IBM a décidé de renforcer sa stratégie de cybersécurité face à un scenario qui n’est plus considéré comme futuriste, mais bien immédiat : l’utilisation de modèles avancés d’Intelligence Artificielle par des attaquants pour accélérer la détection de vulnérabilités, l’exploitation et le mouvement latéral au sein des environnements d’entreprise. La société a annoncé, le 15 avril 2026, deux nouvelles mesures pour répondre à cette pression : une évaluation spécifique pour mesurer l’exposition des entreprises face à des menaces alimentées par des modèles de pointe, ainsi qu’un nouveau service appelé IBM Autonomous Security, conçu pour automatiser l’analyse, la réponse et la remédiation à une vitesse adaptée à la machine.

Cette annonce s’inscrit dans une narration que IBM construit depuis plusieurs mois. Dans son 2026 X-Force Threat Intelligence Index, publié en février, la société soulignait déjà que les cybercriminels exploitaient de plus en plus rapidement des tactiques connues avec l’aide de l’IA, et que les attaques débutant par l’exploitation d’applications exposées avaient augmenté de 44%, sous l’effet de failles de sécurité de base et d’outils qui permettent de déceler les faiblesses plus rapidement. Pour IBM, le problème ne réside plus uniquement dans l’émergence de nouvelles capacités offensives, mais dans la rapidité avec laquelle celles-ci peuvent être intégrées à des attaques réelles.

IBM veut faire rimer défense avec vitesse de l’IA

La première composante de l’annonce est une nouvelle évaluation de cybersécurité destiné aux entreprises exposées à des menaces exploitant des modèles de pointe. IBM Consulting présente ce service comme un audit de préparation face à des attaques « agentiques », axé sur l’identification des vulnérabilités, des failles dans les politiques, des expositions spécifiques à l’IA, ainsi que sur les itinéraires potentiels d’exploitation. La société précise également que cette évaluation fournira des mesures de mitigation prioritaires et des mesures temporaires lorsque des correctifs immédiats ne sont pas encore disponibles.

Ce focus est logique dans des environnements d’entreprise complexes, où la surface d’attaque ne dépend pas d’un seul modèle ou d’une seule application, mais d’infrastructures hybrides, de processus obsolètes, d’actifs difficiles à inventarier et de contrôles appliqués de façon inégale. IBM part précisément de cette réalité : les grandes organisations gèrent des patrimoines technologiques si étendus et hétérogènes que les modèles les plus avancés peuvent découvrir de nouvelles voies d’attaque qui auraient auparavant nécessité plus de temps, de connaissances ou de travail manuel.

La seconde composante est IBM Autonomous Security, un service composé de plusieurs agents d’IA coordonnés pour analyser les expositions, comprendre les itinéraires d’exploitation, améliorer la posture de sécurité, appliquer des politiques sur les outils de sécurité existants et aider à contenir les menaces avec un minimum d’intervention humaine. IBM le décrit comme une solution « indépendante des fournisseurs » et basée sur des travailleurs numériques interopérables, qui opèrent à travers l’ensemble de la chaîne de sécurité de l’organisation.

Du SOC manuel à une défense plus intégrée et coordonnée

Ce qui est le plus innovant dans la démarche d’IBM ne se limite pas à l’automatisation, mais à la manière dont l’entreprise entend la commercialiser. Elle affirme que l’avantage en matière de défense face aux menaces agentiques ne résidera plus dans des outils isolés, mais dans la capacité à agir en tant que système coordonné. Selon cette vision, la sécurité doit s’étendre au-delà du SOC traditionnel, en intégrant identité, gestion des risques, gouvernance, IT, OT et processus métier. Il n’est pas anodin qu’IBM présente Autonomous Security comme un service reliant détection, confinement, conformité et résilience, plutôt que comme un simple assistant pour analystes.

Ce message fait également écho à d’autres initiatives récentes de la société : en avril 2025, IBM évoquait déjà des opérations de sécurité autonomes et des agents IA pour la prédiction des menaces dans le cadre du RSAC. Aujourd’hui, la proposition est élargie et rendue plus explicite : si l’offensive assistée par IA accélère tout le cycle d’attaque, la réponse des entreprises ne peut plus se contenter de processus fragmentés et manuels. Cette nouvelle itération vise à transformer cette conviction en un service commercial plus structuré.

Par ailleurs, IBM insiste aussi sur le fait que le problème ne naît pas uniquement de l’IA. Son X-Force Threat Index 2026 rappelle que de nombreuses organisations restent vulnérables à cause de failles élémentaires d’authentification, de gestion des vulnérabilités ou de segmentation. La différence aujourd’hui, c’est que les attaquants peuvent parcourir ces défaillances avec plus de rapidité, à moindre coût, et avec moins d’expertise. La société considère donc que la défense doit devenir plus autonome, non seulement pour suivre la cadence de la modernisation, mais aussi pour assurer leur survie opérationnelle.

Une stratégie dans une compétition sectorielle féroce

Ce lancement intervient dans un contexte de compétition accrue sur le marché de la cybersécurité alimentée par l’IA. Ces dernières semaines, OpenAI a dévoilé GPT-5.4-Cyber, tandis qu’Anthropic a renforcé son initiative Project Glasswing avec Claude Mythos Preview. Par ailleurs, de grands acteurs de la sécurité comme Palo Alto Networks ou CrowdStrike continuent de déployer leurs plateformes dédiées à l’opération, la détection et la protection via agents intelligents. IBM cherche à se démarquer en proposant une combinaison de conseils, d’automatisation multiagents et d’une vision plus globale du problème. Cette approche pourrait particulièrement convenir aux grandes entreprises réglementées, qui recherchent non seulement de meilleures alertes, mais aussi des cadres d’évaluation et de transformation opérationnelle plus larges.

Il reste néanmoins prudent d’être lucide. Bien que IBM présente Autonomous Security comme une solution extrêmement rapide, son succès réel dépendra de sa capacité à s’intégrer dans des environnements hétérogènes, à réduire le bruit, à prendre des décisions pertinentes et à ne pas rajouter une couche supplémentaire de complexité au système de défense. En cybersécurité, l’automatisation totale sonne souvent mieux en présentation qu’en pratique. IBM affirme simplement que cette automatisation n’est plus une option. Reste à voir si elle pourra se déployer avec la précision et la cohérence exigeantes face à des menaces de plus en plus automatisées.

Questions fréquentes

Que présente précisément IBM en matière de cybersécurité ?
IBM a dévoilé une nouvelle évaluation permettant de mesurer la préparation des entreprises face à des menaces alimentées par des modèles avancés d’IA, ainsi qu’un nouveau service, IBM Autonomous Security, qui s’appuie sur plusieurs agents d’IA coordonnés pour accélérer l’analyse et la remédiation.

Que désignent les attaques agentiques selon IBM ?
Ce terme décrit des attaques où des modèles avancés d’IA accélèrent des phases telles que la détection de vulnérabilités, la création d’itinéraires d’exploitation ou l’automatisation des étapes offensives.

Pourquoi IBM insiste-t-elle sur l’urgence pour les entreprises ?
Car son 2026 X-Force Threat Intelligence Index signale une augmentation de 44% des attaques exploitant des applications exposées, et affirme que l’IA accélère la détection des faiblesses en réduisant le délai entre la découverte et l’impact.

IBM Autonomous Security remplace-t-il le SOC traditionnel ?
Il n’est pas question de remplacer totalement le SOC, mais d’étendre la capacité à coordonner décisions, réponses et intelligences à une vitesse d’exécution mécanique, tout en s’appuyant sur l’infrastructure de sécurité déjà en place, afin de réduire la dépendance aux processus manuels.

Source : newsroom.ibm