Le secteur de la sécurité a passé deux décennies à améliorer la détection : réduction des temps d’alerte, optimisation des tableaux de bord et multiplication des analystes surveillant toujours plus d’écrans. L’hypothèse sous-jacente était que la vitesse humaine suffisait : détecter une menace en amont permettait à un opérateur d’intervenir à temps.
Mais ce postulat n’est plus tenable.
Les agents IA ne s’arrêtent pas lors des changements d’équipe et n’attendent pas qu’un ticket soit traité. Lorsqu’un attaquant déploie un agent, celui-ci évolue dans l’environnement à vitesse machine : il lit, analyse et agit, avant même qu’un analyste humain n’ait terminé de consulter l’alerte. Les outils qui ont servi efficacement les équipes de défense pendant vingt ans ont été pensés pour un monde où l’attaquant était humain. Ce monde appartient désormais au passé.
C’est pour faire face à cette nouvelle réalité que nous avons conçu Rubrik AI.
L’IA agentique, la seule réponse possible face aux menaces agentiques
La sortie de Claude Mythos par Anthropic a mis en évidence ce que l’industrie de la cybersécurité ne pouvait plus considérer comme théorique : des systèmes IA autonomes sont désormais capables d’identifier des vulnérabilités, de développer des exploits fonctionnels et d’enchaîner les attaques sans intervention humaine. Des capacités qui requéraient autrefois les moyens d’États deviennent accessibles à grande échelle, tandis que le délai entre découverte d’une faille et exploitation massive se réduit à grande vitesse.
Ce phénomène crée un problème qu’aucune augmentation des effectifs humains ne peut résoudre. Lorsqu’une attaque boostée à l’IA progresse plus vite qu’un humain, celui-ci cesse d’être l’unité de réponse pertinente. Si la détection reste essentielle, elle ne suffit plus : une alerte placée dans une file d’attente ne permet plus de contenir la menace.
Les entreprises doivent se doter de défenses opérant à la même vitesse que l’attaque. Et cela passe par le déploiement d’un agent qui n’attend pas d’instructions pour agir.
Présentation de Rubrik AI
À l’occasion de Rubrik Forward, nous annonçons le lancement de Rubrik AI. Cette nouvelle expérience « agentic-first », déployée au sein de Rubrik Security Cloud et Rubrik Agent Cloud transforme la manière dont les entreprises assurent leur cyber-résilience.
Mais attention, Rubrik AI n’est pas un chatbot que l’on aurait greffé à un produit existant. Il s’agit d’un mode d’interaction d’un nouveau genre avec la plateforme Rubrik. Les entreprises définissent un objectif – restaurer un environnement sain, contenir une attaque, relancer l’activité – et Rubrik AI analyse l’ensemble de l’environnement pour agir de manière autonome et atteindre ce résultat. Logique, enchaînement des actions, décisions… Tout se fait à vitesse machine, sans attendre une intervention humaine à chaque étape.
Pour ce faire, Rubrik s’appuie sur une architecture « API-first » déployée dès sa conception, condition indispensable pour permettre des opérations agentiques à l’échelle de l’entreprise. Chaque composant protégé par la plateforme est déjà accessible, instrumenté et prêt à être mobilisé.
Un seul agent pour toutes les surfaces
Rubrik AI fonctionne comme un agent unique opérant à la fois sur Rubrik Security Cloud et Rubrik Agent Cloud. Ce périmètre est essentiel, car les menaces ignorent les frontières entre produits. Un attaquant exploitant un agent compromis peut passer d’un pipeline de développement à une infrastructure cloud puis aux systèmes d’identités en une succession d’actions rapides. Une défense digne de ce nom ne peut se limiter à une seule de ces couches.
En mode agentique, Rubrik AI analyse simultanément les données, les identités et l’ensemble des agents déployés par l’entreprise, en les considérant comme un environnement unifié plutôt que comme des silos individuels. Il observe leurs comportements, comprend leurs interactions et peut intervenir sur l’ensemble du périmètre lorsque nécessaire.
Des protections qui évoluent aussi vite que l’agent
Sans contrôle, la rapidité n’est pas un atout pour la sécurité, mais bel et bien un risque. Tel est le défi majeur pour les entreprises : l’autonomie, source de rapidité et d’efficacité, peut aussi devenir dangereuse en cas de dysfonctionnement.
La solution ? Rubrik AI intègre un encadrement de l’IA agentique directement au cœur de Rubrik Agent Cloud. Ainsi, chaque action autonome de l’agent est traçable, attribuable et réversible.
Il ne s’agit pas d’une simple promesse, mais d’un prérequis à la conception. Avant d’agir, Rubrik AI détermine si l’action peut être annulée. Dans le cas contraire, il soumet la décision à validation humaine plutôt que d’agir seul. Loin de ralentir les opérations courantes, ces garde-fous établissent des limites strictes pour les actions à risque.
Dès lors, cette architecture permet de déployer un agent autonome dans l’environnement de production sans nécessiter une supervision constante des équipes de sécurité.
En cas d’incident, la capacité critique reste la restauration orchestrée. Les séquences de reprise impliquent de nombreuses étapes : restaurer les systèmes dans le bon ordre, à partir d’un point fiable, en respectant les dépendances applicatives. Il s’agit de processus parmi les plus complexes et les plus longs pour les équipes de sécurité en situation de crise. Manuellement, ils peuvent durer des semaines, car ils nécessitent de coordonner de nombreuses décisions entre des systèmes qui ne sont pas conçus pour interagir. Pendant ce temps, la pression opérationnelle s’intensifie.
À l’inverse, Rubrik AI automatise ces séquences. Il identifie le dernier état fiable, construit un plan de reprise basé sur les dépendances applicatives, puis exécute les opérations – calcul, réseau, données – sans attendre une validation humaine à chaque étape. Ce qui prenait autrefois des semaines se réalise désormais en quelques minutes.
Loin d’être une simple amélioration, cette avancée marque la différence entre une compromission qui perturbe une entreprise et une compromission qui la paralyse.
Une plateforme qui tient le rythme des menaces
Côté data, Rubrik a consacré plus d’une décennie à bâtir le socle sous-jacent à une cyber-résilience agentique : sauvegardes immuables, gouvernance pilotée par SLA, restauration isolée par air-gap, et surveillance continue des menaces pour chaque workload. Rubrik AI représente l’aboutissement de cette stratégie. Désormais que la menace dispose d’agents, votre plateforme en fait autant.
Rubrik AI est d’ores et déjà disponible en version GA. Pour en savoir plus ou découvrir la solution en action, contactez votre équipe Rubrik.