L'humain augmenté autonome SOCUn parfait mélange de technologie et d'humanité

Au début du XXIe siècle, IBM a introduit le terme « informatique autonome ». À l'époque, IBM estimait que les applications, les réseaux et les systèmes informatiques étaient devenus trop complexes pour être gérés, surveillés et sécurisés par l'humain. IBM a présenté son concept d'informatique autonome, avec la vision de systèmes informatiques capables de se gérer eux-mêmes grâce à des capacités avancées d'autoconfiguration, d'auto-optimisation, d'auto-réparation et d'auto-protection – un avenir d'autonomie, d'efficacité et d'harmonie informatique se profilait à l'horizon.

Waouh, ces visions futuristes de l'informatique (et d'autres similaires) étaient tout simplement époustouflantes ! Des machines qui gèrent des machines. Des logiciels qui gèrent des logiciels. J'appréciais sincèrement cette vision, mais je devais tempérer mon enthousiasme par une bonne dose de réalisme. Je me demandais : « Est-ce que cela va vraiment se produire ? Quand ? Et qu'est-ce qui pourrait mal tourner ? » Compte tenu de mes connaissances de l'époque sur les capacités et les limites de la technologie, j'ai émis l'hypothèse que l'informatique autonome deviendrait effectivement une réalité.
même si je n'en avais aucune idée.

Quant aux risques encourus, je ne peux m'empêcher de penser au contrôleur IA HAL 9000 du film de Stanley Kubrick, 2001 : L'Odyssée de l'espace. Au début du film, HAL se comporte de manière irréprochable et se montre toujours serviable. Mais soudain, il commence à percevoir l'équipage humain comme un obstacle à la mission pour laquelle il a été programmé. Dès lors, HAL se retourne contre eux, les espionnant et finissant par les éliminer. Tiens, et si l'informatique autonome d'IBM allait supplanter les humains, instaurer un pouvoir absolu sur l'informatique et, qui sait, peut-être même détruire le monde ?

Le film est sorti en 1968, tandis qu'IBM annonçait sa vision de l'autonomie informatique en 2001. Puis, plus rien pendant un quart de siècle. Finalement, vingt-cinq ans plus tard, l'IA concrétise les rêves d'autonomie informatique – enfin, presque.

Prenons le domaine de la sécurité comme exemple. Les termes de l'expérience SOC et agentique SOC sont passées du simple effet de mode marketing à l'aube d'une réalité. En 2025, SOC Les copilotes ont gagné en popularité, fournissant des réponses d'IA génératives aux requêtes des analystes. En 2026, l'innovation s'est poursuivie avec l'introduction d'agents d'IA, imitant le comportement des analystes en effectuant certaines analyses de données et tâches de flux de travail. Ce n'est qu'un début. Dans un avenir proche, agentique SOC Ces fonctions promettent de permettre de gravir les échelons de compétences, en réalisant des tâches telles que la recherche de menaces, l'orchestration des flux de travail et la correction des systèmes vulnérables.

Au vu des progrès actuels et des innovations futures, il est clair que les agents d'IA deviendront plus intelligents et plus performants au fil du temps, pour aboutir à une autonomie accrue. SOCs. L'avenir étant bien plus certain que les spéculations et la science-fiction passées, les humains continueront-ils à jouer un rôle dans les opérations de sécurité, ou la vision d'une autonomie totale d'IBM et de Kubrick se concrétisera-t-elle ?

Permettez-moi de rétablir la vérité. L'IA améliorera considérablement le renseignement, l'envergure et la rapidité des opérations de sécurité, mais l'humain restera toujours essentiel. SOC prise de décision autonome. En fait, nous devrions cesser de parler d'autonomie SOC et changer la terminologie pour celle d'autonomie augmentée par l'humain SOCCela reflète mieux la véritable relation : l'IA devient un outil de plus en plus puissant, permettant à l'humain de… SOC du personnel pour améliorer considérablement l'efficacité et l'efficience des opérations de sécurité.

Au fil du temps, la relation entre les humains et l'IA évoluera à mesure que les fonctionnalités et les capacités des agents de sécurité s'amélioreront. Dans ce contexte, l'intervention humaine se transformera comme suit :

1. Présent :

Les humains permettent à l'IA de disposer de l'infrastructure de données appropriée : Voici un secret bien gardé : l’IA agentique ne peut être ni précise ni utile face à des schémas de données fragmentés, des corrélations rompues ou des données de télémétrie manquantes. C’est pourquoi les efforts humains (aujourd’hui et dans un avenir proche) commencent par des activités telles que l’orchestration des pipelines, la normalisation des schémas, les graphes d’entités et d’actifs, ainsi que l’indexation sémantique et les bases de données vectorielles. De plus, les organisations doivent veiller à la qualité des données et à la réduction du bruit. Ce travail de fond en matière d’ingénierie et de gestion des données est essentiel pour créer des modèles précis et à jour, permettant ainsi aux agents de sécurité d’accomplir leur mission.

2. 2026-2027 :

L'automatisation des analyses de niveau 1 se poursuit. Cela se produit déjà et se poursuivra l'année prochaine. Durant cette phase, les agents SOC Les outils automatisent les tâches de triage de niveau 1 en enrichissant les alertes avec des renseignements sur les menaces et en y intégrant un contexte supplémentaire (localisation des actifs, identité, données télémétriques d'autres outils, etc.). L'objectif est d'accélérer et d'étendre le triage des alertes à la vitesse de la machine. Les agents créent des tickets, fournissent des rapports d'enquête de synthèse et calculent les scores de risque. Ce travail allège considérablement la tâche des agents plus expérimentés. SOC des analystes qui utilisent ensuite leur jugement humain pour ajouter du contexte (et de l'expérience) aux résultats de l'IA, puis prennent et exécutent des décisions de correction.

3. 2027-2028

La remédiation automatisée prend son essor. Après une phase de formation et d'ingénierie, les agents sont progressivement autorisés à prendre des mesures correctives de manière autonome (mise en quarantaine d'un système, blocage d'une adresse IP, etc.). Cependant, ces actions sont considérées comme des tâches de remédiation de base et ne sont automatisées qu'en cas d'attaques à haut risque ciblant des actifs de faible valeur. Toutes les mesures correctives doivent également reposer sur un modèle de gouvernance bien défini, soutenu par l'application de politiques, la surveillance et l'optimisation du système, le tout sous la supervision d'ingénieurs et d'analystes de sécurité expérimentés. En collaborant avec les agents d'IA, les équipes de sécurité gagneront en confiance dans la remédiation automatisée et adapteront progressivement les garde-fous pour mécaniser davantage d'actions. Il restera nécessaire de maintenir une intervention humaine pour tout comportement suspect nécessitant l'intuition et l'expérience d'un humain.

4. 2028 et au-delà.

Le pourcentage d'actions automatisées continuera d'augmenter, améliorant ainsi l'efficacité humaine, mais le risque de dysfonctionnement humain persiste dans tous les cas douteux. La symbiose entre les agents d'IA et les humains s'accélère considérablement durant cette période, les agents apprenant à collaborer avec les humains et les humains apprenant à collaborer avec les agents. Il convient de noter que, à mesure que les adversaires s'approprient pleinement l'IA, le nombre d'incidents de comportement douteux augmentera, renforçant la supervision humaine, le besoin de compétences avancées et l'amélioration de la coopération humain/agent. Les organisations s'appuyant sur l'IA SOC Les outils peuvent tirer des leçons difficiles d'une « autosatisfaction face à l'automatisation », en autorisant les agents à entreprendre des actions aux conséquences néfastes (désactivation de systèmes critiques, blocage du trafic légitime, etc.). Parallèlement, l'environnement informatique et la surface d'attaque continueront de se complexifier avec la prolifération de l'IA. Il est donc impératif d'optimiser en permanence les agents grâce à l'apprentissage par renforcement, une fois encore sous la supervision d'experts humains. Ensemble, humains et agents forment une équipe complémentaire où les humains œuvrent à l'amélioration continue des agents par le biais de tâches telles que l'orchestration des agents, l'entraînement des modèles d'IA, la recherche de menaces, les tests d'intrusion et la gouvernance.
En 2026, IBM n'avait toujours pas atteint l'informatique autonome et la vision de Stanley Kubrick restait un film de science-fiction. SOCLes humains resteront indispensables, même si leurs rôles évolueront considérablement. Toute projection contraire n'est qu'illusion marketing. Dans ce contexte, les agents disent aux humains : « Aidez-moi à vous aider. » Autrement dit, plus les humains et les agents coopèrent pour améliorer les opérations de sécurité, plus les organisations peuvent espérer des progrès en matière de prévention, de détection et de réponse aux menaces.
Remonter en haut