Veeam DataAI Command Platform : la couche confiance pour l’IA agentique

Veeam alerte sur de graves vulnérabilités de sécurité dans ses produits

Veeam a profilé VeeamON 2026 pour annoncer sa DataAI Command Platform, une infrastructure centrée sur un problème concret : les entreprises déploient des agents IA sur des données sensibles sans avoir réellement le contrôle sur qui accède à quoi. L’acquisition de Securiti AI, valorisée à environ 1,73 milliard de dollars selon Reuters, lui fournit la brique manquante : la gestion de la posture de sécurité des données (DSPM) et la gouvernance des identités machine.

Du backup à la confiance opérationnelle en IA

Veeam construit depuis des années sur la résilience : copies, récupération, protection contre les ransomwares, continuité. Avec DataAI Command Platform, l’ambition dépasse la sauvegarde. Le constat que formule Anand Eswaran, CEO de Veeam, est direct : « le point de contrôle en matière de sécurité devient le data lui-même, car les agents doivent y accéder pour opérer. »

La société cite des chiffres issus de ses propres études : les agents autonomes surpasseraient les employés humains dans un ratio de 82 à 1, et 97 % d’entre eux disposeraient de privilèges excessifs. Ces chiffres sont à prendre avec du recul, mais ils pointent un vrai angle mort : les organisations créent des identités machine et des automations plus vite qu’elles ne peuvent les gouverner. Un agent peut accéder à des informations sensibles, fusionner des données de différents systèmes, agir avec des permissions trop larges, ou devenir une porte d’entrée si ses identifiants sont compromis.

Six modules pour une plateforme de contrôle intégrée

La plateforme repose sur six composantes. DataAI Command Graph agrège plus de 300 connecteurs cloud, SaaS et on-premise pour identifier les fichiers sensibles, leurs accès et les modifications à risque — y compris dans les environnements de sauvegarde, ce que la plupart des solutions de sécurité des données ignorent.

DataAI Security s’appuie sur la technologie DSPM de Securiti AI. Le Data Security Posture Management est devenu central car beaucoup d’entreprises n’ont pas de visibilité complète sur leurs données sensibles dispersées entre cloud, SaaS, répertoires internes et copies de sauvegarde. DataAI Governance répond à un enjeu propre aux agents : si la donnée est protégée à la source, elle limite l’accès aussi bien aux agents non approuvés qu’aux attaquants extérieurs.

DataAI Compliance produit des preuves d’audit compatibles avec plus de 100 cadres réglementaires : AI Act européen, DORA, RGPD, HIPAA, NIST, AI RMF. DataAI Privacy applique des politiques de confidentialité en temps réel par utilisateur et par juridiction, via un People Data Graph qui unifie les données personnelles dans les environnements hybrides et multiclouds. Enfin, DataAI Precision Resilience vise la récupération chirurgicale : restaurer exactement ce qui a été touché, sans rollback complet du système.

ModuleFonction principale
DataAI Command GraphVisibilité sur données, accès, identités et sauvegardes (300+ connecteurs)
DataAI SecurityPosture de sécurité des données (DSPM, hérité de Securiti AI)
DataAI GovernanceGouvernance à la source pour contrôler les accès des agents
DataAI ComplianceAudit et conformité pour 100+ cadres réglementaires
DataAI PrivacyPolitiques de confidentialité adaptatives par utilisateur et juridiction
DataAI Precision ResilienceRécupération ciblée sans rollback complet

Microsoft 365, module pour les clients existants et modèle de maturité

Veeam a aussi présenté en version préliminaire Veeam Intelligence ResOps for M365, qui intègre DataAI Command Graph dans Microsoft 365. Les clients actuels de Veeam Data Platform accèdent aux nouvelles capacités via un DataAI Resilience Module, sans migration complète de leur environnement.

La société a aussi annoncé la version 13.1 de Veeam Data Platform et un Data and AI Trust Maturity Model. Ce modèle, construit à partir d’enquêtes auprès de plus de 300 CIOs et CISOs, propose 4 piliers, 12 dimensions, 49 sous-dimensions et 5 niveaux de maturité pour aider les entreprises à évaluer leur situation et définir une feuille de route.

Un marché qui converge : sauvegarde, cyber et gouvernance IA

Ce positionnement s’inscrit dans une dynamique plus large. Les acteurs de la sauvegarde, de la cybersecurité et de la gouvernance des données convergent vers un même terrain, car les agents IA ne respectent plus les frontières traditionnelles entre systèmes. Databricks a suivi un chemin similaire en entrant sur le marché de la cybersecurité avec Lakewatch, son SIEM agentique, et d’autres acteurs de la donnée et du cloud testent eux aussi ces frontières.

Pour Veeam, l’opportunité est réelle : avec 550 000 clients dans plus de 150 pays, elle peut déployer cette couche de confiance auprès d’organisations qui utilisent déjà ses solutions. Le défi est aussi concret : intégrer Securiti AI, simplifier une plateforme qui additionne six modules, et prouver que la récupération précise apporte des gains mesurables face aux incidents IA, aux ransomwares ou aux erreurs d’automatisation.

La question de fond que soulève DataAI Command Platform est celle que tout déploiement agentique pose : déployer des agents est désormais techniquement simple. Faire confiance à la façon dont ils utilisent vos données, c’est une autre affaire. Cela rejoint d’ailleurs les interrogations sur la manière dont le trafic IA reconfigure l’infrastructure cloud à tous les niveaux, y compris la sécurité et la gouvernance des accès.

Questions fréquentes

Qu’est-ce que la Veeam DataAI Command Platform ?

Une plateforme lancée par Veeam lors de VeeamON 2026 qui combine résilience, sécurité, gouvernance, conformité et confidentialité des données pour les environnements où des agents IA opèrent sur des données d’entreprise.

Quel est le lien avec l’acquisition de Securiti AI ?

Securiti AI, achetée par Veeam pour environ 1,73 milliard de dollars, apporte la technologie DSPM (Data Security Posture Management) et la gouvernance des identités machine. Ces capacités forment le cœur de DataAI Security et DataAI Governance dans la nouvelle plateforme.

Quels problèmes concrets résout-elle pour les équipes IT ?

Elle adresse la perte de visibilité sur les données sensibles réparties entre cloud, SaaS et sauvegardes, les privilèges excessifs des agents IA et des identités machine, ainsi que la nécessité de produire des preuves de conformité pour des cadres réglementaires comme le RGPD ou l’AI Act.

Les clients existants de Veeam doivent-ils migrer entièrement ?

Non. Veeam propose un DataAI Resilience Module spécifique pour les clients actuels de Veeam Data Platform, leur donnant accès aux nouvelles capacités sans nécessiter une migration complète de leur environnement de sauvegarde existant.

Qu’est-ce que DataAI Precision Resilience apporte de différent ?

Plutôt qu’un rollback complet du système, DataAI Precision Resilience vise à restaurer uniquement ce qui a été affecté par un incident — erreur d’agent, attaque ransomware ou corruption partielle — minimisant ainsi l’impact sur les opérations en cours.

Source : Veeam

le dernier