Google redéfinit la sécurité cloud avec la stratégie « Agentic Defense » : l'ère de la défense autonome pilotée par l'IA arrive.

Contexte de l’événement

En juillet 2026, Google Cloud a officiellement annoncé la finalisation de l’acquisition de Wiz, une entreprise de sécurité cloud, pour 32 milliards de dollars, et a lancé sa nouvelle plateforme « agentic defense ». Cette plateforme fusionne la technologie d’analyse de graphes de Wiz avec les capacités d’IA, de renseignement sur les menaces et de réponse aux incidents de Google, dans le but d’automatiser la détection, l’investigation et la remédiation des menaces via des agents de sécurité intelligents. Francis deSouza, directeur des opérations de Google Cloud, a souligné que les attaquants utilisent déjà massivement l’IA pour accélérer leurs attaques, et que les défenseurs doivent « combattre le feu par le feu », en passant d’une défense pilotée par les humains à une défense pilotée par l’IA.

Depuis sa création en 2020, Wiz a connu une ascension rapide grâce à sa plateforme de sécurité cloud basée sur l’analyse de graphes, capable de corréler les actifs, les identités, les vulnérabilités et les surfaces d’exposition dans des environnements multicloud. Cette acquisition est la plus grande jamais réalisée par Google et marque le début d’une nouvelle ère pour le marché de la sécurité cloud.

Analyse technique : Qu’est-ce que l’Agentic Defense ?

L’agentic defense n’est pas un produit unique, mais une architecture de sécurité. Son principe repose sur le déploiement de multiples agents de sécurité intelligents qui surveillent en continu les configurations, le trafic, les comportements des identités et les charges de travail dans l’environnement cloud. Grâce à la capacité d’analyse de graphes de Wiz, les agents peuvent établir en temps réel une cartographie des dépendances entre les actifs, et, combinée aux modèles d’IA de Google (comme la série Gemini), évaluer automatiquement la priorité des menaces.

Contrairement aux systèmes traditionnels basés sur des règles ou aux SIEM uniques, l’agentic defense met l’accent sur l’« action autonome » : lorsqu’un agent détecte une activité suspecte, il peut non seulement émettre une alerte, mais aussi exécuter directement des actions correctives prédéfinies, comme isoler une instance compromise, révoquer des privilèges anormaux ou déclencher un processus de mise à jour corrective. L’ensemble du processus se déroule sans intervention humaine, l’équipe de sécurité n’étant notifiée qu’aux points de décision critiques.

• Cette architecture résout deux problèmes majeurs de la sécurité cloud actuelle :
• Fatigue des alertes : l’IA filtre le bruit et ne présente que les menaces à haute confiance.
• Latence de réponse : la correction automatisée réduit le temps de réponse moyen de plusieurs minutes à quelques secondes.

Analyse de l’impact sur les entreprises

Impact financier - CAPEX : L’adoption de la plateforme agentic defense nécessite un investissement initial, incluant les frais de licence et les coûts d’intégration avec l’infrastructure cloud existante. Cependant, Google la propose sous forme de SaaS, ce qui évite aux entreprises d’acquérir du matériel. - OPEX : L’automatisation réduit considérablement les besoins en personnel pour les opérations de sécurité, ce qui permet à long terme de diminuer la taille des équipes SOC ou de les faire évoluer vers des rôles stratégiques. Cependant, des dépenses continues en inférence IA et en stockage de bases de données graphes sont à prévoir.### Impact sur le déploiement - Favorable aux environnements multi-cloud : L'analyse de graphe de Wiz prend en charge nativement AWS, Azure et Google Cloud, permettant aux entreprises d'unifier la vue de sécurité dans des clouds hétérogènes. - Intégration avec les chaînes d'outils existantes : La plateforme fournit des API et des interfaces événementielles pour s'interfacer avec les outils SIEM, SOAR et de gestion des services IT.

Impact sur les opérations - Évolution des compétences requises : Les équipes de sécurité doivent maîtriser l'optimisation des modèles d'IA, la rédaction de règles et l'audit des comportements des agents. - Confiance mais vérification : Les entreprises doivent mettre en place des mécanismes de surveillance et de rollback des actions de l'IA pour éviter les erreurs opérationnelles.

Sécurité et conformité - Renforcement de la conformité : La correction automatique permet de répondre aux exigences de réglementations telles que le RGPD et la norme PCI DSS concernant la réponse rapide aux incidents de sécurité. - Réduction des risques : L'analyse de graphe en temps réel rend visible la surface d'attaque dans le cloud, réduisant les vulnérabilités dues à des erreurs de configuration.

Analyse de la concurrence sur le marché

Cette initiative de Google Cloud défie directement les écosystèmes de sécurité cloud d'AWS et d'Azure.

• AWS : Ses capacités de sécurité cloud sont réparties entre GuardDuty, Security Hub, Macie et d'autres produits, sans plateforme d'analyse de graphe unifiée. Agentic defense peut être considérée comme une frappe différentielle contre AWS.
• Microsoft Azure : Dispose de Sentinel et Defender for Cloud, mais ses capacités d'agent IA n'atteignent pas encore la profondeur d'analyse de graphe de Wiz.
• CrowdStrike, Palo Alto Networks : Ces fournisseurs de sécurité cloud tiers subiront une pression car Google intègre profondément la sécurité au sein de sa plateforme cloud, ce qui pourrait réduire leur part de marché.

En termes de parts de marché, selon les données de Synergy Research, Google Cloud détient environ 11 % du marché des services d'infrastructure cloud, loin derrière AWS (32 %) et Azure (23 %). Agentic defense pourrait devenir un argument de vente clé pour attirer les clients entreprises, notamment dans les secteurs très réglementés comme la finance et la santé.

Observations des tendances du secteur

Agentic defense représente l'évolution de la sécurité cloud, passant d'un modèle « alerte-analyse-réponse » à une « défense autonome ». Cette évolution repose sur trois grandes tendances : 1. Sécurité native IA : Les produits de sécurité doivent intégrer des modèles d'IA de manière inhérente, et non en tant qu'ajout externe. 2. Déplacement à gauche de la sécurité cloud : L'analyse de graphe permet d'intégrer la sécurité dans le cycle de vie des actifs cloud, depuis la phase de conception. 3. Fusion de la sécurité et de la plateforme cloud : Les fournisseurs de cloud traitent les capacités de sécurité comme une couche d'infrastructure, et non comme un composant optionnel.À long terme, l'architecture informatique des entreprises évoluera vers un modèle où « l'IA gère les politiques de sécurité, et les humains gèrent l'IA ». Le rôle des équipes d'opérations de sécurité passera d'exécuteurs à superviseurs.

CloudTechDaily Insight

La stratégie de défense agentique de Google n'est pas seulement une mise à niveau de produit, mais une déclaration de paradigme pour la sécurité dans le cloud : à l'avenir, la sécurité sera dirigée par des agents IA, les humains étant responsables de la stratégie et de la gouvernance. Pour les entreprises, c'est à la fois une opportunité – réduire considérablement la charge opérationnelle de sécurité – et un défi – nécessité de redéfinir les compétences des équipes de sécurité et le modèle de confiance. Dans un environnement où les attaques pilotées par l'IA deviennent de plus en plus virulentes, « se défendre à la vitesse de la machine » n'est plus une option, mais une nécessité. En tirant parti de l'avantage d'analyse de graphe de Wiz, Google concrétise cette vision en premier, forçant AWS et Azure à accélérer l'intégration des capacités de sécurité IA. Le marché de la sécurité dans le cloud entre dans une nouvelle ère de « confrontation IA au niveau de la plateforme », et les architectures informatiques des entreprises doivent s'y préparer.