Skip to content

Le contexte

What’s changed in how vulnerabilities are found and disclosed?


La détection est plus rapide

Près de 48 000 CVE ont été publiés en 2025, soit environ 130 par jour.


L’ancien système de signalement s’essouffle

La base de données nationale des vulnérabilités (National Vulnerability Database) est désormais gérée de manière sélective, en fonction des risques.


La fenêtre se referme

Un code d’exploitation fonctionnel peut désormais apparaître avant qu’un correctif ne soit déployé à grande échelle.

Trust & Compliance

Certifié par un organisme indépendant

Notre politique de conformité fait l’objet d’une documentation et est soumise à un audit indépendant. View our full certifications and assurance documentation in the Centre fiduciaire. 

Questions fréquemment posées:

Quelle est l’approche de Commvault en matière de tests de sécurité assistés par l’IA ?

Dans le cadre de notre programme structuré d’ingénierie de la sécurité, nous évaluons activement nos produits à l’aide de méthodes basées sur l’intelligence artificielle, dans des environnements contrôlés par Commvault, selon les mêmes règles de gouvernance que pour tout autre type de test.

Comment Commvault se prépare-t-il à la détection des vulnérabilités pilotée par l’IA ?

Notre programme est, par conception, indépendant de tout modèle et de tout outil, ce qui nous permet d’intégrer de nouvelles méthodes au sein d’un cadre de gouvernance cohérent.

Commvault utilise-t-il ces modèles en toute sécurité ?

Oui. Toutes les évaluations sont effectuées sur du matériel isolé ou sur une infrastructure cloud gérée par Commvault. Le code source ne quitte jamais nos locaux, et chaque résultat généré par l’IA doit être validé par un humain avant toute action.

Comment Commvault adapte-t-il la gestion des vulnérabilités à l’ère de l’IA ?

Nous investissons dans une infrastructure de triage et de correction basée sur les risques afin que le processus d’intervention puisse s’adapter au volume des vulnérabilités détectées, et pas seulement à la détection elle-même.