Par Jérôme Beaufils, CEO de SASETY

La cybersécurité vit une rupture. Les attaques n’ont jamais été aussi nombreuses, sophistiquées et surtout silencieuses.

Une tendance confirmée par les chiffres :

• 97 % des entreprises ont au moins un terminal infecté par un botnet.
• 1 entreprise sur 3 a été ciblée par un rançongiciel au cours de l’année.
• La plupart des flux malveillants utilisent des ports, protocoles ou adresses autorisés, rendant leur détection impossible avec des firewalls classiques.

Le constat est clair : les mécanismes de sécurité traditionnels sont devenus obsolètes.

Il est temps de repenser la sécurité comme une fonction native du réseau, appuyée par l’intelligence artificielle.

Des attaques omniprésentes mais invisibles

Les cyberattaques ne sont plus des événements ponctuels. Elles sont désormais systémiques, persistantes, et souvent indétectables.

La plupart des flux malveillants utilisent des ports, protocoles ou adresses autorisés, rendant leur détection impossible avec des firewalls classiques.

Par exemple, un terminal infecté utilise un tunnel chiffré HTTPS sur le port 443 pour exfiltrer des données. Le flux semble légitime. La règle de firewall ne bloque rien. Résultat : l’intrusion passe totalement inaperçue.

Quand l’IA générative devient complice

Les IA génératives comme ChatGPT peuvent désormais être exploitées pour produire du code malveillant : voleur de mots de passe, shell inversé, etc.

Avec un peu de « prompt engineering », un individu sans compétence technique peut générer un malware en quelques minutes.

Une nouvelle catégorie de menaces apparaît : les attaquants sans connaissance technique, mais armés d’IA.

Pourquoi les firewalls et les VPN ne suffisent plus

Les architectures traditionnelles sont fragmentées, avec des outils dispersés qui n’interagissent pas entre eux. Aucune corrélation globale ni inspection cohérente sur les flux chiffrés n’est apportée. Aucune visibilité unifiée n’est proposée en fonction des différents usages, notamment le télétravail, les sites distants et la consommation des applications SaaS.

Les anomalies sont invisibles ou ne déclenchent pas d’alerte. L’entreprise pense être protégée, alors qu’elle est déjà compromise.

Le modèle SASE : sécurité intégrée au réseau

Le SASE (Secure Access Service Edge) est une architecture qui fusionne le réseau (SD-WAN) et la sécurité dans le cloud. Elle insère les fonctions de sécurité au plus près du trafic, où qu’il se trouve.

Les composants clés d’une architecture SASE sont :

Exemples d’attaques stoppées grâce à la combinaison SASE + IA de Cato

Ballista (Botnet IoT)

• Exploite une faille sur routeur TP-Link (CVE‑2023‑1389).
• Déploiement via script dropbpb.sh, tunnel chiffré sur port 82.
• Détection par Cato Networks via combinaison IPS + IA comportementale + analyse du trafic C2.
• Résultat : attaque bloquée avant toute communication avec le serveur de commande.

LLM malware prompté

• Génération d’un voleur de mots de passe Chrome via LLM.
• Détection via sandbox et analyse sémantique du code généré.
• Résultat : Blocage avant exécution.

Une sécurité pilotée par l’IA et la donnée

Le moteur de CATO Networks repose sur des techniques de détection d’anomalies combinées à des modèles d’IA :

• Fenêtres temporelles glissantes pour capter les anomalies comportementales
• Corrélation multi-sources (utilisateur, application, protocole, poste utilisateur, géolocalisation)
• Génération automatique d’alertes enrichies par l’AI générative pour les analystes

Comment Cato Networks répond concrètement à ces nouveaux enjeux

Face à des menaces de plus en plus furtives, chiffrées et distribuées, la plateforme Cato Networks propose une approche intégrée, temps réel et entièrement cloud-native de la cybersécurité réseau.

Une plateforme SASE de bout en bout

Cato SASE Cloud repose sur trois piliers fondamentaux :

• Un backbone mondial privé couvrant plus de 80 pays.
• Une pile de sécurité unifiée, inspectant tout le trafic en un seul passage.
• Une couche d’IA/ML native pour la détection d’anomalies et l’automatisation de la réponse.

Une visibilité temps réel sur tout le trafic

Cato Networks fournit un point de gestion centralisé via la Cato Management Application, permettant une analyse corrélée et contextualisée des données réseau et sécurité, tout en appliquant des politiques dynamiques adaptées au contexte de l’utilisateur et de l’appareil.

Une détection avancée des menaces

Cato Networks permet l’identification proactive des flux suspects (notamment les connexions C2, l’usage de Tor, les exploits ou les botnets), grâce à une détection comportementale reposant sur l’analyse de milliards de sessions, permettant à ses partenaires comme SASETY d’apporter des services SOC au travers d’une supervision continue et de capacités de remédiation.

Conclusion

La cybersécurité moderne exige de fusionner réseau et sécurité dans un modèle global, intelligent, évolutif. C’est précisément ce que permet la solution SASE de Cato Networks. Associés à l’expertise d’un partenaire de proximité comme SASETY, les organisations optimisent leur performance métier tout en bénéficiant du plus haut niveau de sécurité, sans compromis, sans complexité inutile et sans angles morts.

Par Anwar Saliba, Managing Director France chez nLighten

Nous assistons à une réorganisation silencieuse mais profonde du paysage numérique mondial. À mesure que les géants du cloud poursuivent leur croissance exponentielle, une évidence s’impose : la centralisation massive ne suffit plus. L’avenir du cloud ne se joue plus uniquement dans les hubs géants de Francfort, Dublin ou Ashburn. Il se dessine désormais au plus près des territoires, là où les usages numériques explosent, où la latence devient un facteur critique, et où les attentes réglementaires et écologiques imposent une nouvelle géographie de l’infrastructure.

Les hyperscalers face à un paradoxe de croissance

La promesse originelle des hyperscalers reposait sur une logique d’industrialisation et de massification. Mutualiser la puissance de calcul à l’échelle mondiale, optimiser les coûts d’exploitation, centraliser les données dans des méga-structures techniques interconnectées aux grandes dorsales Internet. Cette approche a démontré sa force… jusqu’à atteindre ses limites.

Aujourd’hui, les hyperscalers doivent relever un triple défi :

1. Répondre à des usages de plus en plus exigeants : vidéo en 4K, gaming, IA générative, objets connectés industriels… Ces usages nécessitent une latence minimale, une bande passante locale et une haute disponibilité.

1. Se conformer à des régulations locales toujours plus strictes : souveraineté des données, hébergement en Europe, contraintes liées à la santé, à l’éducation ou au secteur public, exigences fiscales ou énergétiques spécifiques à chaque pays.

1. Réduire leur empreinte environnementale : la pression monte de la part des gouvernements, des investisseurs et des citoyens. Il ne suffit plus d’être “green” en façade, il faut prouver que chaque watt est optimisé localement, que l’eau est préservée, que les émissions sont limitées.

Or, les architectures centralisées, pensées pour l’optimisation globale, peinent à répondre simultanément à ces enjeux de proximité, de souveraineté et de durabilité.

Le datacenter de proximité : levier stratégique, pas infrastructure secondaire

Il serait erroné de considérer les datacenters régionaux comme des extensions périphériques. Ils sont aujourd’hui des nœuds stratégiques dans l’écosystème numérique. Ces infrastructures locales permettent aux hyperscalers de sortir de la logique du “one-size-fits-all” pour adopter une approche beaucoup plus granulaire, agile et résiliente.

Concrètement, un datacenter de proximité permet :

• Un traitement local des données sensibles, évitant leur transit inutile vers des pays tiers, facilitant le respect du RGPD ou des réglementations sectorielles.

• Une réduction immédiate de la latence, essentielle pour les services interactifs (cloud gaming, e-santé, véhicules autonomes).

• Une optimisation de la bande passante, en désengorgeant les grands réseaux nationaux et internationaux.

• Une conformité réglementaire native, en s’adossant à des partenaires locaux déjà intégrés dans les cadres juridiques et économiques nationaux.

• Une meilleure efficacité énergétique, en exploitant des solutions adaptées aux contextes locaux (récupération de chaleur, refroidissement naturel, électricité bas carbone…).

Les datacenters régionaux deviennent ainsi de véritables catalyseurs d’un cloud distribué, capable de répondre à la fois aux besoins globaux et aux exigences locales.

Vers une souveraineté distribuée et pragmatique

Ce mouvement vers des infrastructures plus proches n’est pas une régression. Il ne s’agit pas de fragmenter l’Internet, mais de l’adapter. De passer d’un paradigme purement centralisé à une approche distribuée, évolutive et contextualisée.

L’Europe, avec sa diversité législative, linguistique et culturelle, est le terrain idéal pour expérimenter cette nouvelle approche. Elle impose de facto une stratégie d’hébergement multirégionale et multifournisseurs. Dans ce contexte, les hyperscalers ont tout intérêt à s’appuyer sur des partenaires d’infrastructures locaux qui allient expertise technique, maîtrise réglementaire et ancrage territorial.

Cette collaboration n’est pas uniquement technologique : elle devient stratégique et politique. Elle permet aux hyperscalers de gagner en agilité opérationnelle, en légitimité auprès des acteurs publics, et en résilience face aux aléas géopolitiques et climatiques.

Un cloud hybride, multi-niveaux, enraciné dans les territoires

Ce que nous observons, c’est l’émergence d’un modèle de cloud hybride et hiérarchisé. Les hyperscales ne disparaîtront pas, mais ils seront complétés, interconnectés, renforcés par un maillage dense d’infrastructures locales. Chaque niveau du cloud aura un rôle spécifique à jouer dans cette nouvelle architecture :

• Le core, pour la puissance brute et les grands volumes.

• Le region, pour la résilience, la conformité et les traitements intermédiaires.

• L’edge, pour la réactivité, la personnalisation et les usages temps réel.

C’est à cette condition que le cloud pourra réellement accompagner la transformation numérique des territoires, des entreprises et des citoyens.

En somme, l’avenir du cloud ne sera pas uniquement hyperscale. Il sera polycentrique, intelligent et profondément enraciné dans l’écosystème local. C’est cette conviction qui guide notre mission chez nLighten, et que nous partageons avec les acteurs du numérique prêts à construire un avenir plus durable, plus souverain et plus performant.

La cybersécurité est incontestablement un sujet stratégique pour l’ensemble des entreprises et des structures publiques. Dans ce contexte, les concepteurs de technologies de cybersécurité se doivent d’innover en continu pour proposer des outils efficaces et évolutifs qui permettent à leurs clients d’évoluer dans une sphère de confiance. Custocy, éditeur toulousain spécialisé en IA appliquée à la cybersécurité, livre un retour d’expérience sur les actions qu’une start-up du secteur est amenée à mettre en place lors du lancement commercial de son offre. 

Prouver la valeur de son produit dès son lancement 

Toutes les entreprises ne sont pas nécessairement attaquées dès la mise en place d’une solution cyber. Pour autant, s’appuyer sur des solutions de type Custocy permet d’accéder à des signaux faibles qui pourraient être les prémices d’une attaque ou des points de vulnérabilité (comportements anormaux sur le réseau du client, inventaire de parc mettant en avant des machines non déclarées, mots de passe non chiffrés, machines décommissionnées qui essaient de se reconnecter au réseau, utilisation excessive du protocole ICMP (Internet Control Message Protocol), etc.).  

La notion de découverte et de cartographie de son réseau est donc un premier bénéfice qui permet de prendre des mesures correctrices ou d’investigation pour pallier à de potentiels failles ou risques.  

Toutes ces remontées sont rendues possibles grâce aux IA utilisées par Custocy qui, en travaillant de manière collaborative, scannent en continu le réseau du client (apprentissage du biorythme du réseau) pour identifier les actions ou comportements anormaux tout en limitant les faux positifs. Il est important de noter qu’une phase d’apprentissage des IA de quelques semaines est nécessaire pour que ces dernières puissent être pleinement opérationnelles et pertinentes. On notera tout de même que les IA déployées dès le lancement d’un projet ont bénéficié d’un entraînement en laboratoire où elles ont intégré de nombreuses connaissances sur des comportements graves évocateurs d’attaques ou de situations préoccupantes sur le réseau.  

Adapter en continu son offre  

L’un des grands enjeux des concepteurs de technologies de cybersécurité est de suivre l’évolution des menaces et de faire évoluer leurs offres pour les intégrer, voire dans certains cas les anticiper. En ce sens, chercher de nouvelles IA qui viendront compléter celles utilisées est une nécessité.  En étoffant en continu son panel d’IA, il est alors possible de bénéficier d’indicateurs fiables pour évaluer les comportements anormaux sur le réseau et prévenir les attaques futures. 

Un environnement règlementaire favorable 

Les nouvelles réglementations telles que DORA et NIS2 augmentent les exigences de cybersécurité pour les entreprises européennes. Dans ce contexte, mettre sur le marché une solution de détection et de réponse réseau (NDR) est un élément pertinent. En effet, ces réglementations visent à améliorer la résilience opérationnelle numérique et la sécurité des réseaux, créant une demande accrue pour des technologies avancées capables de détecter et de répondre rapidement aux menaces. Notamment dans la lutte contre le shadow IT qui est un axe fort, en particulier, pour tous les établissements financiers.

Par William Ritchie, CTO et Docteur en IA chez Custocy