Microsoft s'apprête à lancer Project Perception dès ce mois-ci — une plateforme de cybersécurité pilotée par l'IA, conçue pour analyser les environnements d'entreprise à la recherche de vulnérabilités logicielles, recommander des correctifs et automatiser les flux de remédiation à une fraction du coût des solutions existantes.
Points clés
- Orchestration multi-modèles qui répartit les tâches de sécurité entre des modèles IA de Microsoft, OpenAI et Anthropic
- Les tâches simples (analyse de journaux, inventaires) sont confiées à des modèles économiques ; l'analyse complexe des chaînes d'exploitation va aux modèles frontier premium
- Intégration native avec Microsoft Defender XDR, Defender for Cloud, Entra ID et GitHub
- Vise directement l'offre Mythos d'Anthropic, facturée jusqu'à 50 dollars par million de tokens en sortie
- Piloté par Hayete Gallot, nouvelle responsable sécurité de Microsoft
Comment fonctionne Project Perception
Au cœur du dispositif, Project Perception est une couche d'orchestration qui affecte intelligemment les tâches de gestion des vulnérabilités au modèle IA le plus adapté à chaque travail. Les tâches peu complexes — triage initial, analyse de journaux, vérifications d'inventaire — sont traitées par des modèles légers et économiques. Lorsque l'analyse exige un raisonnement poussé — cartographie de chaînes d'exploitation, interprétation de flux d'authentification complexes, élaboration d'un correctif couvrant plusieurs bases de code —, le système remonte vers des modèles frontier premium.
Ce routage hiérarchisé constitue l'avantage économique central de la plateforme : plutôt que d'acheminer chaque requête via un modèle coûteux, Project Perception réserve ces appels aux tâches qui le justifient réellement.
« L'IA peut trier la montagne de résultats produits par les scanners et concentrer l'attention humaine sur les failles qui comptent vraiment. »
Le contexte d'entreprise au coeur de la plateforme
Ce qui distingue Project Perception des outils de sécurité IA autonomes, c'est son intégration native dans l'infrastructure de sécurité existante de Microsoft. En se connectant directement à Defender XDR, Defender for Cloud, Entra ID et GitHub, la plateforme peut contextualiser ses résultats dans l'environnement informatique réel de chaque entreprise — répondant non pas à « cette CVE est-elle dangereuse en théorie ? » mais à « cette vulnérabilité spécifique est-elle exposée dans notre environnement, et comment ? »
Cette conscience du contexte d'entreprise rend les suggestions de remédiation automatisée bien plus exploitables, et réduit le bruit qui affecte les scanners de vulnérabilités traditionnels.
Le défi posé à Mythos
La cible concurrentielle directe de Microsoft est Claude Mythos 5 d'Anthropic, un modèle IA dédié à la cybersécurité facturé 10 dollars par million de tokens en entrée et 50 dollars par million de tokens en sortie — des tarifs que les analystes qualifient de 100 % plus élevés qu'Opus et 82 % plus élevés que GPT pour des tâches comparables. Si Mythos offre une précision de détection redoutable, son coût l'a cantonné aux entreprises disposant de budgets sécurité substantiels.
L'approche multi-modèles de Project Perception vise à offrir une puissance de détection comparable à un prix viable pour une analyse continue, plutôt que des analyses périodiques.
Contexte stratégique
Ce lancement illustre la stratégie de Microsoft d'intégrer l'IA dans l'ensemble de son portefeuille sécurité, accélérée sous la direction de Hayete Gallot. La société a déjà déployé des fonctionnalités assistées par IA dans Defender et Sentinel ; Project Perception marque une étape plus autonome — passant de « l'IA assiste l'analyste » à « l'IA pilote le pipeline de vulnérabilités de bout en bout ».
Ce mouvement révèle aussi un changement dans la manière dont la concurrence en matière de sécurité IA se joue. Plutôt que de construire un modèle unique plus puissant, Microsoft parie qu'une orchestration intelligente entre plusieurs modèles existants peut égaler — voire dépasser en termes de coût — un modèle de sécurité frontier sur mesure.
Et après ?
Microsoft n'a pas encore annoncé de date de lancement officielle ni de bêta publique, mais les rapports sectoriels évoquent un lancement en juillet 2026. L'outil devrait être positionné comme une couche au sein de l'écosystème de sécurité Microsoft plutôt qu'un produit autonome, offrant aux clients existants de Defender et Azure une transition naturelle.
Ce mouvement place Microsoft au coeur de la catégorie émergente des opérations de sécurité nativement IA, aux côtés de CrowdStrike, Google Security AI Workbench et du Mythos d'Anthropic — mais avec l'avantage de la distribution inhérent au plus grand écosystème de logiciels d'entreprise au monde.
Source : Windows News AI