Microsoft Annonce des Agents de Sécurité IA

Microsoft a introduit un nouveau ensemble d’agents de sécurité alimentés par l’IA, destinés à aider les organisations à se défendre contre les cybermenaces, y compris le phishing et les violations de données.

Les dernières mises à jour de Microsoft Security Copilot, annoncées le 24 mars 2025, élargissent ses capacités en introduisant des agents d’IA autonomes conçus pour assister les équipes de sécurité.

La décision intervient alors que les cyberattaques continuent d’augmenter en volume et en complexité, dépassant souvent les capacités des équipes de sécurité humaines. Microsoft rapporte qu’il détecte plus de 30 milliards d’e-mails de phishing par an et traite 84 trillions de signaux de sécurité par jour. Ces menaces comprennent 7 000 attaques par mot de passe par seconde, comme expliqué dans l’annonce.

Parmi les nouveaux agents IA, on compte l’agent de triage de phishing dans Microsoft Defender, qui peut analyser automatiquement les e-mails de phishing pour distinguer les vraies menaces des fausses alertes. D’autres agents se concentrent sur la sécurité des données, les menaces internes et la gestion des vulnérabilités.

Microsoft a déclaré que ses agents IA aident les équipes de sécurité en automatisant les tâches routinières, leur permettant de se concentrer sur des cybermenaces complexes. La société a souligné que ces outils sont intégrés dans son cadre de Zero Trust, garantissant que les équipes de sécurité conservent le contrôle.

En plus des agents propres à Microsoft, cinq agents de sécurité IA développés par des partenaires tiers seront également disponibles. Par exemple, l’agent OneTrust Privacy Breach Response aide les organisations à analyser les violations de données pour se conformer aux réglementations sur la vie privée.

Blake Brannon, Directeur des produits et de la stratégie chez OneTrust, a qualifié cela de « révolutionnaire » pour l’industrie, déclarant : « Les agents IA autonomes aideront nos clients à augmenter, compléter et améliorer l’efficacité de leurs opérations de confidentialité. »

De plus, l’annonce stipule que Microsoft Defender étendra désormais la gestion de la posture de sécurité IA au-delà d’Azure et AWS pour inclure Google VertexAI et d’autres modèles IA. De nouveaux outils de détection sont également prévus pour aider les équipes de sécurité à identifier les menaces spécifiques à l’IA, comme les attaques par injection de prompt indirect et les fuites de données.

Les mises à jour, y compris les protections renforcées contre le hameçonnage pour Microsoft Teams, commenceront à être déployées à partir d’avril 2025.