Les revenus de sécurité de Cisco bondissent de 14 % alors que l’IA agentique renforce les cyberattaques

Les revenus de sécurité de Cisco ont progressé de 14 %, transformant un titre de Google News en signal clair sur l’économie de l’IA agentique. Les entreprises achètent davantage de solutions de sécurité, car les logiciels autonomes accélèrent à la fois les cyberattaques et les opérations défensives.

Cette hausse est importante, car l’activité de sécurité de Cisco avait connu des difficultés plus tôt au cours de l’exercice 2026. Les revenus de cette catégorie avaient chuté de 4 % au deuxième trimestre et étaient restés stables au troisième. Le retour à une croissance à deux chiffres suggère que les nouveaux produits, les abonnements cloud et les intégrations de Splunk commencent à compenser ces baisses.

Elle intervient également alors que les agents d’IA vont au-delà de la génération de texte. Ces systèmes peuvent planifier des tâches, appeler des outils externes et agir avec une supervision limitée. Cette autonomie offre aux défenseurs des flux de travail plus rapides, mais elle permet aussi aux attaquants d’automatiser des portions plus longues d’une intrusion.

Cisco parie que la réponse se trouve au sein de l’infrastructure plutôt que dans une console de sécurité isolée supplémentaire. Sa stratégie relie le réseau, l’identité, l’observabilité et la réponse aux menaces au moyen de politiques et de télémétries partagées. Palo Alto Networks, Microsoft, Google et CrowdStrike poursuivent chacun leur propre version de la même compétition autour des plateformes de sécurité.

La tension qui en résulte dépasse les revenus d’un seul trimestre. Cisco doit démontrer que l’intégration de la sécurité à l’infrastructure réseau produit de meilleurs résultats, et pas seulement un catalogue de produits plus étendu. Les clients doivent décider si la consolidation améliore le contrôle ou crée une dépendance plus profonde envers un fournisseur unique.

Le moment Google News de Cisco survient après une difficile réinitialisation de la sécurité

Le gain de 14 % est significatif, car la catégorie sécurité de Cisco entrait dans le trimestre avec une dynamique déclarée faible.

Cisco a indiqué que ses revenus de sécurité avaient reculé de 4 % au cours de son deuxième trimestre fiscal 2026. L’entreprise a attribué cette baisse en partie aux produits plus anciens et à l’évolution de la façon dont les clients consommaient Splunk.

Les clients passaient de grandes transactions sur site à des abonnements cloud. Cette transition peut réduire les revenus comptabilisés à court terme, même lorsque la demande des clients reste intacte.

Les revenus de sécurité sont restés stables au trimestre suivant. Cisco a déclaré que la croissance des produits plus récents et actualisés compensait les baisses des offres de génération précédente et de certaines parties du portefeuille Splunk.

La dernière hausse de 14 % représente donc davantage qu’un autre pourcentage favorable. Elle marque un renversement après deux trimestres consécutifs sans croissance de la catégorie.

Cisco est également entré dans cette période avec une demande bien plus forte à l’échelle de l’entreprise. Son chiffre d’affaires du troisième trimestre a atteint 15,8 milliards de dollars, en hausse de 12 % par rapport à l’année précédente. Les commandes de produits ont progressé de 35 %, tandis que les commandes réseau ont augmenté de plus de 50 %.

Les informations publiées après les résultats du quatrième trimestre fiscal ont établi le chiffre d’affaires total à environ 17,3 milliards de dollars, en hausse de près de 18 % sur un an. Ces résultats ont dépassé les prévisions que Cisco avait communiquées trois mois plus tôt.

La sécurité n’a pas généré à elle seule l’ensemble de cette hausse. L’infrastructure d’IA et les réseaux sont restés des moteurs de croissance majeurs. Toutefois, le rebond de la sécurité rend le récit plus large de Cisco sur l’IA plus crédible.

La comparaison avec l’exercice 2025 exige de la prudence. Cisco a finalisé l’acquisition de Splunk en mars 2024, ce qui a faussé les premières comparaisons d’une année sur l’autre. Les revenus de sécurité ont doublé au premier trimestre de l’exercice 2025, car la période précédente incluait peu de revenus de Splunk.

Au quatrième trimestre de l’exercice 2025, les comparaisons étaient plus nettes. Cisco a fait état d’une croissance de 9 % de la sécurité, principalement portée par Splunk et les offres secure access service edge.

Le chiffre actuel de 14 % s’appuie sur cette base comparable. Il est donc plus instructif que le précédent bond lié à l’acquisition.

Splunk demeure au cœur de l’histoire. Cisco a acquis l’entreprise pour associer les données machine, l’observabilité et l’analytique de sécurité à son empreinte réseau. L’opération a également donné à Cisco une activité plus importante de logiciels par abonnement.

Cisco doit désormais faire en sorte que Splunk soutienne une croissance organique. Les investisseurs ne peuvent pas considérer les revenus issus d’acquisitions comme un substitut permanent à des produits plus solides, à des ventes croisées réussies et à la fidélisation des clients.

L’angle Google News saisit l’événement immédiat, mais l’histoire sous-jacente est opérationnelle. La reprise de la sécurité chez Cisco dépend de l’adoption par les clients de sa nouvelle architecture à travers le réseau, l’identité et les opérations de sécurité.

Ce processus nécessitera plusieurs trimestres pour être évalué. Un bon résultat montre un regain de demande, mais n’établit pas un taux de croissance durable.

L’IA agentique compresse la chronologie des attaques

L’IA agentique transforme la cybersécurité en permettant aux logiciels d’exécuter des étapes d’attaque liées entre elles, et non simplement de les recommander.

Un chatbot conventionnel répond à des invites individuelles. Un agent d’IA peut conserver un objectif, choisir des outils, évaluer les résultats et poursuivre un processus en plusieurs étapes.

Cette différence est importante lors d’une intrusion. La reconnaissance, l’analyse des vulnérabilités, la découverte d’identifiants, le déplacement latéral et la collecte de données exigeaient autrefois des décisions humaines répétées. Les systèmes agentiques peuvent relier certaines parties de cette séquence.

Anthropic a documenté une campagne d’espionnage orchestrée par IA en novembre 2025. L’entreprise a déclaré que des attaquants avaient manipulé Claude Code pour cibler environ 30 organisations et en compromettre un petit nombre.

Selon l’enquête d’Anthropic sur l’espionnage, le système a exécuté une grande partie de la campagne avec une intervention humaine limitée. Les secteurs ciblés comprenaient la technologie, la finance, l’industrie manufacturière et le gouvernement.

Anthropic a attribué l’opération à un groupe soutenu par l’État chinois avec un niveau de confiance élevé. Cette attribution reste l’évaluation de l’entreprise, et non une conclusion établie de manière indépendante.

Néanmoins, ce cas illustre ce que les fournisseurs de sécurité entendent lorsqu’ils décrivent des attaques à la vitesse des machines. L’agent n’a pas inventé chaque technique. Sa valeur provenait de la coordination de techniques connues avec davantage de continuité et d’échelle.

Anthropic a ensuite analysé 832 comptes bannis pour des violations de politique liées à la cybersécurité entre mars 2025 et mars 2026. L’entreprise a constaté que 560 comptes utilisaient l’IA en lien avec le développement de malwares.

Seuls 54 comptes ont utilisé l’IA pour faciliter le déplacement latéral, qui exige d’opérer plus profondément au sein d’un environnement compromis. Toutefois, les acteurs les plus capables ont construit des systèmes reliant plusieurs étapes d’attaque.

Google a observé une progression similaire. Son Threat Intelligence Group a décrit une évolution vers l’usage à l’échelle industrielle des modèles génératifs dans les flux de travail adverses.

En mai 2026, Google a déclaré avoir identifié un acteur malveillant utilisant un exploit zero-day qu’il estimait avoir été développé avec l’IA. Un zero-day est une vulnérabilité jusque-là inconnue pour laquelle aucun correctif éditeur n’est disponible.

Le suivi des menaces de Google a également identifié des attaques contre des composants d’intégration de l’IA. Ces cibles comprenaient des bibliothèques wrapper, des connecteurs, des fichiers de configuration et des compétences autonomes.

Cette distinction est cruciale. Les attaquants n’ont pas toujours besoin de contourner les protections internes d’un modèle de pointe. Ils peuvent compromettre les logiciels environnants qui donnent à un agent accès aux fichiers, aux identifiants, aux API et à l’infrastructure.

Un agent non sécurisé peut amplifier une erreur de configuration ordinaire. Un connecteur compromis peut transformer un accès limité à une application en voie d’accès à des systèmes sensibles.

Cisco affirme que l’intervalle entre la découverte d’une vulnérabilité et son exploitation se réduit, passant de plusieurs semaines à quelques minutes. Cette déclaration est une caractérisation de l’entreprise, et non une mesure universelle couvrant toutes les attaques.

Toutefois, des recherches indépendantes confortent cette tendance générale. L’IA facilite la découverte de vulnérabilités, le développement d’exploits, l’ingénierie sociale et la coordination opérationnelle. Chaque capacité réduit une partie du temps ou de l’expertise auparavant nécessaires.

La menace n’est donc pas un pirate autonome omniscient. Il s’agit d’un ensemble croissant d’outils qui aident les attaquants à effectuer plus rapidement et plus systématiquement un travail établi.

Les défenseurs font face à une asymétrie défavorable. Un attaquant peut tester de nombreuses cibles, tandis qu’une équipe de sécurité doit protéger chaque actif matériel et chaque identité.

Cette pression aide à expliquer pourquoi les dépenses de sécurité peuvent augmenter avant que la plupart des entreprises ne déploient largement des agents. Les organisations doivent sécuriser l’expérimentation, les connecteurs, l’accès aux données et les identités machine avant que l’adoption en production ne s’accélère.

Cisco veut faire du réseau le plan de contrôle de la sécurité

Le pari principal de Cisco est que les menaces agentiques exigent une sécurité intégrée à l’ensemble de l’infrastructure, et non une autre couche d’alertes déconnectée.

Cisco contrôle une vaste base installée de commutateurs, de routeurs, de systèmes sans fil et de produits de collaboration. Splunk ajoute des journaux, des analyses, de l’observabilité et des données d’opérations de sécurité.

L’entreprise veut que ces actifs fonctionnent comme un seul système de détection et d’application des règles. La télémétrie réseau identifie les comportements, les contrôles d’identité déterminent les accès, et les outils de sécurité répondent à l’aide d’un contexte partagé.

Cisco Cloud Control constitue l’expression la plus claire de cette stratégie. Annoncé en juin 2026, il réunit le réseau, la sécurité, le calcul, l’observabilité et la collaboration dans un même environnement de gestion.

La plateforme est conçue pour les opérateurs humains et les agents d’IA de confiance. Cisco affirme que les deux peuvent travailler à partir de la même couche de données et du même système d’action.

Sa disponibilité contrôlée a débuté aux États-Unis en juin. Une disponibilité mondiale est prévue, bien que Cisco n’ait pas publiquement établi de calendrier complet d’adoption.

Cloud Control comprend un Agent Builder permettant de créer des agents autour des politiques et flux de travail d’une organisation. Cisco indique qu’il peut se connecter à plus de 50 plateformes tierces via des intégrations natives ou le Model Context Protocol.

Le Model Context Protocol, couramment appelé MCP, est une norme permettant de connecter les applications d’IA à des outils et à des sources de données. Ces connexions apportent de l’utilité, mais elles introduisent aussi des risques liés aux politiques et à la chaîne d’approvisionnement.

La réponse de Cisco comprend une passerelle MCP au sein de Secure Access. Cette passerelle est conçue pour inspecter le trafic des outils et appliquer des politiques d’accès aux actions des agents.

L’entreprise étend également la gestion des identités Duo aux travailleurs non humains. Les clients peuvent enregistrer des agents, leur attribuer des responsables humains et leur accorder des autorisations spécifiques à certaines tâches.

Cette approche répond à un problème élémentaire de gouvernance. Les systèmes d’identité traditionnels supposent qu’une personne se connecte et exerce un rôle identifiable. Un agent peut s’exécuter en continu, appeler de nombreux systèmes et générer de l’activité à la vitesse des logiciels.

Cisco a également étendu AI Defense, qui teste les modèles et les applications contre les manipulations. L’entreprise indique que le service peut appliquer des garde-fous d’exécution après le déploiement.

Splunk apporte le volet analytique de l’architecture. Ses produits de sécurité collectent les événements, corrèlent les signaux et aident les analystes à enquêter sur les incidents. Cisco ajoute des agents capables d’automatiser certaines parties de la détection et de la réponse.

Au niveau de l’infrastructure, Live Protect applique des protections d’exécution aux systèmes Cisco pris en charge sans nécessiter de redémarrage ou de mise à niveau immédiats. Cisco a d’abord rendu cette capacité disponible pour certaines parties de son portefeuille de commutateurs Nexus.

L’entreprise prévoit de l’étendre aux commutateurs de campus et aux routeurs sécurisés. Si Cisco concrétise cette extension, les clients pourraient appliquer une protection temporaire au plus près de l’infrastructure exposée.

Hypershield suit un principe connexe. Il distribue l’application des règles à travers les environnements réseau au lieu d’acheminer chaque décision via une appliance centralisée.

Cisco a indiqué pour l’exercice 2025 que la plupart des nouveaux clients entreprise de Hypershield associaient le produit à son commutateur intelligent N9300. Cette offre groupée illustre concrètement la thèse de Cisco sur la sécurité des réseaux.

L’avantage réside dans la visibilité. L’infrastructure Cisco peut observer le trafic et appliquer des politiques aux points où les applications, les utilisateurs et les agents interagissent.

Le compromis est la concentration. Un client qui s’appuie sur un seul fournisseur pour le réseau, l’identité, l’analytique et la réponse gagne en intégration, mais accepte une dépendance opérationnelle accrue.

Cisco doit aussi faire fonctionner les intégrations dans des environnements hétérogènes. La plupart des grandes entreprises utilisent plusieurs clouds, produits de sécurité des terminaux, fournisseurs d’identité et plateformes de sécurité.

Une console unifiée a une valeur limitée si ses meilleures capacités d’application des politiques exigent un environnement majoritairement Cisco. Les intégrations ouvertes doivent permettre des actions significatives, et pas seulement importer des alertes.

La hausse de 14 % des revenus de la sécurité indique que les clients adhèrent à certaines parties de ce modèle. Elle ne révèle pas combien ont adopté l’architecture complète.

La concurrence des plateformes de sécurité s’intensifie

Le rebond de Cisco met la pression sur ses concurrents, mais tous les grands fournisseurs de sécurité combinent IA, télémétrie et réponse automatisée.

Palo Alto Networks promeut depuis des années la consolidation des plateformes à travers des produits de réseau, de cloud et d’opérations de sécurité. Sa stratégie encourage les clients à réduire les outils redondants et à gérer davantage de contrôles via des services partagés.

Cette approche concurrence directement la promesse de portefeuille plus large de Cisco. Palo Alto part d’une position centrée sur la sécurité, tandis que Cisco part de l’infrastructure réseau et y ajoute la sécurité.

Palo Alto Networks a déclaré une croissance trimestrielle de son chiffre d’affaires de 15 % au quatrième trimestre de son exercice 2025. L’entreprise a également prévu une croissance annuelle d’environ 14 % pour l’exercice 2026.

Ces chiffres ne sont pas directement comparables à la croissance des catégories de produits de Cisco. Les entreprises utilisent des périodes fiscales et des structures de reporting différentes. Ils montrent toutefois que Cisco vise un marché où des concurrents établis connaissent une forte croissance.

Microsoft représente une autre voie. L’entreprise combine identité, sécurité des terminaux, contrôles cloud, logiciels de productivité et Security Copilot au sein d’une vaste présence dans les logiciels d’entreprise.

Microsoft peut intégrer des agents défensifs aux flux de travail que les clients utilisent déjà. Sa portée en matière d’identité et de terminaux lui donne un contexte qui dépasse le trafic réseau.

Google a renforcé sa position grâce à Mandiant, Google Threat Intelligence et l’acquisition de Wiz. Sa stratégie relie la posture cloud, la réponse aux incidents, la recherche sur les menaces et la défense assistée par IA.

CrowdStrike aborde la concurrence par la télémétrie des terminaux et le renseignement sur les menaces. Ses produits Charlotte AI automatisent l’investigation et la réponse tout en conservant la plateforme Falcon comme couche opérationnelle centrale.

Chaque concurrent avance un message similaire. Les équipes de sécurité ont trop d’outils, trop d’alertes et trop peu de temps. L’IA peut corréler les éléments de preuve et automatiser les décisions répétitives.

Les différences apparaissent dans la couverture des données et l’application des contrôles. Un agent de sécurité utile a besoin d’une télémétrie fiable, d’un accès aux outils défensifs et de l’autorisation d’agir.

Cisco considère l’infrastructure réseau comme son élément différenciateur. Microsoft met l’accent sur l’identité et les applications d’entreprise. CrowdStrike part du comportement des terminaux, tandis que Palo Alto couvre le réseau, le cloud et les opérations.

Aucun fournisseur ne voit l’intégralité de l’environnement. Les clients auront toujours besoin d’intégrations entre plusieurs produits et domaines administratifs.

Cette réalité fragmentée crée à la fois une opportunité et un problème pour Cisco. Son vaste portefeuille peut réduire les transferts entre équipes, mais l’étendue seule ne garantit ni une détection précise ni une automatisation sûre.

Les agents IA peuvent rendre des intégrations faibles plus dangereuses. Une réponse automatisée fondée sur un contexte incomplet pourrait désactiver un compte légitime, bloquer du trafic de production ou détruire des preuves.

La supervision humaine reste donc importante. Cisco décrit ses systèmes comme laissant les personnes aux commandes, mais la signification pratique dépend des paramètres d’approbation, des journaux d’audit et des mécanismes de retour arrière.

Les entreprises devraient examiner comment un agent explique sa recommandation. Elles devraient aussi demander quelles actions exigent une approbation et comment le système traite les signaux contradictoires.

Un autre enjeu concurrentiel concerne la recherche en sécurité. Google, Microsoft, Anthropic et des fournisseurs spécialisés exploitent de grandes équipes de renseignement sur les menaces, avec une visibilité sur différentes populations d’attaquants.

Cisco apporte Talos et la télémétrie Splunk à cette concurrence. L’entreprise affirme que plus de 10 exaoctets de données de paquets transitent par ses actifs, applications et commutateurs.

Ce chiffre décrit une visibilité potentielle plutôt qu’un renseignement de sécurité automatiquement exploitable. La qualité des données, les autorisations des clients, les règles régionales et l’ingénierie de détection déterminent la valeur que la plateforme peut en extraire.

La croissance de la sécurité chez Cisco montre que sa base installée reste commercialement précieuse. Le test le plus difficile consiste à savoir si les clients considèrent Cisco comme leur plateforme de sécurité principale plutôt que comme un fournisseur réseau proposant des produits adjacents.

Ce que le chiffre de 14 % ne prouve pas

Un trimestre de croissance ne peut pas confirmer que Cisco a résolu l’intégration de Splunk, le chevauchement des produits ou les risques liés à la sécurité agentique.

La première incertitude concerne la composition des revenus. Cisco présente la sécurité comme une catégorie de produits, mais cette catégorie comprend plusieurs activités distinctes.

Elle inclut la sécurité réseau, la gestion des identités et des accès, le secure access service edge, ainsi que la détection et la réponse aux menaces. Une hausse globale de 14 % ne montre pas quels produits ont généré la majeure partie de la croissance.

Le calendrier des abonnements cloud peut également influer sur les résultats publiés. L’abandon par Splunk de certaines transactions sur site a affecté les trimestres précédents. Une amélioration ultérieure pourrait refléter des comparaisons plus favorables ou un calendrier de contrats différent.

Les réservations, les revenus récurrents, les taux de renouvellement et les obligations de performance restantes apporteraient davantage de contexte. Cisco n’a pas publié toutes les métriques propres à la sécurité nécessaires pour distinguer l’adoption des effets comptables.

La deuxième incertitude concerne la maturité des produits. Cisco a annoncé de nombreuses capacités de sécurité agentique en 2026, mais les annonces ne signifient pas un déploiement généralisé en production.

Une enquête Cisco a révélé que 85 % des grands clients entreprise expérimentaient les agents IA. Seuls 5 % avaient fait passer la technologie agentique en production.

Cet écart soutient l’opportunité de Cisco, mais il limite aussi les preuves actuelles. Les clients peuvent acheter des outils de sécurité tout en retardant les déploiements que ces outils sont conçus pour protéger.

La troisième incertitude concerne la qualité de l’automatisation. La défense agentique paraît séduisante parce que les attaquants opèrent plus vite. Pourtant, la vitesse peut amplifier les erreurs des deux côtés.

Un agent défensif a besoin d’autorisations encadrées, d’entrées fiables et de règles d’escalade claires. Il doit résister à l’injection de prompts, à la télémétrie manipulée et aux instructions malveillantes dissimulées dans des données externes.

Il doit également reconnaître l’incertitude. Un système qui agit avec assurance sur une fausse corrélation peut provoquer une interruption plus rapidement qu’un analyste humain.

Cisco affirme que son architecture laisse les humains aux commandes. Les acheteurs devraient vérifier cette affirmation à travers des flux de travail précis plutôt que des schémas de présentation.

Ils devraient examiner le mappage des identités, les autorisations temporaires, les journaux d’actions, la simulation et les procédures de récupération. Ces contrôles déterminent si un flux de travail autonome reste gouvernable lors d’un incident.

La quatrième incertitude concerne la propre surface d’attaque de Cisco. Les fournisseurs d’infrastructure deviennent des cibles précieuses parce que leurs produits se trouvent à des points de contrôle de confiance.

Google a récemment documenté l’exploitation active d’une vulnérabilité zero-day affectant Cisco Catalyst SD-WAN Manager. Cet incident illustre pourquoi la protection à l’exécution et l’application rapide des correctifs sont importantes.

Il montre également la tension au cœur de la stratégie de Cisco. Intégrer la sécurité dans l’infrastructure peut améliorer l’application des contrôles, mais les vulnérabilités de cette infrastructure peuvent avoir de larges conséquences.

La cinquième incertitude est le verrouillage de plateforme. La consolidation réduit le nombre de consoles et de contrats, mais elle peut compliquer la migration et la validation indépendante.

Les organisations devraient préserver l’accès à la télémétrie brute et à des formats interopérables. Elles devraient aussi vérifier si les systèmes tiers reçoivent suffisamment de contexte pour effectuer une détection indépendante.

La croissance de 14 % de Cisco étaye l’argument selon lequel la demande de sécurité repart. Elle ne prouve pas qu’un seul fournisseur devrait contrôler chaque couche défensive.

Une conclusion plus défendable est plus nuancée. Les clients voient de plus en plus de valeur dans la combinaison des données de réseau, d’identité, d’observabilité et de réponse, à mesure que l’IA modifie la vitesse des attaques.

Cisco dispose d’un ensemble d’actifs inhabituellement vaste pour offrir cette combinaison. L’exécution déterminera si ces actifs deviennent un avantage ou un portefeuille difficile à manier.

Trois signaux mettront à l’épreuve la stratégie de sécurité IA agentique de Cisco

Les prochains mois devraient révéler si le rebond de la sécurité chez Cisco reflète une adoption durable ou un trimestre favorable.

Le premier signal est la croissance de la sécurité sur plusieurs trimestres consécutifs. Une autre hausse à deux chiffres renforcerait l’idée que les nouveaux produits et les abonnements cloud Splunk ont créé une dynamique durable.

Un retour à une croissance nulle ou négative affaiblirait cette interprétation. Cela suggérerait que le calendrier des contrats, les comparaisons ou des transactions isolées ont fortement contribué au dernier résultat.

Les investisseurs devraient regarder au-delà du pourcentage principal. La croissance des commandes de sécurité, des revenus récurrents et des obligations à long terme fournirait des preuves plus solides d’une demande durable.

Le deuxième signal est l’adoption en production des produits agentiques de Cisco. Cloud Control, les fonctionnalités d’identité des agents, AI Defense, Hypershield et les agents Splunk doivent démontrer un usage client mesurable.

Cisco a déjà communiqué des ajouts de clients combinés pour de nouveaux produits de sécurité. Un reporting similaire aiderait les lecteurs à distinguer la disponibilité de l’adoption opérationnelle.

Les preuves les plus utiles incluraient une utilisation répétée, des déploiements en expansion et une adoption interproduits. Un client testant une fonctionnalité est moins significatif qu’un client appliquant des politiques à travers les agents et l’infrastructure.

Le troisième signal est une validation technique indépendante. Les chercheurs en sécurité et les clients doivent vérifier si les agents de Cisco résistent à la manipulation et prennent des mesures sûres et explicables.

Les recommandations de Google sur la défense de l’IA soulignent la nécessité de renforcer les logiciels tout en se préparant à une exploitation plus rapide. Anthropic recommande également d’utiliser l’IA pour la défense tout en renforçant les garde-fous contre les abus.

La thèse de Cisco s’inscrit dans cette direction. Ses systèmes visent à réduire l’intervalle entre détection et protection en combinant télémétrie et action automatisée.

Cependant, les évaluations indépendantes devraient mesurer les faux positifs, la précision des réponses, les contrôles de privilèges et la récupération. Elles devraient aussi tester des environnements hétérogènes qui incluent des systèmes non Cisco.

Ces signaux comptent au-delà des équipes de sécurité. Les développeurs doivent comprendre à quels outils un agent peut accéder et comment les identifiants sont limités. Les responsables produit doivent prendre en compte la sécurité avant d’automatiser les flux de travail métier.

Les acheteurs entreprise devraient traiter chaque agent comme une identité machine susceptible d’accéder à des systèmes précieux. Cela implique d’attribuer une responsabilité, de limiter les autorisations, de journaliser les actions et de répéter les scénarios de défaillance.

Les travailleurs du savoir ont également un rôle à jouer. Un agent connecté à des documents, des e-mails, des calendriers ou une recherche interne peut exposer un contexte sensible si ses autorisations sont trop larges.

Le dernier cycle d’actualités de Google donne à Cisco un titre financier favorable. La question plus profonde est de savoir si son architecture peut transformer la visibilité réseau en opérations agentiques plus sûres sans créer une dépendance excessive.

Surveillez le prochain taux de croissance de la sécurité, l’adoption déclarée en production et les résultats de tests indépendants. Ensemble, ces signaux indiqueront si la hausse de 14 % marque un changement durable.

Les responsables de la sécurité ne devraient pas attendre que les attaques autonomes deviennent courantes. Ils peuvent dès maintenant recenser les agents existants, cartographier chaque connexion à un outil et exiger des responsables humains clairement identifiés.

La question pratique est simple : votre organisation peut-elle identifier chaque agent, expliquer à quoi il peut accéder et interrompre rapidement ses actions ? Si ce n’est pas le cas, la hausse des revenus de Cisco n’est pas simplement une actualité de marché. Elle prouve que d’autres entreprises dépensent déjà pour combler la même lacune de contrôle.