Le 27 mai 2026, Google Cloud a lancé Google AI Threat Defense, combinant les capacités Gemini, Wiz, CodeMeder et Mandiant dans une plateforme de défense de sécurité par IA d’entreprise. Elle ne cible pas les rapports de sécurité traditionnels, mais plutôt qu’après que l’IA ait accéléré les attaques, les entreprises doivent découvrir, prioriser et corriger les risques plus rapidement.
Cette nouvelle mérite d’être notée car les produits de sécurité passent de « vous indiquer où se trouve le problème » à « vous aider à prioriser et à générer des correctifs ». Lorsque les attaquants utilisent l’IA pour analyser les vulnérabilités, générer du contenu de phishing et automatiser les chaînes d’attaque, se reposer uniquement sur la file d’attente manuelle pour vérifier les alertes ne peut plus suivre.
Comment fonctionne cette plateforme ?
Les informations publiques montrent que Google AI Threat Defense est structuré autour de quatre étapes : préparation, analyse et priorisation, remédiation et surveillance. Wiz est responsable des actifs cloud et des vues d’exposition aux risques, Mandiant fournit l’intelligence sur les menaces et l’expérience de réponse, Gemini s’occupe de l’inférence et de l’analyse, et CodeMender pousse les correctifs de vulnérabilités jusqu’à la couche de code.
Cela signifie qu’il ne s’agit pas seulement d’une fonctionnalité d’un seul modèle, mais plutôt de l’intégration par Google de ses actifs de sécurité cloud ces dernières années dans un processus de défense plus automatisé. Pour les grandes entreprises, la véritable valeur ne réside pas dans l’ajout d’un autre tableau de bord, mais de savoir si les actifs cloud, les entrepôts de code, les risques d’identité et l’intelligence sur les menaces peuvent être reliés dans une boucle fermée.
Qui est influencé ?
Les équipes de sécurité d’entreprise les plus directement touchées sont déjà les équipes de sécurité d’entreprise utilisant les services Google Cloud, Wiz ou Mandiant. Ils peuvent obtenir plus rapidement un séquençage des risques d’actifs intercloud, des recommandations de remédiation automatisée et des capacités de surveillance continue. Pour les entreprises déployant des agents IA ou des applications internes de grands modèles, ces produits feront également partie intégrante de la gouvernance de l’IA, car les proxys introduisent eux-mêmes de nouveaux autorisations et des risques liés au flux de données.
Cependant, la défense automatique ne délègue pas automatiquement le pouvoir. Les entreprises doivent encore décider quels correctifs peuvent être automatiquement fusionnés et quelles opérations doivent d’abord être confirmées par le responsable de la sécurité ou de l’entreprise. En particulier pour les capacités de génération automatique de réparations comme CodeMender, la mise en œuvre doit être accompagnée de tests, de retour en arrière et d’audits ; sinon, « corriger rapidement » peut entraîner de nouveaux risques de production.
Signaux industriels
Des entreprises comme OpenAI, Anthropic et Microsoft renforcent toutes leurs produits de sécurité et de défense IA. Cette fois, Google a intégré le cloud, la sécurité, les modèles et la correction du code dans un seul cadre, indiquant que le marché de l’IA d’entreprise est entré dans une phase de ventes groupées « capacité + sécurité ». À l’avenir, lorsque les entreprises achèteront de l’IA, elles se demanderont non seulement quelle est la puissance du modèle, mais aussi comment il peut protéger le modèle, le code, les données et les processus automatisés.
Source de l’information
Source : blog officiel de Google Cloud, rapport de The Indian Express du 28 mai.
