Au printemps 2025, Microsoft bouleverse le monde de la cybersécurité avec le lancement de Security Copilot, une solution qui marque l’avènement des agents intelligents autonomes capables de traiter en temps réel des milliards de signaux de sécurité, d’automatiser la réponse aux incidents et de s’adapter en continu au contexte de chaque entreprise.

La multiplication des attaques automatisées, l’explosion des incidents et la pénurie de talents en cybersécurité ont conduit Microsoft à concevoir Copilot non comme un simple assistant, mais comme une équipe d’agents virtuels spécialisés pouvant agir 24h/24 sur l’ensemble du spectre défensif. Security Copilot s’appuie sur l’intelligence artificielle générative de Microsoft, entraînée sur plus de 84 trillions de signaux collectés chaque jour : tentatives de phishing, mouvements latéraux suspects, attaques par mots de passe (7 000 par seconde !) ou encore vulnérabilités systèmes.

La grande innovation réside dans la spécialisation et l’autonomie de ces agents : un agent dédié prend en main le triage des alertes de phishing (il traite l’ensemble des emails suspicieux, explique chaque décision, apprend des réponses administrateur), un autre surveille et ajuste en temps réel la politique d’accès conditionnel (en comblant automatiquement les failles dès qu’un nouvel utilisateur/app ou un contexte à risque est détecté), tandis qu’un troisième planifie et supervise la remédiation des vulnérabilités sur l’ensemble du parc (Windows, cloud, SaaS…).

Tous ces agents fonctionnent de manière personnalisée et adaptative : ils apprennent du contexte d’entreprise (historique incident, priorités métiers, habitudes utilisateurs) et dialoguent en langage naturel, ce qui permet au SOC, mais aussi aux équipes IT « métier » (RH, finances…) d’interagir avec eux sans connaissances techniques complexes. Sécurité Zero Trust intégrée, reporting auto-généré sur-mesure, gestion multi-tenant… Copilot devient ainsi la tour de contrôle centralisant tous les outils (Microsoft Defender, Sentinel, Entra, Intune, etc.).

Depuis sa sortie, de plus en plus de partenaires (éditeurs tiers, fournisseurs de sécurité managée) créent leurs propres agents adaptables à des environnements spécifiques (cloud public, secteur santé, éducation). Cela dessine une nouvelle ère où le pilotage de la défense peut devenir proactif et vraiment collaboratif, entre IA et humains.

Sources

Microsoft Security Blog, Cellenza
Lien : Voir l’article original