité réelle de toutes les fonctionnalités promises.
Questions fréquentes
Qu’est-ce que CrowdStrike Falcon IQ ?
Falcon IQ est une plateforme développée par CrowdStrike pour automatiser l’évaluation, la hiérarchisation et la remédiation des risques via des agents d’IA intégrés à l’environnement Falcon.
Combien d’agents d’IA utilise Falcon IQ ?
CrowdStrike indique que Falcon IQ mobilise plus de 50 agents spécialisés pour couvrir différentes phases des processus d’évaluation, de priorisation et de remédiation.
Quel rôle joue NVIDIA dans Falcon IQ ?
Les modèles ouverts NVIDIA Nemotron alimentent le moteur agentique utilisé par Falcon IQ. CrowdStrike combine ces modèles avec Falcon Foundry et Charlotte AI AgentWorks pour construire et personnaliser ses agents.
Falcon IQ intègre-t-il également des modèles d’OpenAI et Anthropic ?
CrowdStrike précise que le projet global Project QuiltWorks emploie des modèles d’OpenAI et d’Anthropic, en complément de NVIDIA Nemotron. Dans Falcon IQ, NVIDIA Nemotron est explicitement le fournisseur des modèles pour le moteur agentique présenté dans l’annonce.