La conférence Black Hat USA 2026 à Las Vegas a été une nouvelle fois un accélérateur d’annonces pour la cybersécurité. Entre solutions d’IA agentique, stratégies d’exposure management, pratiques de détection plus continues et mécanismes d’automatisation, les éditeurs cherchent à réduire le fossé entre la découverte d’un risque et sa correction réelle.
Pour vous aider à trier l’information, voici une synthèse des principaux déploiements et directions produits annoncés lors de cette édition (dans la continuité de la première partie publiée précédemment). Le point commun : rendre les contrôles plus proactifs, plus traçables et plus adaptés à des environnements où l’attaque se numérise et s’accélère.
IA agentique : automatiser l’exposition et la remédiation
Plusieurs acteurs ont mis l’accent sur l’IA agentique appliquée au traitement des vulnérabilités et à la gestion de l’exposition. L’objectif n’est plus seulement de signaler des faiblesses, mais de comprendre si elles sont atteignables, quel impact elles peuvent générer et comment les corriger en coordination avec les équipes sécurité et IT.
De son côté, Astelia a présenté de nouvelles capacités agentiques pour sa plateforme de gestion de l’exposition. La démarche vise à automatiser l’analyse de joignabilité et les workflows de remédiation sur l’ensemble du cycle de vie des vulnérabilités. Les décisions critiques intègrent une validation humaine, et les actions restent consignées pour permettre l’audit.
Dans le même esprit, Sevii étend sa plateforme Autonomous Defense & Remediation avec un module de Sécurité Prévifive Autonome (APS). Ce module ambitionne de transformer en continu des informations de renseignement cyber (externes et internes) en hypothèses, pour valider l’exposition, détecter les compromis et déclencher des remédiations autonomes.
Classification continue des données : passer du “statique” au “vivant”
Au-delà des vulnérabilités, la protection du sensibilité des données évolue vers des mécanismes plus dynamiques. L’idée : réévaluer en continu la classification, plutôt que de se limiter à une étiquette unique et figée.
AvePoint a annoncé une capacité de classification continue baptisée Kinetic Classification. Elle revoit la sensibilité des données à mesure qu’elles évoluent dans Microsoft 365, Google Workspace et d’autres applications. L’approche vise à remplacer les étiquetages ponctuels par une évaluation régulière, plus réaliste face aux usages changeants des équipes métier.
La même annonce intègre aussi des améliorations orientées restauration dans son système Rapid Recovery, notamment via un wizard pour guider la reprise et une fonctionnalité Express Recovery pour Entra ID. L’objectif affiché est d’aider les équipes à prioriser le retour des données critiques après un incident.
Menaces et chasse : ce que révèlent les rapports sur l’IA
Les analyses publiées à Black Hat USA 2026 insistent sur un changement de rythme : l’IA n’est plus seulement un sujet de défense, elle s’insère dans les opérations offensives.
CrowdStrike a publié son 2026 Threat Hunting Report. Selon l’étude, l’IA serait désormais intégrée aux opérations d’adversaires : accélération des attaques, exploitation de vulnérabilités dès quelques heures après la divulgation publique, et ciblage d’environnements d’IA en entreprise ainsi que des chaînes logicielles. Le rapport souligne aussi une hausse d’attaques centrées sur le cloud, des compromissions de chaîne d’approvisionnement liées à l’IA et l’abus de processus d’authentification de confiance. Pour les organisations, le message est clair : il faut sécuriser les environnements d’IA, tout en utilisant l’IA pour améliorer la défense face à des menaces toujours plus automatisées.
Dans une approche complémentaire, Cisco Talos a détaillé comment des acteurs exploitent l’IA et les grands modèles de langage (LLM) dans des cyberattaques “dans la vraie vie”. Les recherches s’appuient sur des journaux de prompts récupérés, des traces d’outillage d’attaque et des échanges entre acteurs. L’étude décrit l’usage de l’IA pour développer du code malveillant, construire une infrastructure de fraude et accélérer les travaux autour des vulnérabilités.
Gouverner des agents IA : traçabilité et contrôle
Quand l’IA passe du prototype à l’usage opérationnel, la question devient celle de la gouvernance. Comment découvrir les agents déployés ? Comment surveiller leurs actions ? Comment prouver ce qui a été fait ?
Drata a présenté une disponibilité limitée de AI Agent Governance dans le cadre de sa Trust Management Platform. Le produit vise à aider les entreprises à découvrir, surveiller, gouverner et démontrer la traçabilité des agents d’IA qui fonctionnent dans l’organisation. La mise sur le marché démarre avec Anthropic, et des clients en accès anticipé seraient déjà en production de bout en bout.
De son côté, SailPoint a dévoilé SailPoint Identity Security : une combinaison de fabric “Agentic” et de fabric “Human” conçue pour créer une boucle continue et en temps réel. Le but : découvrir, gouverner et protéger des environnements numériques englobant des identités humaines, non humaines et agentiques.
Pentesting autonome : tester comme le ferait un attaquant
Le test de sécurité cherche à devenir plus “actionnable”. L’enjeu : prouver ce qui est réellement exploitable et contextualiser l’impact business.
Horizon3.ai a annoncé NodeZero WebApp Pentesting, une extension de sa plateforme NodeZero visant des tests de web applications menés de façon autonome et “sûre”, dans une logique proche de celle des attaquants. L’annonce met en avant la capacité à établir ce qui est exploitable, à quantifier la conséquence métier de chaque chemin d’attaque et à cartographier ces chemins sur les tactiques d’acteurs connus.
Cette publication intervient au moment où l’entreprise indique avoir levé 250 millions de dollars, ce qui souligne une montée en puissance sur l’automatisation du test applicatif.
Détection plus continue : repérer les risques sans multiplication des scans
Plusieurs annonces reflètent une tendance vers la détection basée sur l’activité et l’actualisation de l’information de vulnérabilités, plutôt que sur des scans programmés uniquement.
Qualys a introduit InstaScan : une capacité de détection “sans scan” intégrée à sa plateforme Enterprise TruRisk Management (ETM). La fonction s’appuie sur un agent IA (Agent Insta) qui rapproche en continu les avis publiés par les éditeurs et les inventaires d’actifs ainsi que les télémétries de l’organisation, au lieu d’attendre un cycle de scan planifié.
Sur le plan méthodologique, la solution normaliserait les identités logicielles via des identifiants standard (comme CPE et PURLs) pour construire un inventaire consolidé, puis signaler les actifs concernés avec des résultats pondérés par un score de confiance.
Contrôler les chaînes de gestion : RMM, certificats et remédiation
La cybersécurité opérationnelle touche aussi les mécanismes de supervision et les composants d’infrastructure. Ici, l’accent porte sur la réduction des accès non autorisés et l’automatisation des opérations critiques.
Huntress annonce que son RMM Guard devient disponible gratuitement pour tous les clients disposant d’un agent déployé. Rattaché à sa démarche Managed ESPM, le service est conçu pour détecter et bloquer des outils de remote monitoring & management “rogues” que les attaquants exploitent de plus en plus pour garder l’accès. Concrètement, le guard identifie et bloque des logiciels RMM non autorisés avant qu’ils ne servent à installer une persistance ou à contrôler à distance. Les équipes peuvent aussi définir quelles solutions sont approuvées et lesquelles doivent être bloquées, avec des protections renforcées pour les machines isolées afin de ne pas accorder un accès global aux outils validés.
L’annonce intervient alors qu’une vulnérabilité de N-central RMM serait activement exploitée dans la nature.
Pour l’administration des certificats, Sectigo a publié Sectigo Orchestration Gateway (SOG). Placée à l’intérieur de sa plateforme de Certificate Manager (SCM), cette couche d’automatisation vise à simplifier la découverte, l’émission, le renouvellement et le déploiement des certificats sur différents composants (serveurs, load balancers, CDNs, WAF et systèmes d’accès) via une installation unique. La solution propose un support natif pour IIS, Apache, F5, NGINX et Citrix, ainsi que des intégrations directes avec des gestionnaires d’identifiants comme CyberArk, Delinea, HashiCorp et BeyondTrust.
Sécuriser l’exécution cloud : agents et mode “headless”
Dans le cloud, la défense vise à mieux s’intégrer aux flux de travail et aux outils de développement.
Sysdig a lancé Sysdig Secure AI, une extension “AI-native” de sa plateforme CNAPP (cloud-native application protection). Trois façons d’appliquer l’IA à la défense cloud sont mises en avant : des agents autonomes pour prioriser les risques et proposer des remédiations, un mode “headless” qui s’intègre à des agents de code IA (comme Claude, Cursor et Codex), et un assistant GenAI (anciennement Sysdig Sage) qui explique les risques et suggère des correctifs en langage clair.
Dans la même logique d’observabilité et de protection, Tanium étend sa plateforme Autonomous IT Platform avec de nouveaux outils orientés “agentic”. Parmi eux : Agentic Performance Analysis pour la recherche de causes racines, Background AI Agents pour exécuter des workflows alert-to-resolution, et un serveur MCP exposant les données Tanium à des clients tels que Claude et Microsoft Security Copilot. À cela s’ajoutent des outils d’exposition incluant External Attack Surface Management et Attack Path Mapping, ainsi qu’une fonctionnalité de threat hunting guidée par l’agent, cartographiée sur MITRE ATT&CK.
Enfin, Torq a présenté Torq SOC Brain : une couche auto-apprenante dans sa plateforme SOC IA. Elle tirerait parti d’investigations passées, des décisions d’analystes et des spécificités des opérations de sécurité pour générer une intelligence personnalisée. En s’appuyant sur Recall, Reflex et Retrospect, le système raisonnerait à partir d’historiques internes afin d’améliorer progressivement la classification des menaces.
Découvrir et protéger les identités d’agents, y compris sur mobile et OT/IoT
La sécurité se décline aussi selon le type d’environnement : mobile, systèmes industriels, ou encore configurations hétérogènes.
Viakoo a annoncé Device Configuration Manager (DXM), un module destiné à corriger la dérive de configuration dans les environnements OT et IoT. L’outil serait “agentless” : il auditerait en continu les paramètres des appareils contre des baselines définies, signalerait les changements non autorisés et restaurerait automatiquement un état conforme. L’entreprise indique aussi avoir élargi ses intégrations avec Armis, Forescout, Nozomi Networks, Claroty et Tenable. Disponibilité attendue : Q4 2026.
Sur le mobile, Zimperium a lancé Deep Insights, un outil d’investigation médico-légale (forensic) conçu pour automatiser l’analyse d’attaques sur appareils mobiles. Il reconstruirait des chronologies complètes à partir des éléments collectés, afin d’aider des analystes SOC de premier niveau à enquêter sans expertise spécialisée. Le produit réaliserait aussi des comparaisons automatiques avant et après les voyages pour repérer des changements suspects de l’état de l’appareil. Disponibilité générale attendue : septembre 2026.
Traquer la donnée exposée : vulnérabilités, inventaires et remédiation vérifiée
La réduction du risque passe souvent par la capacité à remettre les correctifs en production et à valider que le problème est réellement résolu.
Vicarius a publié le rapport “Exposed and Unfixed: The 2026 State of Vulnerability Remediation”. L’étude met en avant des workflows cloisonnés et des passages administratifs manuels qui laisseraient les organisations vulnérables à des exploits connus déjà identifiés dans leur parc. Selon les données partagées : 79% des organisations seraient exposées à des failles connues déjà présentes, 75% des réponses à des vulnérabilités critiques déclencheraient un workflow administratif sans résoudre effectivement le risque, et 50% considéreraient une vulnérabilité “fermée” sur la base d’une acceptation de risque ou de la création d’un ticket, plutôt que d’exécuter une re-scan vérifiant le patch. Par ailleurs, 79% auraient connu au moins un incident de sécurité sur les 12 derniers mois impliquant une vulnérabilité déjà listée dans leur inventaire.
Ces chiffres renforcent l’idée que la sécurité doit s’appuyer sur la preuve, pas uniquement sur la procédure.
Consolider les informations sensibles : du repérage à la remédiation
Enfin, la visibilité et le pilotage du cycle de vie de la donnée restent au cœur de plusieurs annonces.
Netskope annonce Netskope One DataSec Command Center, présenté comme un “plan de contrôle” unifié. La promesse : découvrir, comprendre, suivre et protéger les données sensibles quel que soit l’endroit où elles se trouvent ou circulent — y compris dans des environnements d’IA et le réseau. Le bénéfice recherché pour les équipes sécurité : une visibilité complète et un chemin fluide de la découverte vers la remédiation sur l’ensemble du paysage de données.
Sur l’automatisation des tests continus, ProjectDiscovery annonce la disponibilité générale de Neo v1 et un modèle de facturation “pay-as-you-go”. Après six mois de bêta privée auprès de clients entreprise, la société vise à aider les équipes à passer de tests manuels périodiques à une sécurité continue. L’offre couvrirait des tests autonomes sur code, applications, API, cloud et réseaux, en réduisant les barrières classiques d’acquisition et de budget.
Mettre des garde-fous autour des agents de code
L’essor des assistants de développement s’accompagne de besoins de contrôle. Legit Security a présenté VibeGuard 2.0, un outil de sécurité d’agents de codage au niveau de l’endpoint. Il vise à découvrir et sécuriser des agents comme Claude Code, Cursor et GitHub Copilot. La logique s’exprime via l’application de politiques et de contrôles granulaires sur des commandes et outils spécifiques.
Parmi les nouvelles fonctions : des garde-fous pour la découverte des compétences, le blocage d’opérations jugées risquées, des contrôles de sécurité MCP, une surveillance des commandes selon des politiques natives ou personnalisées, ainsi qu’une protection anti-altération pour empêcher la désactivation de l’outil par des agents ou des utilisateurs.
En complément, Qualys, Sysdig, Astelia et d’autres acteurs montrent la même tendance : dès qu’un système “agit” (ou recommande une action), il faut pouvoir l’encadrer.
Conclusion : des Black Hat USA 2026 innovations orientées passage à l’action
Les Black Hat USA 2026 innovations présentées dans cette sélection convergent vers une même direction : passer d’une sécurité qui observe à une sécurité qui oriente, priorise et corrige plus vite. L’IA agentique revient comme fil conducteur, que ce soit pour automatiser l’analyse d’exposition, gouverner des agents, simplifier la détection sans multiplier les scans, ou intégrer la défense directement aux workflows cloud et IT.
Au final, l’enjeu n’est pas seulement technologique. Il est aussi opérationnel : prouver les actions, réduire les silos et accélérer la remédiation vérifiée, afin que les risques détectés deviennent réellement traités.
Source: https://www.securityweek.com/black-hat-usa-2026-summary-of-vendor-announcements-part-2/
