Lorsque les modèles d’IA de pointe ont commencé à faire la une de l’actualité, le débat tournait principalement autour d’une question : que se passe-t-il lorsque des pirates parviennent à y accéder ? C’est une question légitime. Les modèles capables de détecter plus rapidement les vulnérabilités, d’enchaîner les exploits et de fonctionner à une vitesse sans précédent suscitent naturellement des inquiétudes chez tous les RSSI.
Mais après avoir passé du temps à discuter avec des clients ces derniers mois – et lors de mon entretien avec Tim Zonca, vice-président du marketing de portefeuille chez Commvault, dans cet épisode de STRIVE – je pense qu’une question encore plus importante se pose.
Qu’en est-il de la résilience elle-même ? Car si l’IA de pointe va sans aucun doute accélérer les cybermenaces, elle accélère également autre chose : la complexité des entreprises. Regardez l’épisode dans son intégralité.
Points clés à retenir
- L’IA de pointe ne se contente pas d’accélérer les cyberattaques : elle accroît également la complexité des entreprises.
- La gestion des vulnérabilités n’est pas en voie de disparition, mais la rapidité et l’ampleur de leur détection évoluent de manière spectaculaire.
- Les systèmes d’IA introduisent des dépendances de récupération totalement nouvelles, notamment des agents, des bases de données vectorielles, des représentations vectorielles et un état distribué.
- Les organisations doivent disposer d’une vision cohérente de leur environnement avant de pouvoir le rétablir.
- La prochaine génération de résilience reposera sur des systèmes d’enregistrement fiables, capables d’expliquer ce qui s’est passé, pourquoi cela s’est produit et comment rétablir le fonctionnement en toute confiance.
Le débat a évolué
L’un des sujets dont Tim et moi parlons dès le début de l’épisode est la manière très différente dont les organisations réagissent face à l’IA de pointe.
- Certains y voient une toute nouvelle catégorie de défis en matière de cybersécurité.
- D’autres y voient simplement la prochaine étape dans l’évolution de la gestion des vulnérabilités.
Ce qui est intéressant, c’est qu’aucun de ces deux points de vue n’est nécessairement faux. Les processus utilisés par les entreprises pour identifier, hiérarchiser et corriger les vulnérabilités restent les mêmes. Mais la rapidité avec laquelle l’IA est capable de détecter ces vulnérabilités – et de mettre au jour des chaînes d’attaque totalement inédites – est sans précédent. C’est là que réside le changement.
Le travail n’est pas fondamentalement différent. C’est la rapidité qui change.
Quand l’IA redéfinit la notion de « Recovery »
La plupart des débats sur l’IA portent sur la sécurité et la prévention :
- Comment sécuriser les modèles ?
- Comment protéger les invites ?
- Comment se défendre contre les attaques assistées par l’IA ?
Ce sont là des questions importantes. Mais la résilience en soulève une autre : que récupérons-nous exactement ? Les applications d’entreprise traditionnelles impliquent déjà des relations complexes entre l’infrastructure, les applications et les données. L’IA élargit considérablement ce tableau. Désormais, des agents opèrent sur plusieurs systèmes. Des bases de données vectorielles. Des représentations. Des modèles interagissant simultanément avec différentes sources de données. Cela va bien au-delà d’une pile d’applications traditionnelle. La reprise ne consiste plus simplement à restaurer une application. Il s’agit désormais de restaurer tout un écosystème.
Aperçu : à ne pas manquer
Dans cet extrait de notre STRIVE, Tim et moi abordons la complexité croissante des piles d’IA, ce qu’est la restauration cohérente (et pourquoi elle est importante), et comment Commvault aide ses clients à restaurer l’intégralité de leur pile d’IA.
Pourquoi la cohérence est-elle importante ?
Une notion qui revient sans cesse au cours de notre conversation est celle de cohérence. Depuis des années, les entreprises s’efforcent de cartographier les dépendances entre les applications, de comprendre les relations au sein de l’infrastructure et d’identifier les services critiques. L’intelligence artificielle rend cette tâche nettement plus difficile. Les applications n’interagissent plus avec une seule base de données ou un seul service. Elles peuvent s’appuyer sur plusieurs modèles, agents, référentiels de données et couches d’orchestration, qui évoluent tous de manière dynamique.
Comprendre ces relations n’est plus seulement un exercice d’architecture. C’est une exigence en matière de Recovery. En effet, si vous ne comprenez pas comment fonctionne le système, il est difficile de savoir si vous l’avez réellement remis en état de fonctionnement.
Un nouveau système d’enregistrement
Un autre concept proposé par Tim que j’ai trouvé convaincant est l’idée d’un système d’enregistrement adapté à l’ère de l’IA. Historiquement, les systèmes d’enregistrement permettaient aux organisations d’avoir confiance en leurs données métier. Les dossiers clients étaient stockés dans des plateformes CRM. Les données financières étaient stockées dans des systèmes ERP.
L’IA bouleverse cette donne.
Les organisations ont de plus en plus besoin d’une visibilité fiable sur la manière dont les données sont utilisées, sur les agents qui interagissent avec elles, sur les raisons qui motivent les décisions prises, et sur la question de savoir si les environnements restaurés correspondent à un état connu et fiable. Cela ne remplace pas la résilience. Cela la renforce. Car la confiance dans la restauration dépend de la confiance dans ce que l’on restaure.
L’IA peut également contribuer à résoudre ce problème
Alors que les organisations peinent à appréhender des environnements de plus en plus décentralisés, l’IA devient un outil puissant pour l’analyse, la classification et la formulation de recommandations en matière de politiques. Plutôt que d’identifier manuellement les relations au sein d’environnements tentaculaires, les entreprises peuvent recourir à l’IA pour les aider à identifier les dépendances, à recommander des politiques de protection et à mettre à jour en permanence ces relations à mesure que les environnements évoluent. Il s’agit là d’un changement important.
La technologie qui contribue à accroître la complexité organisationnelle pourrait également devenir l’un des meilleurs outils pour la gérer.
Pourquoi cette réflexion est-elle importante ?
L’IA de pointe ne se contente pas de créer un nouveau défi en matière de cybersécurité. Elle oblige les organisations à repenser la résilience elle-même. La reprise après sinistre ne concerne plus tant les systèmes individuels que le rétablissement d’opérations métier fiables dans des environnements de plus en plus intelligents. Cela signifie que les stratégies de résilience doivent évoluer au même rythme que les technologies qu’elles protègent.
Les organisations qui se préparent à cette transition ne se relanceront pas seulement plus rapidement. Elles se relanceront avec davantage de confiance.
Regardez l’épisode dans son intégralité
Au cours de cette conversation, Tim et moi abordons les thèmes suivants :
- Comment l’IA de pointe transforme les risques d’entreprise.
- Pourquoi la gestion des vulnérabilités entre dans une nouvelle phase.
- L’impact de l’IA sur les architectures modernes de reprise après sinistre.
- Le rôle d’une reprise cohérente dans les environnements basés sur l’IA.
- Pourquoi les systèmes de référence fiables vont prendre de plus en plus d’importance.
FAQ
Q : Que sont les modèles d’IA de pointe ? R : Les modèles Frontier AI constituent la dernière génération de systèmes d’IA hautement performants, conçus pour résoudre des tâches de plus en plus complexes en matière de raisonnement et de cybersécurité. Q : Pourquoi les entreprises s’y intéressent-elles ? R : Ils accélèrent considérablement la détection des vulnérabilités, l’enchaînement des exploits et la recherche en matière de sécurité, renforçant ainsi les capacités tant défensives qu’offensives.
Q : En quoi l’IA modifie-t-elle la cyber-résilience ? R : L’IA introduit de nouvelles dépendances – notamment des agents, des modèles, des bases de données vectorielles et des états distribués – qui compliquent la reprise. Q : Qu’est-ce qu’une stratégie de reprise cohérente ?
R : Il s’agit d’une approche qui permet de restaurer non seulement les données, mais aussi les applications, l’infrastructure, les dépendances et les composants d’IA nécessaires au bon fonctionnement de l’entreprise. Q : Qu’est-ce qu’un système d’enregistrement à l’ère de l’IA ? R : Il s’agit d’une source fiable qui aide les organisations à comprendre ce qui s’est passé, pourquoi cela s’est produit et si les systèmes restaurés correspondent à un état connu pour être correct.
Q : Que doivent faire les entreprises dès maintenant ? R : Commencez à cartographier les dépendances liées à l’IA, comprenez en quoi l’IA modifie les exigences en matière de reprise après sinistre et élaborez des stratégies de résilience qui tiennent compte d’environnements applicatifs de plus en plus intelligents. Chris Mierzwa est directeur senior du marketing de portefeuille chez Commvault.
