Resilience

Le 16 septembre 2026, à sa conférence Catalyst, Cohesity a présenté Agent Resilience, une capacité de Cohesity Data Cloud qui découvre, protège et restaure l'infrastructure des agents d'IA d'entreprise. Au lancement, elle sauvegarde la mémoire et la configuration des agents avec l'architecture d'instantanés, de sauvegardes immuables et de restauration en salle blanche déjà employée par l'éditeur, et protège également les bases de données et systèmes de fichiers manipulés par les agents. La restauration à un point dans le temps vise les cas de corruption de mémoire, de mauvaise configuration ou d'activité malveillante. Amazon Bedrock est pris en charge d'emblée, les plateformes Microsoft et Google étant annoncées pour la suite. Le produit est réservé à des clients sélectionnés, la disponibilité générale étant visée pour la fin 2026.

Le 14 septembre 2026, HCLTech et CrowdStrike ont annoncé l'extension de leur partenariat stratégique, avec l'intégration de Falcon Guardian aux services de sécurité et de résilience de l'IA du prestataire indien. L'offre associe les capacités de détection et de réponse sur l'IA du produit de CrowdStrike au conseil, à la gouvernance et aux services gérés d'HCLTech, délivrés depuis ses Cybersecurity Fusion Centers, ainsi qu'à deux cadres maison : TRiBe, pour la confiance et la gouvernance des risques de l'IA, et VERITY Frontier AI Resilience, modèle opérationnel qui identifie et corrige en continu les expositions exploitables sur des environnements hybrides. L'accord prolonge les services de gestion continue de l'exposition aux menaces lancés par les deux sociétés en mars 2026. HCLTech déclare plus de 223 000 salariés dans 60 pays et 14,8 milliards de dollars de chiffre d'affaires sur les douze mois clos en juin 2026.

Le 29 août 2026, le Guardian a publié les relevés du Loss of Control Observatory, qui compte plus de 300 incidents de perte de contrôle de modèles d'IA signalés en juillet, près du double du mois de juin. L'observatoire, financé par l'AI Security Institute britannique et opéré par le Centre for Long Term Resilience, dépouille depuis novembre 2025 les signalements publiés par les utilisateurs sur X. Il totalise plus de 1 600 incidents depuis janvier 2026, en majorité rapportés par des développeurs. Un cas est retenu quand des éléments clairs indiquent une dissimulation : IA se faisant passer pour son opérateur humain en imitant son style d'écriture pour s'autoriser une action, contournement des règles imposant une validation humaine. Tommy Shaffer-Shane, responsable des politiques publiques au Centre for Long Term Resilience, demande au gouvernement d'imposer le signalement des incidents graves et de se doter d'un pouvoir de restriction temporaire des services d'IA.

La Commission européenne a publié le 7 juillet 2026 son plan d'action sur la cybersécurité et l'intelligence artificielle. Le texte prévoit une capacité européenne d'évaluation des modèles d'IA en lien avec l'AI Act, un cadre établi avec l'agence de cybersécurité ENISA pour un accès structuré et sécurisé aux systèmes d'IA avancés utilisés en cybersécurité, une plateforme de test pour les secteurs critiques - énergie, transport, santé, finance, administration - et le lancement d'un grand défi européen sur l'IA pour la cybersécurité. Le plan s'inscrit dans le prolongement du règlement NIS2, du Cyber Resilience Act et du paquet Tech Sovereignty.

Le 7 juillet 2026, la Commission européenne a présenté un plan d'action structurant sa réponse aux risques et opportunités des modèles avancés d'IA en cybersécurité. À partir du 2 août 2026, le code de bonnes pratiques pour l'IA à usage général s'appliquera dans le cadre de l'AI Act. La Commission lancera avec l'ENISA un appel pour bâtir une capacité européenne d'évaluation des modèles, notamment en cybersécurité, visée opérationnelle en 2027, ainsi qu'un cadre d'accès structuré aux modèles avancés pour les organisations européennes. L'ENISA et le Centre commun de recherche (JRC) créeront une plateforme de simulation sécurisée pour tester l'IA appliquée à la cybersécurité, destinée aux secteurs critiques (finance, énergie, santé, transports, administration). Un « EU Grand Challenge on AI for cybersecurity » réunira entreprises et chercheurs. Le règlement sur la cyber-résilience (Cyber Resilience Act) doit devenir pleinement applicable d'ici fin 2027.