CrowdStrike a annoncé mardi AI Kill Switch, une nouvelle fonctionnalité de sa plate-forme Falcon Guardian qui donne aux équipes de sécurité un contrôle humain direct sur les agents IA opérant au sein de l'entreprise. L'annonce, faite lors de la Fal.Con Europe 2026 à Barcelone, intervient alors que les entreprises accélèrent les déploiements d'agents et que les responsables de la sécurité exigent un moyen d'arrêter instantanément les logiciels autonomes qui se comportent mal.
La fonctionnalité a été lancée le même jour où le fournisseur de cybersécurité a décidé d'acheter deux startups de sécurité de l'IA : Fiddler AI, une société d'observabilité des agents d'IA, et Dreadnode, une société de tests de sécurité de l'IA, dans le cadre de transactions d'une valeur totale de 495 millions de dollars, selon le Wall Street Journal. Pour une couverture continue de la sécurité de l'IA agentique et du reste des derniers développements de l'IA, AI Buzz Wire suit chaque annonce majeure de plate-forme à mesure que les déploiements d'agents évoluent dans toute l'entreprise.
Ce que fait réellement l'AI Kill Switch
Selon le communiqué de presse de CrowdStrike, si un agent s'écarte de son comportement prévu, un défenseur peut le terminer là où il s'exécute, l'empêcher de se relancer et couper l'accès au réseau de son entreprise. Cette fonctionnalité fonctionne sur le capteur Falcon déjà déployé par les clients de CrowdStrike et s'appuie sur la visibilité existante de Falcon Guardian sur ce qu'un agent doit faire, ce qu'il communique et ce qu'il exécute.
Le kill switch fonctionne en quatre étapes. Premièrement, le capteur Falcon empêche l'exécution de l'agent, d'abord sur la passerelle, puis directement sur le point final, de sorte qu'un agent malveillant ou se comportant mal ne continue pas à s'exécuter pendant que les équipes enquêtent. Deuxièmement, la politique de Falcon Guardian empêche l'agent de se relancer sur l'hôte ou le groupe d'hôtes ciblé. Troisièmement, l’agent perd entièrement son accès au réseau d’entreprise. Quatrièmement, chaque action est enregistrée dans une piste d'audit et seul un administrateur autorisé peut appuyer sur la gâchette.
"La sécurité de l'IA permet de tirer pleinement parti de l'IA. Lorsque vous déployez des agents dotés d'un kill switch, vous gardez le contrôle", a déclaré George Kurtz, PDG et fondateur de CrowdStrike, dans l'annonce. "Pour la première fois, la sécurité est à la fois un accélérateur et un filet de sécurité pour l'adoption de la technologie."
Pourquoi les entreprises veulent un interrupteur homme mort pour les agents
Cette décision reflète une anxiété croissante dans l'informatique d'entreprise : les agents d'IA travaillent avec un accès au niveau du système sur les points finaux, le cloud et le SaaS, ils enchaînent les étapes et peuvent entreprendre des actions que personne n'a autorisées, même lorsqu'aucun adversaire n'est impliqué. Le cadre de CrowdStrike est direct sur ce point, notant que les agents « heurtent des obstacles et peuvent entreprendre des actions que personne n'est autorisé » et que les entreprises ne déploieront des agents à grande échelle que si elles sont sûres de pouvoir en garder le contrôle.
La première réaction des clients suggère que le terrain est en train d'arriver. "Nous voulons que nos équipes utilisent des agents IA. Si l'un d'eux s'écarte du cap, l'AI Kill Switch donne le dernier mot à notre équipe de sécurité", a déclaré Rick Orloff, RSSI chez Everpure, dans le communiqué. "Il fonctionne sur le capteur Falcon que nous possédons déjà, et c'est ce qui nous permet de dire oui à plus d'agents et à plus d'IA, plus rapidement."
Le produit arrive également au milieu d’un débat politique de plus en plus large. Les législateurs américains ont proposé plus tôt cette année une législation qui exigerait des mécanismes de coupe-circuit pour les agents d'IA autonomes, et les chercheurs en sécurité ont averti à plusieurs reprises que les systèmes agents peuvent agir de manière inattendue une fois qu'ils ont accès en écriture à l'infrastructure réelle. CrowdStrike produit efficacement cette exigence avant tout mandat, transformant un sujet de discussion réglementaire en une fonctionnalité achetable.
La virée shopping à 495 millions de dollars
Le kill switch n'était que la moitié de l'actualité de mardi. CrowdStrike a également annoncé des accords pour acquérir Fiddler AI, spécialisé dans l'observabilité des agents d'IA (surveillant ce que font les agents avant et après le déploiement), et Dreadnode, qui crée des tests de sécurité d'IA automatisés. Le Wall Street Journal, qui a rendu compte des transactions avant les annonces officielles, estime le prix combiné à environ 495 millions de dollars : environ 400 millions de dollars pour Fiddler et environ 95 millions de dollars pour Dreadnode.
CrowdStrike n'a pas divulgué les conditions financières de l'une ou l'autre de ces acquisitions. Selon le rapport du WSJ, les deux achats seront payés principalement en espèces, avec une partie en actions soumise à des conditions d'acquisition. Les transactions devraient être conclues au quatrième trimestre de l'exercice financier de CrowdStrike.
Ces acquisitions comblent des lacunes évidentes dans la pile de sécurité IA de CrowdStrike. Falcon Guardian peut déjà découvrir les agents d'IA exécutés dans l'entreprise, appliquer des politiques sur ce qu'ils peuvent faire et détecter les attaques contre eux. Fiddler ajoute l'observabilité de la production (la possibilité de surveiller en permanence le comportement des agents et de renforcer la responsabilité), tandis que Dreadnode propose des tests de pré-déploiement qui sondent les modèles, les applications et les agents pour détecter les failles de sécurité avant qu'ils n'atteignent la production.
La course à la sécurisation de l'entreprise agentique
CrowdStrike n'est pas le seul à parier que la sécurité des agents deviendra son propre marché. Les concurrents du secteur de la sécurité des terminaux et de la sécurité du cloud ont déployé des produits de détection et de réponse par l'IA au cours de l'année écoulée, et les fournisseurs de plateformes s'empressent de définir ce que signifie la « gouvernance des agents » avant même que les clients ne se décident sur une norme.
Ce qui distingue l'approche de CrowdStrike est le placement : le kill switch fonctionne via le même capteur Falcon qui protège déjà le point final, ce qui signifie que les entreprises n'ont pas besoin de déployer un nouvel agent pour contrôler leurs agents. Ce détail, ainsi que la conception humaine dans la boucle enregistrée par audit, positionnent la fonctionnalité autant comme un outil de gouvernance que de sécurité.
L'AI Kill Switch est disponible aujourd'hui, selon la société. Qu’il devienne le modèle copié par le reste de l’industrie – ou qu’il soit débordé par les régulateurs exigeant quelque chose de plus fort – deviendra probablement clair à mesure que l’adoption des agents s’approfondira jusqu’en 2027.
---
Gardez une longueur d'avance sur l'IARecevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
