L'Avenir de la Cybersécurité : Archétypes de Survie à l'Ère des Agents

# Les agents en cybersécurité : Trois archétypes du marché de demain

La cybersécurité connaît une transformation radicale. Avec l'avènement des agents IA, le code est devenu une matière première, et la valeur des fournisseurs a basculé du développement vers les données, la confiance et l'intégration. Les modèles économiques traditionnels s'effondrent, laissant place à trois archétypes clés. La mise en œuvre des solutions prend désormais des jours au lieu d'années, mais le principal obstacle n'est plus l'écriture de code — c'est son intégration dans les environnements d'entreprise.

Le code comme matière première : La fin du monopole des programmeurs

L'ère où écrire du code était une compétence unique est révolue. Les agents modernes génèrent des solutions opérationnelles en quelques heures, là où il fallait auparavant des équipes de 25 personnes et deux ans de développement. Le code n'est plus rare — il est devenu un matériau, comme le sable dans la fabrication des puces. La valeur économique a changé : les éléments critiques sont désormais les données, la confiance, la distribution et la capacité à emballer les idées d'autrui en produits fonctionnels.

Un développeur disposant d'agents remplace efficacement un département entier. Ce n'est pas une prévision — c'est la réalité actuelle de la production. Les secteurs qui n'ont pas perçu ce basculement sont déjà cliniquement morts. Leur enterrement final n'est retardé que par l'inertie budgétaire et les exigences réglementaires.

Trois archétypes des survivants

Le marché se consolide autour de trois modèles fondamentaux. Tous les autres acteurs fusionnent dans ces catégories ou disparaissent :

• Infrastructures coûteuses. Plateformes cloud, protection DDoS de backbone, réseaux de télécommunications et matériel certifié. Les investissements en capital élevés et les barrières réglementaires offrent une protection naturelle contre le code bon marché. Les agents ne réduisent pas le coût des centres de données ou du peering, donc les gros acteurs se consolident et les petits sont évincés.
• Points nodaux (centres de contrôle). Plateformes qui contrôlent le trafic, l'identité, les politiques et l'exécution des solutions. Dans un contexte où la logique peut être copiée en une semaine, la survie va à ceux qui sont physiquement au point d'application des solutions. Sans accès au nœud, un produit devient une fonctionnalité d'un système tiers.
• « Cerveaux en boîte » pour B2B/B2G. Plateformes prêtes à l'emploi avec mécanismes de conformité intégrés, audit et assurance. Les entreprises et les secteurs publics n'achètent pas d'agents séparément — ils ont besoin d'une boîte légalement protégée. La fenêtre pour capturer cette niche se fermera dans 2-3 ans, ne laissant que 10-15 champions régionaux sur les grands marchés.

Le mid-market — les fournisseurs classiques avec 200-2000 employés — est condamné. Ils ne sont pas assez agiles pour travailler avec des agents et manquent de la puissance capitalistique des acteurs d'infrastructure. Leurs produits, désormais assemblés en un trimestre, perdent de leur valeur.

La vapeur pour la cybersécurité : Combattre la dette d'intégration

Le principal obstacle aujourd'hui n'est pas de créer des solutions, mais de les déployer. Un agent écrira un module de pentest en une soirée, mais l'intégration dans la pile d'entreprise prend trois mois : achat, SLA, certification, formation. Cette différence est la barrière clé restante.

Il faut un environnement où ajouter un nouveau module prend deux clics au lieu d'un projet trimestriel. Une telle plateforme doit hériter de :

• Identité et droits d'accès
• SLA et conditions contractuelles
• Flux de données et audit
• Formation des opérateurs

Le premier à construire un « Steam pour la cybersécurité » dans un environnement réglementé deviendra le point d'entrée pour toutes les autres solutions. C'est l'évolution des centres de contrôle : à l'extérieur, une vitrine unique pour le client ; à l'intérieur, un écosystème de créateurs fournissant des « compétences » spécialisées via un bus unique.

Marchés zombies : Inertie réglementaire contre réalité

Trois segments restent économiquement morts mais respirent grâce à l'inertie :

• AV/EDR. L'antivirus à signatures est techniquement mort depuis dix ans mais survit grâce aux exigences réglementaires. L'EDR avec agent se transforme en plateforme auto-fermante où 80 % des incidents sont gérés sans intervention humaine.
• NGFW. La couche physique reste demandée, mais les superpositions de gestion de politiques sont obsolètes. Les agents génèrent des règles en une heure au lieu d'un projet d'un an.
• SIEM. Le modèle de facturation par volume est fondamentalement en conflit avec les agents : les fournisseurs gagnent sur le volume de logs, tandis que les agents minimisent le bruit. La sortie est un passage à une tarification basée sur les résultats (paiement pour les incidents détectés).

Ces « vaches à lait » sont soutenues par trois piliers : réglementation, inertie organisationnelle, habitudes budgétaires. Les trois piliers s'effritent. Les régulateurs autorisent progressivement la conformité autonome, dévalorisant les certifications. Les fournisseurs reposant sur les certificats sont stratégiquement condamnés.

Identité des agents : Crise d'identification à l'ère des agents autonomes

L'identité est le seul segment en croissance, mais il fait face à une crise cachée. Les systèmes modernes sont construits sur l'hypothèse qu'un humain est derrière chaque action. Les agents brisent ce modèle :

• CAPTCHA à 20 K$ par mois contourné par des bots avec proxies gratuits
• Empreintes digitales d'appareils et biométrie comportementale deviennent inefficaces
• Pas de mécanismes pour les chaînes de délégation : « l'agent X agit au nom de l'humain Y dans le scope Z pour TTL T minutes avec sous-délégation »

Une nouvelle catégorie émerge — Agent Identity & Access Management, entre IAM et PAM. Il n'y a pas encore de leaders clairs sur le marché, mais la fenêtre est étroite : 1-1,5 an. En Russie, les développements sont absents, offrant une chance aux pionniers, surtout ceux qui obtiennent l'approbation FSTEC.

Régulateurs dans une impasse paradigmatique

Les normes existantes (PCI DSS, NIST SP 800-63, GOST 57580, EU AI Act) sont basées sur le modèle « un acteur = un humain ». Cela crée des contradictions systémiques :

• Exigence MFA pour l'infrastructure critique perd son sens avec 500 agents effectuant des opérations
• Identification unique dans PCI DSS ne prend pas en compte les exécutants non humains
• Les GOST ne prévoient pas les chaînes de délégation entre agents

Les régulateurs sont conscients du problème, mais réécrire les normes prendra des années. Les premières solutions apparaîtront au niveau des initiatives sectorielles, pas des normes étatiques.

Ce qui est important

• La valeur en cybersécurité a basculé du code vers les données, la confiance et les points nodaux
• Trois archétypes survivants : infrastructures coûteuses, centres de contrôle et « cerveaux en boîte »
• La dette d'intégration est devenue la principale barrière au lieu du développement
• Les marchés AV/EDR, NGFW, SIEM se transforment en segments zombies
• Agent IAM est la niche innovante clé pour 1-1,5 an

— Editorial Team