La conférence Black Hat USA 2026 à Las Vegas continue d’accélérer l’innovation en cybersécurité. Entre nouveaux produits, intégrations et initiatives de recherche, les éditeurs cherchent surtout à réduire les délais de traitement, rendre les données actionnables et sécuriser des surfaces d’attaque en croissance rapide, notamment celles liées aux agents et aux systèmes pilotés par l’IA.
Voici la troisième partie de notre tour d’horizon des annonces. L’objectif : vous aider à repérer rapidement les nouveautés qui peuvent compter pour vos équipes, vos SOC et vos programmes de résilience.
Des enquêtes mieux outillées grâce à l’intégration des données
Plusieurs acteurs orientent leurs annonces vers une même promesse : passer plus vite du signal à l’enquête, en reliant davantage de sources. Cela peut aller de la télémétrie d’extrémité à des informations d’identité ou de tiers, afin de constituer des dossiers plus complets.
Par exemple, Above Security a annoncé un investissement stratégique via CrowdStrike Falcon Fund et une intégration avec la plateforme CrowdStrike Falcon. L’ambition est de permettre aux clients d’étendre leur déploiement Falcon, notamment pour mener des investigations sur le risque d’insider à partir d’une télémétrie SIEM “Next-Gen”, et de renvoyer ensuite le résultat d’enquêtes vers Falcon.
Dans le même esprit, FireMon a indiqué avoir finalisé une intégration produit avec Palo Alto Networks Strata Cloud Manager. L’objectif annoncé : offrir des solutions interopérables permettant à des clients communs d’avancer plus rapidement sur leurs projets et de mieux traiter les défis cybersécurité les plus complexes.
Autre exemple d’approche “workflow”, Commvault a annoncé une intégration qui intègre Google Threat Intelligence dans ses flux de travail Commvault Threat Scan. Cette capacité vise à identifier plus rapidement des points de récupération “propres”, à réduire le temps d’arrêt et à accélérer le retour à l’activité après une attaque.
Agents IA, sécurité des assistants et réduction des risques
Un thème dominant à Black Hat USA 2026 : la montée en puissance des agents IA dans les organisations, et la nécessité de les protéger contre des risques spécifiques (comme la manipulation par instructions cachées, l’exfiltration ou des connexions non autorisées).
Menlo Security a étendu sa plateforme Menlo Agent Runtime Security afin de couvrir les assistants IA et les agents de codage. Son approche repose sur le routage du trafic web des agents vers un environnement cloud de “sanitization” : les fichiers sont nettoyés et les instructions masquées sont retirées avant que l’agent ne reçoive le contenu. La solution intègre aussi des mécanismes de contrôle de prévention de fuite de données et une authentification basée sur des jetons pour attribuer une identité de session par agent.
Chez Rubrik, l’annonce porte sur des contrôles d’identité pour agents. La fonctionnalité Rubrik Agent Identity vise à gérer les permissions d’accès d’agents autonomes en temps réel. L’idée : éviter des identifiants permanents en générant des jetons courts, limités à une portée donnée, et en s’appuyant sur des fournisseurs d’identité (y compris Okta et Microsoft Entra ID). Avant l’exécution, les requêtes d’outils passent par une passerelle réalisant une analyse comportementale sémantique et vérifiant des politiques d’accès à l’infrastructure.
Surf AI a également annoncé une extension autour de la gouvernance de la connectivité des modèles IA. L’intégration annoncée avec Claude’s Compliance API s’accompagne d’une disponibilité générale des Exposure Reduction Operations. Elle permet de cartographier le chemin de connexion et d’accès vers un propriétaire responsable dans un “Context Graph”, tout en opérationnalisant des actions de remédiation (par exemple désactiver des intégrations non autorisées et gérer l’accès restant après départ).
Enfin, Trustmi a dévoilé un AI Investigation Agent conçu pour la détection de fraude B2B. L’outil doit enquêter sur des activités suspectes via des workflows “agentic”, raisonner à partir des processus métier et relier des preuves provenant de plusieurs systèmes.
Analyses d’attaque, chemins et remédiation des vulnérabilités
Au-delà de la sécurité des agents IA, plusieurs annonces ciblent la compréhension des risques et la remédiation. Cela inclut l’analyse de la surface d’attaque, l’évaluation de l’exploitabilité et la coordination du déploiement de correctifs.
ArmorCode a présenté quatre nouveaux agents Anya. Ils sont conçus pour aider les équipes sécurité à analyser les risques cloud, évaluer l’exploitabilité des vulnérabilités, recommander des stratégies de mitigation et coordonner l’orchestration de patching. En complément, ArmorCode a ajouté des capacités Context Risk Graph pour développer l’analyse des chemins d’attaque, la connectivité réseau (network reachability) et la gestion des correctifs.
Dans un autre registre, VanishID a annoncé AI Exploitability Management et External Identity Protection. Le premier calcule des scores de risque à partir de scénarios d’attaque et de données publiques, sans nécessiter de déploiement interne ni d’accès via des identifiants système. Le second s’appuie sur plusieurs catégories d’agents autonomes pour scanner des data brokers, des dépôts sur le dark web et des archives publiques. Des agents de remédiation peuvent ensuite soumettre et vérifier des demandes d’opt-out afin d’effacer des profils publics.
Renseignements menace et accélération de la résilience
Plusieurs annonces s’inscrivent dans une logique de résilience : mieux détecter, mieux prioriser et restaurer plus vite. Les intégrations de renseignements et les mécanismes de “recovery” sont présentés comme des leviers concrets contre les interruptions opérationnelles.
Dataminr a publié son 2026 Mid-Year Threat Landscape Report. L’entreprise rapporte notamment que la fenêtre de correction (patch window) au premier semestre 2026 s’allonge en moyenne de 11 jours. Elle indique aussi que les acteurs malveillants peuvent “dégripper” en moins de 30 minutes, et mentionne une hausse de 69,2 % des alertes entre la seconde moitié de 2025 et la période suivie.
DataBahn a, de son côté, lancé Federated Search and Orchestration. Le positionnement : faire évoluer le contrôle des données vers une orchestration au fil des mouvements des données. Les organisations peuvent poser une question unique “à travers” les magasins de données dont elles disposent sans copier celles-ci, puis confier l’investigation à un agent IA chargé d’exécuter la démarche.
Mimecast a annoncé une extension de sa technologie Incydr visant à découvrir chaque agent IA et chaque outil utilisés dans l’organisation, en les reliant à la personne qui les a déployés. L’annonce inclut aussi une relance du service Managed Threat Response (MTR) ainsi que l’extension d’intégrations avec Google Workspace.
Recherche, plateformes IA et challenges pour les défenseurs
À Black Hat USA 2026, la recherche et les initiatives autour de l’IA prennent une place significative. Cela se traduit par des capacités nouvelles, des plateformes enrichies et même des programmes de mise à l’épreuve.
CrowdStrike a dévoilé AI Unlocked: Agents of Chaos, une compétition mondiale de “red teaming” pour l’IA, créée avec AWS. Les participants doivent tenter d’exploiter des agents IA “rogue” via des techniques telles que la prompt injection, afin de mieux comprendre les risques émergents liés aux systèmes “agentic”. La compétition est présentée comme virtuelle, avec un début annoncé au 31 août et un pool de prix de 100 000 dollars.
Intel 471 a annoncé deux nouvelles capacités d’IA sur sa plateforme Verity471 : MCP471 et Agent471. Ces ajouts visent à rendre des informations liées aux menaces avant attaque et à la chasse aux menaces plus accessibles et “opérationnelles”, pour détecter et répondre plus rapidement.
De son côté, Prophet Security a publié la deuxième édition de son rapport State of AI in Security Operations. L’étude, basée sur un sondage indépendant auprès de 250 professionnels IT et cybersécurité, décrit une situation de surcharge d’alertes et des contraintes de personnel, en plus de la progression d’attaques tirées par l’IA. Le rapport indique aussi que 96 % des organisations utilisent déjà l’IA ou évaluent activement l’IA pour leurs opérations de sécurité, et que les équipes laissent en moyenne 28 % des alertes sans investigation.
Thales a, enfin, présenté Luna 8, son premier module matérielle de sécurité conçu en interne. Il s’agit d’un matériel destiné à sécuriser, stocker, protéger et gérer des clés cryptographiques face aux menaces quantiques. Le produit met en avant une architecture évolutive permettant d’intégrer de futurs algorithmes cryptographiques tout en conservant la compatibilité avec des interfaces et accessoires existants, tout en faisant l’objet d’une évaluation indépendante pour FIPS 140-3 Level 3 et EU Common Criteria.
Accès, identité et gestion des risques : vues et contrôles
Les annonces liées à l’identité reviennent sous des formes différentes : cartographier les risques d’identité humaine, sécuriser les accès à des agents et outiller les équipes SOC avec des vues plus exploitables.
SOCRadar a lancé Human Identity Exposure, présenté comme une couche “Identity & Access” pour la plateforme Extended Threat Intelligence (XTI). Elle doit fournir aux analystes un aperçu immédiat et complet du risque d’identité d’une personne. L’outil unifie des données fragmentées (dépôts de violations, infections par stealers, télémétrie d’attaquant, PII, fuites de données et signaux CTI) dans une fiche unique prête à la décision.
ServiceNow a annoncé six solutions unifiées orientées “prévention d’abord”, avec une défense “AI-native” s’appuyant sur la gestion unifiée de l’exposition, la sécurité identité et accès, la sécurité cyber-physique, la gestion des risques et la conformité, ainsi que la réponse aux incidents “agentic”. L’entreprise a aussi présenté un AI Center for Cyber Defense destiné à devenir un hub mondial pour l’innovation sécurité.
ServiceNow poursuit ainsi une logique d’industrialisation des fonctions sécurité, tandis que Proofpoint a dévoilé un OEM Program proposant un portefeuille de capacités de détection et d’intelligence prêt à l’emploi pour des fournisseurs technologiques, des éditeurs cybersécurité, des MSSP et des plateformes. Le programme est présenté comme un moyen de réduire le temps et la charge opérationnelle nécessaires pour reconstruire des capacités d’intelligence de menace depuis zéro.
Des échanges communautaires et une couverture élargie pour les agents
Enfin, deux annonces renforcent la dimension “écosystème” autour des agents IA, avec des mécanismes de partage et une extension de la couverture du risque.
Tenable a lancé CyberAgents Exchange, une plateforme d’échange ouverte et gratuite conçue pour les équipes cybersécurité. L’initiative se veut indépendante des vendeurs : elle permet de découvrir, partager et construire des agents IA de confiance, ainsi que des compétences, serveurs MCP et playbooks multi-agents. Tenable met aussi en avant de la transparence au niveau du code sur l’origine et le fonctionnement des éléments partagés. En parallèle, Tenable annonce de nouvelles capacités Tenable One AI Exposure afin d’étendre la couverture aux principales plateformes IA et outils de développement.
Dans cette même dynamique “agentic”, DataBahn et Rubrik montrent comment des couches d’orchestration et d’identité peuvent transformer l’utilisation des données et des outils en mécanismes plus contrôlés. L’ensemble reflète une tendance nette : sécuriser l’exécution réelle (runtime) plutôt que de se limiter à des alertes isolées.
Conclusion : une édition marquée par l’IA et l’opérationnalisation
Cette troisième sélection d’annonces à Black Hat USA 2026 illustre plusieurs convergences. D’une part, les éditeurs veulent mieux relier les sources d’information pour accélérer l’enquête et la récupération. D’autre part, la sécurité des agents IA devient un axe majeur, avec des contrôles d’exécution, de connectivité et d’identité.
Si vous devez prioriser, retenez l’idée centrale : les nouveautés ne se limitent pas à de nouvelles briques, elles cherchent surtout à rendre les capacités de défense plus opérationnelles—que ce soit pour réduire les temps d’arrêt, sécuriser des assistants IA, ou améliorer la compréhension des risques avant l’attaque.
Source: https://www.securityweek.com/black-hat-usa-2026-summary-of-vendor-announcements-part-3/
