Cisco détaille ses usages des modèles d’OpenAI pour la cyberdéfense

Ce qui est nouveau

Cisco détaille, dans une publication d’OpenAI du 3 novembre 2026, la manière dont il associe ses données de télémétrie réseau aux modèles d’intelligence artificielle d’OpenAI. L’objectif annoncé est de rapprocher l’identification des menaces, leur investigation et leur traitement.

Jeetu Patel, président et directeur des produits de Cisco, affirme que Daybreak et GPT-6 Astra permettent de rechercher et de corriger plus efficacement des vulnérabilités. La présentation ne chiffre toutefois ni les gains de temps ni l’amélioration de la détection.

Ce qui change et pourquoi

Cisco décrit un déplacement des contrôles de sécurité : plutôt qu’un périmètre unique, des protections sont réparties au niveau des microservices, des conteneurs et des clusters Kubernetes. Restreindre les communications aux échanges nécessaires doit limiter les possibilités de propagation d’un attaquant et permettre d’isoler les systèmes touchés sans interrompre les autres services.

Les modèles d’OpenAI servent, selon Cisco, à rapprocher des signaux réseau qui peuvent paraître anodins séparément, mais révéler une menace une fois corrélés. Cisco présente cette approche comme une réponse à la rapidité des attaques assistées par IA et au décalage avec les délais de correction.

Cette publication décrit des usages, pas le lancement d’une nouvelle plateforme. Cisco avait présenté Cloud Control le 2 juin 2026. Les deux entreprises explorent désormais, dans le cadre du Daybreak Defense Network, le tri des expositions et l’application de contrôles dans cette plateforme.

Pourquoi c’est important

Le périmètre dépasse la détection d’intrusions : Cisco veut aussi distinguer une attaque contre un agent d’IA d’un comportement involontaire de cet agent. Cela suppose de croiser données de sécurité et données d’observabilité pour comprendre ses actions.

L’accès reste encadré. OpenAI précise que Daybreak concerne des travaux de cybersécurité autorisés, soumis à approbation, et n’autorise pas l’intégration de cet accès dans des services destinés à des tiers. Le programme n’accorde pas non plus, par défaut, l’absence de conservation des données. Les bénéfices décrits par Cisco restent des déclarations de l’entreprise, sans évaluation chiffrée publiée dans cette présentation.