Dans un secteur où la sécurité informatique devient l’enjeu majeur pour entreprises et administrations, une question s’impose : Microsoft peut-il vraiment supplanter ses rivaux dans la lutte contre les cybermenaces alimentées par l’IA ? Lundi, le géant de Redmond a lancé à San Francisco son tout premier modèle d’IA spécialisé en cybersécurité, MAI-Cyber-1-Flash, ainsi qu’une plateforme baptisée Perception. Mais à quels défis répondent réellement ces nouveaux outils, et quelle menace représentent-ils pour les poids lourds comme Anthropic, Google ou OpenAI ?
Microsoft affirme que son modèle a été conçu pour dénicher les vulnérabilités les plus ardues dans des bases de code complexes. MAI-Cyber-1-Flash alimente désormais le système MDASH, une structure développée en interne dédiée à l’identification et à la correction automatisée de failles. Perception, la plateforme complémentaire tout juste dévoilée, compte, elle, sur des équipes d’agents IA capables d’automatiser diverses tâches de sécurité, de la détection à la réparation des bugs. Mais ces annonces suffisent-elles à faire trembler la concurrence ?
Selon Microsoft, les performances de MAI-Cyber-1-Flash surpassent celles des modèles adverses — y compris Gemini, GPT 5.5 Cyber, ou encore Mythos 5 — sur Cyber Gym, le benchmark de référence en sécurité IA. Mustafa Suleyman, cofondateur de DeepMind et désormais CEO de Microsoft AI, ne cache pas son enthousiasme en affirmant que “le modèle entre immédiatement en production”. L’entreprise parle aussi d’« une avancée décisive », permettant à ses clients de tenir tête à des hackers de mieux en mieux armés en IA.
Microsoft affirme fournir la meilleure défense automatisée face à des attaques informatiques toujours plus sophistiquées grâce à l’IA.
Néanmoins, en quoi Perception se distingue-t-il vraiment ? Le système s’appuie sur des équipes d’agents rouges (pour simuler les attaques), bleues (détection et triage des bugs), et vertes (correction des failles). Dave Weston, ingénieur principal chez Microsoft, promet que ces équipes « réduisent à quelques minutes un travail manuel auparavant chronophage pour les experts en sécurité. » Mais peut-on vraiment limiter le risque humain, et l’IA saura-t-elle anticiper des attaques en constante évolution ?
Ce virage vers l’automatisation intégrale fait aussi écho à une inquiétude : les cybercriminels eux-mêmes adoptent l’IA, construisant de nouveaux types de cyberattaques capables de mettre à mal les défenses traditionnelles. La vice-présidente sécurité du groupe l’admet, c’est une logique de « lutter contre l’IA avec l’IA » qui s’impose de plus en plus dans le secteur. Mais à qui profite vraiment cette course à l’armement numérique ?
Face à Microsoft, la bataille s’annonce rude. En avril, Anthropic a lancé son propre outil, Mythos, réservé dans un premier temps à une poignée de partenaires triés sur le volet. OpenAI, de son côté, a lancé Daybreak en mai, démontrant que la compétition technologique reste féroce et que l’innovation ne suffit pas à garantir la suprématie sur le marché.
Alors que Microsoft prépare dès le 3 novembre une pré-version de Perception, peut-on s’attendre à une révolution de la cybersécurité ou seulement à une nouvelle escalade entre géants de la tech ? Les entreprises pourront-elles vraiment s’appuyer sur ces intelligences artificielles pour protéger un univers numérique toujours plus complexe et exposé ?
Source : Techcrunch
