Le coût de la défense des réseaux d’entreprise contre les attaquants pilotés par l’IA vient de devenir un champ de bataille central pour les plus grands noms de l’intelligence artificielle. Lundi, Microsoft a dévoilé un modèle spécialisé en cybersécurité ainsi qu’une plateforme de défense autonome que l’entreprise affirme pouvoir surpasser les systèmes frontières d’Anthropic, Google et OpenAI tout en consommant environ la moitié du budget de calcul.
Le nouveau modèle, MAI-Cyber-1-Flash, a été conçu par la division IA de Microsoft spécifiquement pour trouver des vulnérabilités dans des bases de code complexes. Il fonctionne au sein de MDASH, le système multi-agents existant de l’entreprise pour l’identification et la correction des vulnérabilités. Ensemble, le système a obtenu un score de 96 % au benchmark CyberGym, une mesure standard de la capacité des outils d’IA à raisonner sur de grands dépôts de code pour découvrir des failles de sécurité réelles.
L’architecture suit une répartition 90/10 : MAI-Cyber-1-Flash gère la majorité des tâches de sécurité courantes, tandis que les 10 % des problèmes les plus difficiles sont transmis à GPT-5.4 d’OpenAI. Cette dépendance au modèle d’un concurrent pour le travail le plus exigeant est un détail révélateur de la stratégie de Microsoft. L’entreprise mise sur l’intelligence d’acheminement plutôt que sur la taille brute des modèles pour conquérir le marché de la sécurité par l’IA.
Parallèlement au modèle, Microsoft a présenté Project Perception, une plateforme de sécurité agentique qui orchestre trois équipes spécialisées d’agents IA. Les agents Red-team sondent les systèmes à la recherche de voies de compromission. Les agents Blue-team enquêtent sur les risques et les priorisent. Les agents Green-team appliquent les correctifs et renforcent les défenses. Le système entre en aperçu public le 3 août.
Cette annonce survient alors que le marché de la sécurité par l’IA devient de plus en plus concurrentiel. Anthropic a lancé sa plateforme Mythos plus tôt cette année dans le cadre d’un programme d’aperçu limité appelé Glasswing, tandis qu’OpenAI a publié sa solution Day Break en mai. Les trois entreprises se livrent une course pour convaincre les clients entreprises que leur approche – modèles spécialisés compacts contre modèles massifs polyvalents – offre le meilleur équilibre entre précision et coût.
Mustafa Suleyman, PDG de Microsoft AI, a présenté le lancement de lundi comme le début d’un effort de plus longue haleine, soulignant que les décennies de données de télémétrie de sécurité de l’entreprise constituent un avantage difficile à reproduire pour ses concurrents. Microsoft affirme que des milliards de signaux quotidiens provenant des infrastructures d’identité, de terminaux, de cloud et de réseau alimentent son pipeline d’entraînement, créant ainsi un fossé de données qui, selon l’entreprise, ne fera que se creuser à chaque génération de ses modèles de sécurité.
Sources : Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system (TechCrunch, 27 juillet 2026) ; Microsoft launches AI cybersecurity model, agentic defense platform (VentureBeat, 27 juillet 2026) ; Introducing MAI-Cyber-1-Flash inside MDASH (Microsoft AI, 27 juillet 2026) ; Microsoft Says Its New Cybersecurity AI Beats Industry Leaders at Half the Cost (CNET, 27 juillet 2026)
Traduit par Lydie