L’adoption de l’intelligence artificielle accroît la pression sur les équipes de sécurité, mais le problème ne se limite pas à des attaques plus sophistiquées. De nombreuses organisations disposent déjà de solutions EDR, SIEM, protection des endpoints, services managés, sauvegardes, consoles cloud et plusieurs couches de sécurité. Pourtant, en cas d’incident, la réponse dépend souvent de plusieurs intervenants : fabricants, intégrateurs, prestataires de services, équipes internes et responsables des dispositifs.

Lenovo tente d’aborder cette problématique en enrichissant son portefeuille mondial de Services de Sécurité. La société propose de nouveaux services axés sur la résilience des endpoints et la sécurité gérée, avec un objectif central : offrir un point de responsabilité opérationnelle unique tout au long du cycle de vie des dispositifs. Cela inclut l’intégration du matériel, des technologies de sécurité, des services d’experts et de partenaires tels qu’Absolute, Cisco, Google, Microsoft, SentinelOne et Veeam. Selon Lenovo, ce modèle peut réduire jusqu’à 50 % le temps d’indisponibilité et diminuer les coûts de remédiation jusqu’à 40 %, mais ces chiffres doivent être pris comme des estimations de la part du fabricant.

Ce lancement s’inscrit dans un contexte d’inquiétudes croissantes. Lenovo affirme que 90 % des responsables IT reconnaissent des lacunes dans leur capacité à se défendre contre des menaces pilotées par l’IA. La lecture commerciale est claire : les responsables sécurité ne recherchent pas seulement plus d’outils, mais une meilleure coordination, une continuité accrue et une clarté sur les responsabilités en cas d’incident.

L’endpoint demeure le point faible de l’opération

Le poste de travail devient plus difficile à contrôler. Les laptops d’employés en télétravail, les équipements sur le terrain, les dispositifs de dirigeants, les sous-traitants, les connexions domestiques et les réseaux publics ont élargi la surface d’exposition. L’endpoint n’est plus toujours situé dans le bureau, connecté à la VPN ou accessible lorsque l’équipe IT doit intervenir.

Lenovo présente Lenovo Security Services with Absolute comme une offre gérée visant à maintenir des contrôles de sécurité essentiels dans des environnements distribués. Ce service s’appuie sur le SOC mondial 24/7/365 de Lenovo, avec une surveillance continue des activités des endpoints et un support pour détecter et répondre aux menaces émergentes. La proposition combine une résilience au niveau du firmware, des opérations gérées et une supervision experte pour alléger la charge des équipes internes.

Ce message s’inscrit dans une tendance plus large en matière de sécurité : un dispositif ne peut plus se contenter du système d’exploitation. Si l’endpoint est éteint, déconnecté, manipulé ou hors du réseau de l’entreprise, de nombreux outils traditionnels perdent leur efficacité. À ce moment, un portable perdu ou volé devient non plus un simple problème d’inventaire, mais une menace potentielle pour les données, une obligation de conformité ou une interruption opérationnelle.

ThinkShield TraceLock : contrôle même en cas de réponse impossible du portable

La nouveauté la plus concrète est Lenovo ThinkShield TraceLock, propulsée par Absolute Security. Cette solution vise à préserver la visibilité et le contrôle sur les appareils égarés, volés ou déconnectés, même hors de portée des outils classiques de gestion des endpoints. Pour cela, elle utilise une connectivité cellulaire intégrée à certains ThinkPad, permettant de localiser, réveiller et effacer des dispositifs à distance, même lorsqu’ils ne sont pas connectés au réseau de l’entreprise.

Absolute présente TraceLock comme une couche « au-dessous du système d’exploitation », basée sur son Absolute Connections Framework. L’objectif est d’établir une communication persistante avec les endpoints compatibles, même lorsqu’ils sont éteints ou déconnectés des réseaux Wi-Fi ou LAN. Depuis une console cloud, les administrateurs peuvent localiser, verrouiller ou effacer un appareil, renforcer les politiques de sécurité, et documenter les actions de conformité.

La disponibilité est prévue pour le 1er juillet 2026 sur des modèles ThinkPad sélectionnés équipés de WWAN, notamment ThinkPad X1 Carbon Gen 14, ThinkPad X1 2-en-1 Gen 11, ThinkPad T14s Gen 7 Intel, et ThinkPad T16 Gen 5 Intel. Lors de l’achat de nouveaux appareils, TraceLock peut être ajouté via les licences Absolute Control et Absolute Resilience.

Cette fonction s’avère particulièrement utile pour les secteurs réglementés comme la santé, la banque, la fonction publique ou les services professionnels. Un portable égaré dans ces contextes peut contenir des identifiants, des données clients, des rapports confidentiels ou des documents protégés. Si l’appareil est éteint ou déconnecté, agir avant sa reconnexion peut faire la différence entre une incidente maîtrisée et une violation de données notifiée.

La valeur réside dans la coordination, pas dans une console supplémentaire

L’annonce de Lenovo ne doit pas être interprétée uniquement comme l’ajout d’une fonction de suppression à distance. L’aspect le plus innovant est la volonté d’enrouler résilience de l’endpoint, sécurité gérée et récupération dans un seul et même modèle opérationnel. Lors d’un incident, il se perd souvent beaucoup de temps à coordonner qui détient la console adéquate, quel fournisseur intervient, qui valide l’état de l’endpoint, qui exécute la suppression, qui confirme la récupération, et qui documente le tout.

Lenovo ambitionne de transformer cette dispersion en un modèle intégré et coordonné. La société affirme combiner technologies et alliances en sécurité pour permettre au client de ne pas avoir à gérer séparément chaque fournisseur lors d’un incident. Cette promesse répond à une problématique majeure pour les équipes de sécurité : la fragmentation des responsabilités.

Cette stratégie s’inscrit également dans le mouvement du marché vers la cyberrésilience. Pendant des années, le discours portait principalement sur la prévention : empêcher l’événement de se produire. Aujourd’hui, la question s’est élargie : combien de temps une organisation met-elle pour détecter, contenir, récupérer et démontrer sa capacité à agir ? Dans ce contexte, un endpoint résilient n’est plus seulement un dispositif sécurisé, mais un actif pouvant être localisé, isolé, restauré ou effacé même dans des conditions complexes.

Absolute développe une argumentation similaire : si les incidents sont inévitables, le temps d’indisponibilité ne devrait pas l’être. Parmi ses explications sur TraceLock, la société insiste sur le fait que les dispositifs déployés répartis dans différents environnements créent des points aveugles. Maintenir un contrôle sous le niveau du système d’exploitation permet de diminuer l’exposition et d’accélérer la réponse.

L’IA, un accélérateur du problème

Le constat selon lequel 90 % des responsables IT considèrent que des failles existent face aux menaces pilotées par l’IA témoigne d’une inquiétude croissante. Cependant, cette tendance reste encore large. L’IA peut aider à la fois défenseurs et attaquants, accélérant le phishing, l’ingénierie sociale, la génération de malwares rudimentaires, l’automatisation de l’identification ou la manipulation d’identités. Toutefois, elle peut aussi améliorer la priorisation, l’analyse des événements, les réponses assistées et l’automatisation opérationnelle.

Le défi réside dans le fait que de nombreuses organisations partent d’une base opérationnelle déjà complexe. Si les attaquants exploitent l’IA pour augmenter l’échelle, la vitesse et la diversité de leurs campagnes, les équipes de défense ne peuvent pas réagir avec des processus fragmentés. Elles ont besoin d’une visibilité continue, d’automatisations sécurisées et de responsabilités clairement définies. La vision de Lenovo s’inscrit dans cette logique : réduire la dépendance à une chaîne de fournisseurs dispersée et favoriser une opération intégrée.

Cela étant, la proposition ne supprime pas tous les défis fondamentaux. La cyberrésilience dépend de l’inventaire à jour, de l’identité bien gérée, du chiffrement, des sauvegardes testées, des politiques d’accès, de la formation, de la surveillance et des plans de réponse éprouvés. TraceLock peut couvrir une niche spécifique sur des appareils compatibles, mais ne remplace pas une stratégie globale de sécurité des endpoints.

Il est également essentiel que les entreprises se posent certaines questions avant d’adopter de telles solutions : quelles données le système collecte-t-il ? Comment sont protégées les communications persistantes ? Qui peut effectuer une suppression à distance ? Comment ces actions sont-elles auditées ? Que se passe-t-il si des règles juridiques différentes s’appliquent ? Et comment tout cela s’intègre-t-il avec leurs outils existants ?

Une nouvelle tendance sur le marché de la sécurité

Lenovo évolue vers un modèle où le fabricant de dispositifs ne vend plus seulement du hardware, mais assure aussi la continuité opérationnelle. Le PC professionnel ne se limite plus à ses performances, sa batterie ou son design : il doit également rester gérable, récupérable et contrôlable même en situation de crise.

Cela peut renforcer le rôle des fabricants dans la sécurité d’entreprise. Jusqu’ici, de nombreux services liés aux endpoints étaient acquis après l’achat du matériel. Avec des offres comme ThinkShield TraceLock, une partie de la résilience est intégrée dès l’origine du dispositif, en lien avec le firmware, la connectivité et le service géré.

Pour les équipes IT, l’intérêt sera de vérifier si la promesse d’un « point de responsabilité unique » se traduit concrètement par une réduction des temps d’arrêt lors d’incidents. Du côté sécurité, l’enjeu est d’évaluer si la surveillance sous le niveau du système d’exploitation apporte une véritable amélioration en cas de perte, vol, ransomware ou défaillance de l’appareil. Enfin, pour les achats, la question porte sur le coût supplémentaire, qu’il faut mettre en regard des bénéfices liés à la réduction des temps d’indisponibilité, à la moindre exposition de données et à une récupération plus rapide.

L’orientation du marché est claire : la sécurité ne doit plus seulement prévenir, mais aussi permettre d’attendre, d’agir et de récupérer. Lenovo souhaite positionner l’endpoint au cœur de cette stratégie de résilience.

Questions fréquentes

Qu’a annoncé Lenovo ?
Lenovo a enrichi son offre de Services de Sécurité avec de nouvelles solutions de résilience de l’endpoint et de sécurité gérée, visant un point de responsabilité unique pour dispositifs, technologies, services experts et partenaires.

Qu’est-ce que Lenovo ThinkShield TraceLock ?
Une solution alimentée par Absolute Security permettant de localiser, réveiller et effacer à distance certains ThinkPad équipés de connectivité WWAN, même s’ils sont éteints ou hors du réseau de l’entreprise.

Quels modèles seront compatibles initialement ?
La disponibilité débutera le 1er juillet 2026 sur des modèles sélectionnés comme ThinkPad X1 Carbon Gen 14, ThinkPad X1 2-en-1 Gen 11, ThinkPad T14s Gen 7 Intel et ThinkPad T16 Gen 5 Intel.

Pourquoi cela est-il important face aux menaces assistées par IA ?
Parce que l’IA peut accroître la vitesse et l’étendue des attaques. Lenovo souligne que les entreprises doivent réduire leur fragmentation opérationnelle et renforcer leur coordination pour la protection, la réponse et la récupération.

Est-ce une substitution à un EDR ou une stratégie de sécurité complète ?
Non. TraceLock constitue une couche spécifique de contrôle et de résilience de l’endpoint. Elle doit être intégrée à une gestion globale des identités, du chiffrement, des EDR, des sauvegardes, de la surveillance, de la réponse aux incidents et des politiques internes.

Source : news.lenovo