Le 3 novembre 2026, CrowdStrike a présenté l'AI Kill Switch lors de la conférence Fal.Con Europe à Barcelone, donnant aux équipes de sécurité un dernier mot contrôlé par un humain : quand le comportement d'un agent dérape, un administrateur peut l'arrêter sur-le-champ, l'empêcher de redémarrer et couper son accès au réseau de l'entreprise. La fonction est intégrée à Falcon Guardian et disponible dès maintenant. Elle ne vise pas le modèle lui-même, mais les agents déjà en cours d'exécution dans les systèmes de l'entreprise.
À quel niveau il bloque d'abord, et ce qu'il ne peut pas encore arrêter
Selon le communiqué de CrowdStrike, l'arrêt se déroule en trois étapes : le capteur Falcon met d'abord fin à l'agent en cours d'exécution au niveau de la passerelle, puis s'étendra au poste où l'agent tourne réellement ; la politique Guardian empêche son redémarrage sur l'hôte ou le groupe d'hôtes ciblé ; et l'accès au réseau de l'entreprise est coupé en même temps, pour qu'il ne puisse plus appeler d'autres ressources. Chaque action est déclenchée par un administrateur autorisé et consignée intégralement dans le journal d'audit. Il faut noter que l'arrêt au niveau du poste n'est pour l'instant annoncé que comme bientôt disponible : ce qui est réellement livré aujourd'hui, c'est le blocage au niveau de la passerelle. Les agents qui contournent la passerelle échappent à cette couverture, et CrowdStrike n'a donné aucune date pour la version poste.
Quelle nouvelle étape l'usage des agents impose désormais
Falcon Guardian est disponible depuis septembre 2026. Il découvre déjà les agents qui tournent dans l'entreprise, encadre ce qu'ils peuvent faire et détecte les attaques qui les visent ; l'AI Kill Switch y ajoute la dernière couche de contrôle humain. Le raisonnement de CrowdStrike est simple : les agents enchaînent les étapes et, face à un obstacle, peuvent accomplir des actions que personne n'a autorisées, même sans adversaire. La volonté d'une entreprise de déployer des agents à grande échelle dépend de la certitude que quelqu'un pourra appuyer sur stop en cas de problème. Pour les équipes de sécurité, cela signifie décider avant le lancement qui peut actionner l'interrupteur et dans quelles circonstances, plutôt que de débattre des responsabilités après un incident. Les intrusions CyberStrikeAI récemment révélées par Kaspersky montrent l'autre face du même problème : quand un modèle dirige une intrusion depuis le serveur d'un attaquant, l'entreprise a tout de même besoin d'un frein qui ne dépend pas du modèle lui-même.
Lors de la même conférence, CrowdStrike a aussi annoncé des accords en vue de racheter Fiddler AI, spécialisée dans l'observabilité des agents, et Dreadnode, qui réalise des tests d'équipe rouge sur les agents. Aucun prix n'a été communiqué ; le Wall Street Journal a évoqué un montant combiné d'environ 495 millions de dollars, et les produits concernés devraient être disponibles de manière générale au quatrième trimestre de l'exercice 2027 de CrowdStrike. Les rachats ne sont pas finalisés et l'efficacité réelle du coupe-circuit n'a fait l'objet d'aucune vérification indépendante. Les entreprises devraient d'abord le tester dans un environnement de passerelle avant de le mettre en production.
