Le contexte
Qu’est-ce qui a changé dans la manière dont les vulnérabilités sont détectées et divulguées ?
La détection est plus rapide
Près de 48 000 CVE ont été publiés en 2025, soit environ 130 par jour.
L’ancien système de signalement s’essouffle
La base de données nationale des vulnérabilités (National Vulnerability Database) est désormais gérée de manière sélective, en fonction des risques.
La fenêtre se referme
Un code d’exploitation fonctionnel peut désormais apparaître avant qu’un correctif ne soit déployé à grande échelle.
Confiance et conformité
Certifié par un organisme indépendant
Notre politique de conformité fait l’objet d’une documentation et est soumise à un audit indépendant. Consultez l’ensemble de nos certifications etassurancedocumentation dans leCentre fiduciaire.
Foire aux questions :
Quelle est l’approche de Commvault en matière de tests de sécurité assistés par l’IA ?
Dans le cadre de notre programme structuré d’ingénierie de la sécurité, nous évaluons activement nos produits à l’aide de méthodes basées sur l’intelligence artificielle, dans des environnements contrôlés par Commvault, selon les mêmes règles de gouvernance que pour tout autre type de test.
Comment Commvault se prépare-t-il à la détection des vulnérabilités pilotée par l’IA ?
Notre programme est, par nature, indépendant de tout modèle et de tout outil, ce qui nous permet d’intégrer de nouvelles méthodes au sein d’un cadre de gouvernance cohérent.
Commvault utilise-t-il ces modèles en toute sécurité ?
Oui. Toutes les évaluations sont réalisées sur du matériel isolé ou sur une infrastructure cloud gérée par Commvault. Le code source ne quitte jamais nos locaux, et chaque résultat généré par l’IA doit être validé par un humain avant toute action.
Comment Commvault adapte-t-il la gestion des vulnérabilités à l’ère de l’IA ?
Nous investissons dans une infrastructure de tri et de correction fondée sur les risques afin que le processus d’intervention puisse s’adapter au volume des vulnérabilités détectées, et pas seulement à la détection elle-même.
Vous avez une question concernant un avis de sécurité ou quelque chose à signaler ?
Consultez nos avis de sécurité ou contactez directement notre équipe.
