Accueil Blog Page 8

Saviynt veut cartographier les agents IA avant qu’ils ne deviennent des identités fantômes

Zuma Insights découvre en continu les agents IA, les LLM, les applications d’intelligence artificielle et les identités non humaines présents dans l’entreprise. Saviynt veut donner aux équipes une vision de leurs accès, de leurs responsables et de leur niveau de risque.

L’adoption rapide de l’intelligence artificielle fait apparaître dans les systèmes d’information des identités que les équipes de sécurité ne connaissent pas toujours. Un agent peut être créé par une équipe métier, connecté à plusieurs applications et conserver des autorisations sans être intégré aux processus classiques de gestion des identités. Avec Zuma, Saviynt veut commencer par résoudre ce problème de visibilité.

Le module Zuma Insights recherche en continu les agents IA, les grands modèles de langage, les applications d’IA et les autres identités non humaines utilisés dans l’environnement.

Identifier les identités avant de les gouverner

La plateforme ne se limite pas à établir un inventaire. Elle doit également permettre de déterminer les accès associés à chaque identité, son responsable, son cycle de vie et les risques qui lui sont liés. Cette visibilité répond à plusieurs questions devenues essentielles : où l’agent est-il déployé ? Qui l’a créé ? À quelles données et applications peut-il accéder ? Qui reste responsable de son activité ?

Pour Sarita Dsouza, responsable IAM chez Cytiva, les agents IA « ne s’intègrent pas facilement aux processus traditionnels de gestion des identités ». Elle souligne la nécessité de réunir découverte, attribution des responsabilités, contrôles à l’exécution et gouvernance.

Éviter une nouvelle forme de dette d’identité

Un agent oublié mais toujours actif peut conserver des accès longtemps après la fin de son usage initial. La multiplication de ces identités rend donc leur découverte continue particulièrement importante. Zuma Insights alimente les deux autres composants de la plateforme. Zuma Access intervient sur le contrôle en temps réel, tandis que Zuma Governance prend en charge les politiques, les revues d’accès et le cycle de vie.

Saviynt annonce parallèlement avoir dépassé 300 millions de dollars d’ARR et enregistré une croissance de plus de 80 % de ses prises de commandes.

Avec Zuma, l’enjeu principal reste toutefois de rendre visible une population d’identités qui se développe rapidement avant qu’elle ne forme une nouvelle zone aveugle dans les environnements cloud et applicatifs.

Equinix renforce son équipe de direction avec la nomination de deux dirigeants

 Equinix  annonce deux nominations au sein de son équipe dirigeante afin de renforcer le pilotage de son offre mondiale et d’accélérer son développement dans les Amériques, en Europe, au Moyen-Orient, en Afrique et en Asie-Pacifique.

Chris Audie rejoint Equinix en tant que Chief Product Officer. À ce titre, il pilotera l’ensemble des produits et services du groupe à l’échelle mondiale, notamment dans les domaines de l’interconnexion, des infrastructures et de l’exploitation des réseaux, ainsi que les partenariats stratégiques de l’entreprise.

Bruce Owen est nommé Executive Vice President, Global Markets. Fort de 16 années passées chez Equinix, il sera chargé de superviser les opérations régionales du groupe dans les Amériques, en Europe, au Moyen-Orient et en Afrique (EMEA), ainsi qu’en Asie-Pacifique.

Chris Audie et Bruce Owen seront tous deux rattachés à Adaire Fox-Martin, CEO et Présidente d’Equinix.

Accélérer l’innovation au service des clients

Chris Audie possède une solide expérience dans les logiciels d’entreprise, l’automatisation des infrastructures et l’intelligence artificielle, acquise auprès de grands groupes technologiques. Avant de rejoindre Equinix, il occupait le poste de Chief Product and Technology Officer for Infrastructure and AI chez HashiCorp, où il pilotait les équipes produit, ingénierie et design. HashiCorp a été racheté par IBM en 2025. 

Avant de rejoindre HashiCorp, puis IBM à la suite de son acquisition en 2025, Chris Audie dirigeait les activités de gestion de produits dédiées à l’IA générative et aux capacités de plateforme cloud chez Google Cloud. Il a également occupé plusieurs postes de direction chez SAP, notamment celui de Senior Vice President of Product Management and Partnerships pour la plateforme cloud. 

Soutenir la croissance mondiale

Au cours de ses 16 années chez Equinix, Bruce Owen a occupé plusieurs fonctions de direction qui lui ont permis d’acquérir une expertise reconnue dans les domaines du développement stratégique, de la finance, des opérations commerciales, ainsi que de la direction de plusieurs régions aux États-Unis et en Europe. Il occupait plus récemment le poste de Président de la région EMEA. 

Avant de prendre la direction de la région EMEA, Bruce Owen occupait le poste de Managing Director du Royaume-Uni, le plus grand marché d’Equinix dans cette région. Auparavant, il a exercé les fonctions de Chief of Staff auprès du CEO, de Vice President Business Operations, ainsi que plusieurs postes de direction au sein des équipes Finance et Ressources humaines. Il a également présidé la Fondation Equinix. 

Snowflake veut éviter la fragmentation des agents IA en entreprise

Cortex AI Gateway doit permettre aux agents natifs et tiers d’accéder aux mêmes données et outils sous une gouvernance commune, sans enfermer les entreprises dans un écosystème unique Les entreprises ne déploient pas leurs agents IA sur une seule plateforme. Certains sont développés dans les environnements de données, d’autres dans des outils de développement, des applications métiers ou des solutions externes. Cette diversité complique la gestion des connexions, des autorisations et de la traçabilité.

Snowflake lance Cortex AI Gateway afin de fournir une couche commune entre ces différents agents. La solution gouverne les accès aux modèles, aux données, aux applications, aux outils et aux serveurs MCP, qu’il s’agisse d’agents natifs de Snowflake ou de systèmes tiers.

Passer de l’interopérabilité des données à celle des agents

« L’IA d’entreprise évolue d’une interopérabilité des données vers une interopérabilité des agents, et la sécurité doit être au cœur de cette évolution », déclare Mayank Upadhyay, Chief Security and Trust Officer de Snowflake. Les agents doivent pouvoir utiliser plusieurs services pour exécuter un processus complet. Ils peuvent interroger une base de données, appeler un modèle, accéder à une application puis déclencher une action dans un outil métier. Chaque connexion supplémentaire augmente toutefois le risque de perte de contrôle.

Cortex AI Gateway centralise les politiques d’accès, l’authentification et les autorisations. La solution prend en charge plus de 100 serveurs MCP et intègre les capacités acquises avec Natoma en mai 2026.

Les entreprises peuvent ainsi connecter des agents développés sur différentes plateformes tout en maintenant un historique commun de leurs actions.

Éviter les écosystèmes fermés

Snowflake estime que l’entreprise agentique ne se développera pas uniquement autour de groupes d’agents appartenant à un même fournisseur. Les organisations devront pouvoir combiner plusieurs modèles et outils selon leurs usages, sans reconstruire leur gouvernance pour chaque nouvelle plateforme.

Cette approche implique de rendre les agents tiers identifiables et auditables. Les équipes doivent savoir quel système a déclenché une action, avec quels droits et dans quel ordre. Elles doivent également pouvoir modifier un modèle ou un outil sans perdre leurs mécanismes de contrôle.

Les nouvelles intégrations avec plusieurs spécialistes de l’identité et de la sécurité doivent permettre d’appliquer ces règles au-delà de Snowflake. BlackRock et Thomson Reuters figurent parmi les entreprises citées pour leurs travaux sur l’application des principes du Zero Trust aux usages agentiques.

Le lancement de Cortex AI Gateway traduit ainsi un changement de priorité. Le déploiement d’agents ne dépend plus seulement de leur capacité à automatiser une tâche. Il repose aussi sur la possibilité de les faire collaborer entre plusieurs plateformes tout en conservant une gouvernance cohérente.

Everpure rapproche le stockage Kubernetes des environnements Nutanix

Avec Portworx PX-CSI, Everpure permet aux applications exécutées sur Nutanix Kubernetes Platform d’accéder aux services FlashArray et FlashBlade à travers les mécanismes natifs de Kubernetes.

Le développement des applications conteneurisées transforme la manière dont les entreprises consomment le stockage. Dans un environnement virtualisé classique, les ressources sont généralement organisées autour des machines virtuelles. Kubernetes repose pour sa part sur des objets tels que les StorageClasses, PersistentVolumes, PersistentVolumeClaims et VolumeSnapshots.

Everpure propose plusieurs parcours pour fournir du stockage persistant aux applications exécutées sur Nutanix Kubernetes Platform, ou NKP. Avec Portworx PX-CSI, les équipes peuvent connecter directement les workflows Kubernetes aux services de FlashArray et FlashBlade, tout en continuant à administrer les demandes de stockage depuis le plan de contrôle Kubernetes. Cette approche permet d’automatiser la création et la gestion des volumes persistants sans obliger les développeurs ou les équipes de plateforme à sortir de leurs outils habituels.

Adapter le stockage aux applications d’IA

Les environnements Nutanix AI illustrent cette évolution. Les jeux de données et les modèles peuvent être conservés sous forme de fichiers ou d’objets partagés, tandis que les services exécutés dans NKP ont besoin de volumes persistants présentés selon les conventions de Kubernetes. Portworx PX-CSI permet à Everpure d’exposer les capacités de FlashArray et de FlashBlade à ces applications. Le stockage reste ainsi aligné sur le cycle de vie des services conteneurisés, sans renoncer aux fonctions de protection et de gestion des données fournies par les plateformes Everpure.

Une autre possibilité repose sur le pilote CSI natif de Nutanix. FlashArray peut alors fournir du stockage bloc à travers les groupes de volumes Nutanix, tandis que FlashBlade peut être utilisé pour le stockage persistant en NFS. Everpure ne présente pas ces deux parcours comme concurrents. Le pilote Nutanix CSI offre une intégration native à NKP. PX-CSI propose un autre mode de connexion lorsque les équipes souhaitent rapprocher davantage l’automatisation Kubernetes des services Everpure.

Une plateforme commune à plusieurs modèles de consommation

L’intérêt de cette architecture tient à sa flexibilité. Une même organisation peut utiliser le stockage bloc intégré à Nutanix Prism pour ses machines virtuelles, des services de fichiers ou d’objets pour ses données partagées, puis PX-CSI pour ses applications Kubernetes.

Everpure cherche ainsi à fournir des services cohérents dans des environnements mêlant HCI, cloud, Kubernetes et IA. Les capacités de stockage partagé et de gestion des données complètent les workflows déjà intégrés à Nutanix sans nécessiter une refonte de l’infrastructure existante.

Le groupe inherent annonce l’acquisition de Skyloud

Le groupe inherent France, annonce l’acquisition de Skyloud, pure player cloud basé à Lyon et spécialisé dans la construction et la maintenance d’architectures cloud. Cette opération s’inscrit dans la stratégie de renforcement des expertises IT et cloud du groupe et confirme son ambition d’accélérer sur le cloud public, en particulier auprès des éditeurs de logiciels.

Fondé en 2020 par Dimitri Crochet et Etienne Fachaux, Skyloud accompagne ses clients dans la conception, l’audit, la construction et l’infogérance de leurs infrastructures cloud.

Son activité s’articule autour de l’infogérance, de projets d’audit ou de construction d’architectures cloud, de prestations devops couvrant l’intégration et le déploiement continus (CI/CD), le monitoring et la supervision des infrastructures, ainsi que des démarches finops visant à optimiser les coûts cloud, complétées par la revente de consommations cloud AWS et des missions ponctuelles à forte valeur ajoutée.

Skyloud s’est imposée comme un acteur reconnu de l’écosystème AWS. Partenaire AWS depuis 2023, elle dispose des certifications AWS Partner Select Tier Services et AWS Partner Public Sector. La société intervient principalement auprès d’éditeurs de logiciels, pour lesquels elle conçoit, opère et optimise des architectures cloud adaptées à leurs enjeux de performance, de scalabilité et de sécurité.

inherent renforce ses expertises cloud public et AWS

Avec cette acquisition, inherent poursuit le renforcement de son pôle cloud et consolide ses offres sur le cloud public. L’arrivée de Skyloud permet au groupe d’intégrer une expertise AWS reconnue, complémentaire de ses savoir-faire existants en cloud, infrastructures, cybersécurité et services managés.

Cette opération permet également à inherent d’accélérer sur le marché des éditeurs de logiciels, un segment à fort potentiel, dont les besoins en architecture cloud, performance applicative, sécurité et maîtrise des coûts sont croissants. En rejoignant inherent, Skyloud bénéficiera de la puissance commerciale du groupe, de son maillage territorial et de la richesse de son portefeuille de services pour accompagner ses clients sur l’ensemble de leurs enjeux.

Un portefeuille d’offres étendu

Les clients de Skyloud pourront accéder à l’ensemble des expertises du groupe inherent : connectivité, cybersécurité, cloud privé, cloud de confiance, communications et services managés, tandis que les clients du groupe inherent bénéficieront d’une expertise renforcée en cloud public AWS.

Cette acquisition permettra également de structurer une offre dédiée aux éditeurs de logiciels, combinant architecture, design, infogérance, optimisation des consommations cloud et accompagnement dans la durée.

CELESTE finalise l’évolution de son actionnariat avec l’entrée de CVC DIF en tant qu’actionnaire majoritaire

• CELESTE, opérateur fibre, cloud et cybersécurité dédié aux entreprises, finalise l’évolution de son actionnariat avec l’entrée de CVC DIF, division infrastructures de CVC Capital Partners.
• L’opération, annoncée le 14 janvier 2026, est désormais finalisée.
• Nicolas Aubé, fondateur et président de CELESTE, ainsi que l’équipe de management, demeurent associés au capital.
• InfraVia Capital Partners, actionnaire majoritaire depuis 2019, cède sa participation après avoir accompagné le changement d’échelle du groupe.
• Cette opération doit permettre à CELESTE d’accélérer son développement dans le cloud souverain, l’intelligence artificielle, la cybersécurité managée et les infrastructures numériques critiques pour les entreprises.

Une thèse d’investissement de long terme

CVC DIF apporte à CELESTE son expertise des infrastructures numériques pour soutenir une nouvelle séquence de développement industriel.

Dans un contexte de transformation rapide des usages numériques et de montée des exigences de sécurité, le modèle intégré de CELESTE constitue un levier différenciant pour les entreprises et les collectivités.

Une continuité opérationnelle préservée

Pour les plus de 20 000 entreprises accompagnées par CELESTE en France et en Suisse, les interlocuteurs, les contrats, les niveaux de service et les engagements de continuité sont maintenus.

Le statut juridique français de l’opérateur est préservé. Les certifications ISO 27001 et HDS (Hébergeur de Données de Santé) demeurent en vigueur sur les périmètres concernés.

Trois priorités pour les prochaines années

1. Infrastructure propriétaire et cloud souverain

CELESTE poursuivra l’extension de son réseau fibre dédié, qui représente déjà plus de 14 000 km de fibres déployées, ainsi que la densification de son maillage de datacenters en France et en Suisse.

Ses capacités de cloud privé seront également renforcées. L’entreprise conserve la maîtrise opérationnelle de ses infrastructures et propose à ses clients des solutions d’hébergement localisées en France et en Suisse, selon les offres et engagements contractuels applicables.

2. Intelligence artificielle et cybersécurité

CELESTE a lancé en 2026 l’extension de ses datacenters d’Albi et de Marne-La-Vallée avec de hautes capacité pour répondre aux besoins croissants des entreprises en matière de puissance, de résilience et d’hébergement sécurisé, notamment pour les usages liés à l’intelligence artificielle.

Dans un contexte de fortes tensions cyber, l’opérateur renforce également ses capacités de supervision, de détection et d’accompagnement, avec des services managés de sécurité et une supervision 24/7.

3. Proximité avec les PME et ETI françaises

CELESTE consolide son modèle de proximité en s’appuyant sur ses équipes, ses agences régionales et son réseau de partenaires.

L’opérateur répond à la demande croissante des PME, ETI, collectivités et organisations régulées qui souhaitent confier à un interlocuteur unique le transport, l’hébergement, le cloud privé et la sécurisation de leurs données, avec un haut niveau d’exigence et de réactivité.

« Depuis sa création, CELESTE s’est construite sur une conviction simple : les entreprises ont besoin d’infrastructures maîtrisées, performantes et proches de leurs usages. Avec InfraVia, nous avons franchi une étape importante de changement d’échelle. L’entrée de CVC DIF nous donne les moyens d’ouvrir une nouvelle phase, tout en conservant ce qui fait notre singularité : notre maîtrise opérationnelle, notre proximité avec les clients et notre engagement en faveur d’un numérique de confiance. » déclare Nicolas Aubé, président et fondateur de CELESTE.

« CELESTE occupe une position singulière sur le marché français des infrastructures numériques B2B. Son modèle intégré, associant réseau fibre, datacenters, cloud privé et cybersécurité managée, répond à des besoins croissants de performance, de sécurité et de maîtrise des données. Nous sommes heureux d’accompagner Nicolas Aubé et ses équipes dans cette nouvelle étape de développement », déclare Willem Jansonius, Managing Partner and Co-Head of Value-Add de CVC DIF.

« Depuis 2019, nous avons accompagné CELESTE dans une phase structurante de développement pour en faire un opérateur telecom majeur du marché B2B. Le groupe dispose aujourd’hui d’un socle renforcé pour poursuivre sa trajectoire. Nous sommes fiers du chemin parcouru avec Nicolas Aubé et les équipes de CELESTE, et confiants dans la nouvelle étape qui s’ouvre avec CVC DIF. », ajoute Gabriel Gauthier, Partner, InfraVia Capital Partners.

Rubrik rapproche sécurité des données et gouvernance des agents IA sur AWS

Rubrik annonce une prochaine intégration entre Rubrik Agent Cloud et Amazon Bedrock AgentCore. Cette évolution doit permettre aux clients AWS de gérer la sécurité des agents IA depuis une plateforme unifiée, en combinant gouvernance sémantique, résilience opérationnelle et contrôle déterministe des actions.

Le développement des agents IA dans le cloud crée une nouvelle couche à administrer pour les entreprises. Ces agents ne se contentent pas d’analyser des données. Ils peuvent interagir avec des outils, solliciter des modèles, déclencher des actions et s’inscrire dans des workflows métiers. Pour les équipes cloud et sécurité, cette évolution pose une question directe : comment gouverner ces interactions sans freiner le déploiement de l’IA ?

Rubrik répond à cet enjeu avec l’annonce d’une prochaine intégration entre Rubrik Agent Cloud et Amazon Bedrock AgentCore. AgentCore permet de créer, connecter et optimiser des agents à grande échelle. Sa couche de politiques agit au niveau de la passerelle et applique des contrôles déterministes en temps réel sur le trafic des agents. Cette intégration doit permettre à Rubrik d’apporter ses garde-fous fondés sur l’intention au sein des politiques d’AgentCore. Les équipes sécurité pourront ainsi appliquer la détection de Rubrik tout en s’appuyant sur une exécution automatisée et prévisible. Le contrôle s’effectue en dehors de la boucle de raisonnement de l’agent, ce qui limite le risque de dépendre uniquement de la manière dont l’agent interprète une consigne.

Pour les clients AWS, Rubrik met en avant plusieurs briques de Rubrik Agent Cloud. SAGE apporte une gouvernance IA en temps réel afin de contrôler le comportement des agents autonomes. Agent Inventory permet de découvrir automatiquement les agents exécutés sur Amazon Bedrock AgentCore et de disposer d’une visibilité sur les risques, les permissions d’accès et les violations de politiques. Agent Rewind vise de son côté à annuler rapidement une action destructrice réalisée par un agent autonome. Rubrik prévoit également un Unified AI Control Pane, pensé pour permettre aux administrateurs de gérer les politiques de sécurité IA depuis la même plateforme que celle utilisée pour les données AWS et cloud hybride.

Les clients existants de Rubrik Agent Cloud pourront connecter leurs politiques à AgentCore et appliquer les politiques en langage naturel de SAGE afin de bloquer les actions risquées. 

Autres catégories