Microsoft a présenté fin juillet son premier modèle d'intelligence artificielle taillé pour la cybersécurité, MAI-Cyber-1-Flash, accompagné d'une plateforme d'agents baptisée Project Perception, entrée en préversion publique le 3 août et d'abord greffée à Microsoft Defender. Le modèle affiche 96 % au benchmark CyberGym. Couplé à un modèle frontière au sein d'un harnais multi-agents, il revendique une baisse d'environ 50 % des coûts d'exploitation par rapport à la configuration précédente. Le principe : le modèle maison traite les cas courants, le modèle le plus puissant récupère uniquement les tâches complexes.
Le vrai signal n'est pas le score au benchmark
Ce qui compte pour une direction IT n'est pas la performance brute sur un test. C'est l'industrialisation d'une logique où des agents détectent, priorisent et corrigent des failles en continu, à un coût qui rend enfin l'automatisation défendable économiquement. Microsoft s'appuie sur plus de 100 000 milliards de signaux de sécurité traités chaque jour, et répartit des agents en équipes distinctes pour l'analyse, l'évaluation du risque et la remédiation. On passe d'un outil qui assiste l'analyste à un dispositif qui agit.
L'intérêt opérationnel, et son revers
Les équipes SOC croulent sous les alertes. Le temps de traitement d'une vulnérabilité reste le maillon faible entre sa découverte et son exploitation. Un système capable d'absorber le tri et la remédiation de premier niveau libère des analystes pour les cas à fort enjeu. Voilà pour le gain. Le revers arrive vite. Qui valide qu'un agent applique un correctif en production ? Selon quelle politique ? Avec quelle traçabilité si l'action casse un système critique ? L'automatisation ne supprime pas le risque, elle le déplace vers la gouvernance.
Ce que les organisations doivent cadrer avant d'adopter
Brancher ce type de plateforme n'est pas un acte technique anodin. C'est redéfinir la frontière entre ce qu'une IA décide seule et ce qui reste sous contrôle humain explicite. Les organisations qui en tireront parti sont celles qui auront fixé en amont les périmètres d'action autonome, les seuils d'escalade, les mécanismes d'audit. Sans ce cadre, l'automatisation de la sécurité fabrique une zone d'ombre de plus. Le sujet n'est plus de savoir si la machine sait corriger. Il est de savoir jusqu'où on la laisse faire.
