Un géant des réseaux qui déplace son centre de gravité vers des agents IA de sécurité n'est pas un simple effet d'annonce. Pour les dirigeants, le signal est clair : la cybersécurité d'entreprise entre dans une phase où des logiciels autonomes détectent, trient et réagissent, ce qui redistribue les enjeux de gouvernance, de coût et de responsabilité.
POURQUOI UN ÉQUIPEMENTIER RÉSEAU S'INTÉRESSE AUX AGENTS
La presse spécialisée s'interroge : l'IA agentique deviendrait-elle le prochain grand pari de Cisco en sécurité d'entreprise ? La question mérite d'être posée car elle dépasse le cas d'un fournisseur. Un acteur qui vend déjà des pare-feu, des commutateurs et des plateformes d'observabilité dispose d'un atout rare : la visibilité sur les flux. Y ajouter des agents, c'est transformer une masse de télémétrie en actions.
Un agent IA, contrairement à un assistant conversationnel, ne se contente pas de répondre. Il poursuit un objectif, enchaîne des étapes, appelle des outils (consulter un journal, isoler un poste, ouvrir un ticket) et décide de la suite en fonction des résultats. En sécurité, cela signifie potentiellement un centre opérationnel (SOC) où une partie du triage et de la réponse initiale est déléguée à des logiciels autonomes.
LE PROBLÈME QUE CELA RÉSOUT
Les équipes de sécurité croulent sous les alertes, dont une large part se révèle sans gravité après vérification manuelle. Le temps entre détection et réaction reste un facteur déterminant de l'impact d'une intrusion. Des agents capables d'enquêter en continu, de corréler des signaux venus du réseau, des identités et des terminaux, puis de proposer ou d'exécuter une remédiation, s'attaquent précisément à ce goulet d'étranglement.
Pour un décideur, le ROI attendu ne se lit pas seulement en effectifs économisés. Il se mesure en délai de réponse raccourci, en couverture 24h/24 sans astreinte humaine permanente, et en réduction du risque d'une faille traitée trop tard. Ces bénéfices restent à chiffrer au cas par cas ; aucune donnée publique fiable ne permet aujourd'hui de les généraliser.
ORCHESTRATION ET PRIMITIVES : LE VRAI CHANTIER
Déployer un agent isolé n'apporte rien. La valeur vient de l'orchestration : un agent de détection transmet ses conclusions à un agent d'enquête, qui sollicite un agent de remédiation, le tout sous supervision. Cela suppose des « primitives IA », c'est-à-dire des briques standardisées (accès aux journaux, actions réseau, validation humaine) que chaque agent peut appeler de façon prévisible.
C'est ici qu'intervient la notion de type-safe AI : imposer aux agents des interfaces strictement définies, où chaque action possède un format, des paramètres et des limites explicites. Un agent qui « isole un hôte » doit le faire via une commande contrôlée, pas par une improvisation en langage naturel. Pour un fournisseur d'infrastructure, cette rigueur est un avantage concurrentiel naturel : ses équipements exposent déjà des interfaces structurées.
GOUVERNANCE : QUI DÉCIDE QUAND L'AGENT AGIT ?
Le risque principal n'est pas technique mais organisationnel. Un agent de sécurité mal borné peut couper un service critique sur une fausse alerte. Trois garde-fous s'imposent :
- un mode manuel par défaut, où l'agent propose et l'humain valide, avant tout passage en autonomie graduée ; - une traçabilité intégrale des décisions, chaque action devant être auditable après coup ; - un budget d'actions et de coûts par agent, pour éviter l'emballement.
La question de la dépendance fournisseur se pose aussi. Confier détection, orchestration et réponse à un seul écosystème simplifie l'intégration mais réduit la marge de négociation et de réversibilité.
CE QU'UN DIRIGEANT DOIT RETENIR
Que Cisco confirme ou non ce pari, la trajectoire est engagée : la sécurité devient un terrain d'expérimentation privilégié pour les agents, car les gains de réactivité y sont tangibles. Les organisations gagneront à préparer dès maintenant leur cadre de gouvernance, à cartographier les actions automatisables sans risque et à exiger de leurs fournisseurs des interfaces typées et auditables. L'autonomie viendra ensuite, par paliers, jamais d'un bloc.
