Google Cloud dévoile sa nouvelle stratégie de cybersécurité face à l’essor de l’IA

À l’automatisation des attaques, le géant du net répond par des modèles d’IA agentiques, appelés à transformer la cyberdéfense en combat de machines.

Google Cloud a présenté, lors de sa conférence « Cloud Next ‘26 » du 22 avril 2026, sa stratégie face aux bouleversements de la cybercriminalité provoqués par l’IA. Cette technologie facilite en effet la création d’outils malveillants, ce qui accroît fortement la surface d’attaque mondiale. L’automatisation augmente par ailleurs la vitesse d’exécution : en trois ans, le délai entre une intrusion et son exploitation est passé de huit heures à 22 secondes.

Face à cette évolution, Google Cloud promeut une sécurité « pilotée nativement par l’IA », fondée sur des modèles agentiques de défense automatisée. La firme a annoncé le lancement de nouveaux agents, et la possibilité de développer des versions personnalisées pour ses clients. Pour cela, Google Cloud s’appuie sur les technologies de Wiz, spécialiste de la sécurité du cloud racheté par le groupe en mars 2025 pour 32 milliards de dollars (27,4 milliards d’euros).

Cette stratégie repose sur trois types d’agents automatisés :

des agents offensifs capables de simuler des attaques pour identifier des failles exploitables ;
des agents de remédiation qui automatisent la correction des vulnérabilités ;
des agents d’investigation qui prennent en charge l’analyse des incidents.

Google Cloud souligne que l’utilisation de Gemini a permis de ramener la durée d’une analyse de cybersécurité « typique » de 30 minutes à 60 secondes. La firme estime que, d’ici deux ans, cybercriminalité comme cybersécurité seront largement automatisées, donnant lieu à des affrontements entre machines.