Oracle annonce AI Security Mesh, propulsé par les modèles de cybersécurité d’OpenAI

Le 27 octobre 2026, à Oracle AI World, à Las Vegas, Oracle a annoncé Oracle AI Security Mesh, une plateforme gérée propulsée par les modèles de pointe d’OpenAI en cybersécurité, conçue, selon Oracle, pour aider les organisations à détecter et à corriger plus rapidement les failles de sécurité.

Cette offre complète OCI Identity Assurance, qui recourt à la biométrie pour vérifier l’identité des personnes, et OCI Zero Trust Packet Routing, qui applique des règles d’accès réseau afin de protéger les systèmes et les données critiques.

« À mesure que les agents d’IA assument davantage de responsabilités, les entreprises ont besoin d’une sécurité capable de suivre le rythme de fonctionnement de ces systèmes », a déclaré Phil Newman, vice-président senior chargé de la sécurité et de l’identité chez Oracle. Selon Newman, ces capacités combinées visent à aider les organisations à repérer et à résoudre plus rapidement les risques de sécurité, tout en gardant le contrôle sur les personnes autorisées à approuver les actions sensibles et sur les systèmes auxquels les charges de travail d’IA peuvent accéder.

La plateforme couvre les applications et les infrastructures exploitées sur site, dans OCI ou dans d’autres environnements cloud. Elle associe les modèles de pointe d’OpenAI en cybersécurité aux outils de test d’Oracle et au contexte que les clients fournissent sur leurs propres systèmes. Les modèles analysent le comportement des applications et examinent comment des faiblesses potentielles pourraient être exploitées, ce qui aide les équipes de sécurité à hiérarchiser les risques les plus critiques, a indiqué Oracle.

Fonctionnement des tests et de la correction

Pour chaque constat, la plateforme fournit des éléments justificatifs, comme les étapes permettant de reproduire le problème et les résultats des tests, et aide les équipes à évaluer les corrections proposées. Les tests sont réalisés dans un périmètre approuvé par le client, et la plateforme vérifie l’incidence des corrections proposées sur le comportement attendu de l’application. Aucune modification corrective n’est appliquée sans l’approbation du client. Chaque agent fonctionne sous une identité distincte, avec un périmètre de tâche défini et des autorisations accordées juste à temps, tandis que des systèmes de surveillance indépendants peuvent détecter et interrompre toute activité dépassant les limites approuvées.

La page du produit d’Oracle décrit des cadres de découverte qui cartographient automatiquement les systèmes d’un client et leurs interconnexions à partir du contexte et des accès fournis par celui-ci, afin d’aider les agents de test à repérer les faiblesses en réduisant les réglages manuels. Des agents spécialisés établissent les liens entre les faiblesses présentes dans différents systèmes et testent les chemins d’attaque possibles, tandis qu’un agent distinct vérifie si les constats peuvent être reproduits. Les découvertes sont conservées dans une base de connaissances privée propre à chaque entreprise : chaque évaluation s’appuie ainsi sur ce que les agents ont déjà appris, et la plateforme donne la priorité aux faiblesses confirmées les plus graves. Les équipes examinent les corrections recommandées et les modifications de code préparées avec l’aide des agents avant qu’elles ne soient de nouveau testées.

Dans un article de blog publié le 27 octobre 2026, Jordan Acosta, responsable du marketing produit pour l’IA chez Oracle, a décrit une plateforme gérée qui associe des modèles d’IA de pointe dédiés à la cybersécurité, notamment les modèles de cybersécurité d’OpenAI, à l’expertise d’Oracle en matière de sécurité. Il a détaillé le processus : Oracle cartographie les systèmes du client et propose un plan de test à faire approuver ; des agents d’IA spécialisés recherchent les faiblesses et testent la manière dont une personne pourrait les exploiter ; un agent distinct répète le test pour confirmer que le problème est réel ; des agents de programmation peuvent aider à préparer des correctifs à faire approuver par l’équipe ; enfin, une fois les modifications appliquées, la plateforme vérifie que la faille est corrigée et que les activités normales continuent de fonctionner.

Pour illustrer les risques d’exposition, Acosta a évoqué une application de commande dépourvue de vérification des accès : un client qui se connecte pour consulter une commande pourrait aussi accéder à celle d’une autre personne, transformant ainsi une interaction commerciale courante en voie d’accès à des informations privées. Pour qu’un modèle d’IA soit efficace dans le cadre de tests de sécurité en entreprise, il faut cartographier les systèmes, connecter les outils, coordonner les enquêtes, valider les constats et contrôler le déroulement des tests, a-t-il écrit. Oracle a réuni ces capacités dans une plateforme gérée reposant sur des méthodes, des outils et des mesures de protection affinés en testant ses propres systèmes à grande échelle, afin que les clients n’aient pas à créer et à exploiter eux-mêmes cette infrastructure de test.

Vérification biométrique pour l’approbation par des personnes

Avant une action sensible, comme le versement d’un paiement ou la modification des autorisations d’accès, OCI Identity Assurance peut recourir à la biométrie pour confirmer l’identité et la présence de la personne qui l’approuve. Selon Oracle, dans les processus faisant intervenir des agents d’IA, cela permet de s’assurer que les approbations proviennent de personnes dont l’identité a été vérifiée. Cette fonctionnalité est intégrée à OCI Identity and Access Management et fonctionne avec tous les services Oracle Cloud, y compris OCI et les applications Oracle.

Oracle a indiqué que ses fonctionnalités biométriques protègent également le parcours des employés, du recrutement à l’accès continu aux systèmes de l’entreprise. OCI Identity Assurance associe la vérification des pièces d’identité à la vérification biométrique pour aider à détecter les imposteurs, notamment ceux impliqués dans des stratagèmes nord-coréens faisant appel à des travailleurs informatiques. Des vérifications biométriques ultérieures aident à déceler les usurpations d’identité et les transferts de comptes en confirmant que la personne qui accède aux ressources de l’entreprise correspond à l’utilisateur inscrit.

Routage de paquets Zero Trust et cas d’utilisation

OCI Zero Trust Packet Routing a été lancé en 2024, et Oracle a déclaré être le premier fournisseur de cloud à mettre en œuvre cette norme ouverte émergente sur sa plateforme. Intégré directement à l’infrastructure réseau d’OCI, il applique des politiques d’accès à un niveau inférieur à celui des applications et des agents eux-mêmes. Les organisations expriment leurs exigences de sécurité au moyen de politiques lisibles par l’humain, qui définissent les ressources autorisées à communiquer entre elles et les chemins pouvant atteindre des données sensibles. Le trafic à destination d’une ressource protégée doit être autorisé à la fois par les politiques de routage des paquets et par les contrôles réseau existants. Les protections restent en vigueur même lorsque la configuration du réseau change, ce qui, selon Oracle, aide à empêcher que des erreurs de configuration n’exposent des ressources sensibles.

Pour les charges de travail d’IA, Oracle a indiqué que cette fonctionnalité constitue une protection indépendante au niveau de l’infrastructure, capable de contenir les charges de travail compromises, de bloquer les déplacements latéraux non autorisés et de restreindre les voies d’exfiltration des données. La solution d’Oracle repose sur une spécification ouverte élaborée dans le cadre d’une initiative sectorielle. Une implémentation de référence open source est également disponible afin d’encourager une adoption plus large et l’interopérabilité.

Johannes Landgraf, responsable de la cybersécurité chez OpenAI, a déclaré que l’IA de pointe ouvre de nouvelles possibilités pour aider les organisations à détecter des menaces de sécurité toujours plus sophistiquées et à y répondre. « En associant les modèles avancés d’OpenAI aux capacités de sécurité d’entreprise d’Oracle, nous pouvons aider les équipes de sécurité à enquêter sur des problèmes complexes, à hiérarchiser les risques critiques et à accélérer les mesures correctives, tout en maintenant les contrôles dont elles ont besoin », a déclaré Landgraf.

La page produit d’Oracle présente également des cas d’utilisation ciblés dans quatre secteurs. Les équipes qui développent et exploitent des applications SaaS peuvent vérifier, avant une mise en production, si un client pourrait accéder aux données d’un autre. Les équipes du secteur de la santé peuvent vérifier si des portails et des applications connectés exposent des dossiers de patients à des personnes qui ne devraient pas y avoir accès. Les équipes des services financiers peuvent tester les voies d’attaque potentielles menant aux données des comptes et des transactions. Les fabricants peuvent, quant à eux, examiner les connexions entre les portails fournisseurs, les systèmes de gestion des stocks et les applications ERP afin de repérer les lacunes susceptibles d’affecter la production ou l’exécution des commandes.

Oracle invite les organisations intéressées par la plateforme à le contacter pour commencer.