Cisco apporte l’IA Splunk sur site avec le nouveau AI POD accéléré par NVIDIA

Cisco a annoncé un ensemble de nouvelles fonctionnalités Splunk lors de Splunk.conf à Denver le 15 septembre 2026, avec la mise à disposition immédiate de Cisco AI POD for Splunk, qui apporte l’IA Splunk auto‑gérée aux environnements sur site, cloud privé et isolés grâce à un partenariat élargi avec NVIDIA.

Cisco AI POD for Splunk

Cisco Secure AI Factory avec NVIDIA constitue l’architecture de référence de l’entreprise pour assembler l’ensemble de la pile IA à partir des Cisco AI POD. La plus récente de ces configurations, Cisco AI POD for Splunk, associe un nouveau logiciel d’exécution IA à l’infrastructure Cisco, au calcul accéléré par NVIDIA et à une architecture basée sur Kubernetes que Cisco décrit comme pré‑validée et optimisée pour les charges de travail IA de Splunk. Pour les clients qui gèrent leur propre infrastructure, des partenaires tels qu’Accenture, bitsIO, Wipro et World Wide Technology sont prêts dès le premier jour à aider à déployer la solution.

La documentation produit de Splunk indique que le logiciel AI Tier du système, qui fournit les capacités IA Splunk prises en charge, est intégré à la compute Cisco UCS, à l’accélération GPU NVIDIA RTX PRO 6000, au réseau Cisco, à OpenShift et au Splunk Operator pour Kubernetes dans un système pré‑dimensionné, pré‑validé et soutenu par un support mono‑fournisseur. Le client fournit l’environnement du centre de données et conserve la propriété des opérations et de la sécurité. Splunk décrit deux voies de déploiement : le Cisco AI POD for Splunk intégré, ou le logiciel AI Tier autonome installé sur une infrastructure GPU et Kubernetes qualifiée par le client, sans coût supplémentaire pour le logiciel AI Tier. La documentation précise également que le système n’est pas une plateforme de calcul IA à usage général ni un appareil GPU autonome, mais un déploiement d’infrastructure Cisco conçu pour les charges de travail IA de Splunk.

Splunk AI Assistant est disponible dès maintenant, et Agent Launchpad est prévu pour la fin de 2026. Les deux fonctionnent sur cette couche, offrant des investigations agentiques ad‑hoc et la création d’agents personnalisés pour de nombreux cas d’usage, y compris le centre d’opérations de sécurité agentique, aux équipes qui exécutent Splunk dans leurs propres centres de données. Les clients peuvent également auto‑héberger une sélection de modèles d’IA générative ouverts et propriétaires pour les charges de travail Splunk Enterprise, notamment le Cisco Deep Time Series Model, Google Gemma 4 et OpenAI GPT‑OSS 20B, et Cisco a indiqué que les modèles ouverts NVIDIA Nemotron seront ajoutés dans les prochains mois.

« L’un des plus grands obstacles à l’IA d’entreprise aujourd’hui est qu’elle est trop difficile à déployer », a déclaré Jeetu Patel, président et directeur produit de Cisco, dans l’annonce de l’entreprise, ajoutant que les clients veulent savoir s’ils peuvent faire confiance à l’IA pour accomplir la tâche, s’ils peuvent se le permettre et s’ils peuvent la sécuriser. Justin Boitano, vice‑président de l’IA d’entreprise chez NVIDIA, a indiqué que les entreprises doivent amener l’IA là où résident leurs données, notamment lorsque les exigences de sécurité et de souveraineté maintiennent les charges de travail critiques sur site, et a décrit le travail conjoint comme apportant les agents IA directement à Splunk sur un calcul accéléré par NVIDIA.

Observabilité des agents et tokenomics

Splunk Agent Observability, initialement présenté comme une offre sur site, est désormais disponible dans Splunk Observability Cloud et dans Cisco Cloud Control. Cisco a indiqué que l’offre évalue le comportement des agents et des modèles, observe les performances à travers la pile IA et applique des garde‑fous d’exécution qui bloquent les actions inexactes ou dangereuses, telles que les hallucinations ou la fuite de données sensibles.

La nouvelle solution Tokenomics, qui fait partie de Splunk Agent Observability, enregistre et attribue la consommation de tokens entre les agents IA et l’utilisation des agents de codage par les employés, notamment Claude Code, Codex et Cursor. Cisco a déclaré qu’elle prévoira également les modèles de consommation, en utilisant le Cisco Deep Time Series Model, afin d’anticiper l’évolution des dépenses avant la fin d’une période de facturation, et que les informations ainsi obtenues visent à aider les organisations à mettre en œuvre un cadre tokenomics et à lier les dépenses IA aux résultats commerciaux.

L’annonce a également présenté Observability Studio, que Cisco décrit comme conçu pour rendre les nouvelles applications observables, mesurables et prêtes pour la production dès le départ, ainsi qu’une application Network Intelligence qui intègre la topologie du réseau Cisco, l’état des appareils et les événements dans Splunk afin que les équipes réseau puissent tracer une alerte jusqu’à l’appareil concerné. Les nouvelles éditions d’Observability Cloud, Essentials et Premier, simplifient la façon dont les clients achètent et étendent l’observabilité au sein de leur entreprise, avec des analyses de logs rentables pour le débogage des problèmes d’applications et d’infrastructure, selon Cisco.

SOC agentique, éditions Enterprise Security et accord AWS

Les nouvelles capacités d’agents conçues spécifiquement élargissent la main‑d’œuvre du Splunk Agentic SOC aux domaines de l’ingénierie de détection, de la chasse proactive aux menaces, de l’enquête autonome, de la réponse coordonnée et de la gouvernance des politiques. Cisco a indiqué que les agents corrèlent les données machines full‑stack à travers les environnements réseau, cloud, application et identité et produisent des verdicts explicables qui réduisent le bruit des alertes et accélèrent le temps moyen de remédiation.

Les nouvelles améliorations d’Exposure Analytics offrent une couverture d’actifs plus large, un suivi des changements historiques et des informations de risque spécifiques à l’entreprise, reliant le contexte d’exposition à l’activité de sécurité en temps réel à travers Splunk, Cisco et un écosystème tiers. Les nouvelles fonctionnalités de Splunk Enterprise Security Essentials étendent les opérations de sécurité agentiques à davantage d’équipes de sécurité, tandis que Splunk Enterprise Security Premier ajoute une autonomie agentique plus approfondie ainsi que l’ensemble des capacités de Splunk Enterprise Security.

Splunk et AWS élargissent également leur relation de longue date en développant conjointement des produits dans le cadre d’un accord pluriannuel visant à co‑développer des solutions de sécurité destinées aux attaques alimentées par l’IA. Selon les termes décrits dans l’annonce, Splunk apporte sa plateforme de données et la profondeur de détection, tandis qu’AWS fournit l’échelle du cloud mondial, le travail conjoint visant à mettre le support agentique entre les mains des analystes pour la détection, l’enquête et la réponse, tout en préservant la gouvernance et le contrôle des analystes.