Xavier Duros, TrendAI: «Un jumeau numérique de l’infrastructure de sécurité»

Les Assises de la cybersécurité 2026 : L’intelligence artificielle transforme la cybersécurité sur deux fronts: elle aide les équipes à analyser les menaces, tout en introduisant de nouveaux usages et des agents autonomes à protéger. Face à la multiplication des vulnérabilités, la difficulté consiste à déterminer lesquelles exposent réellement l’entreprise et quelles actions engager en priorité.
Rencontré à Monaco, Xavier Duros, responsable des grands comptes privés chez TrendAI, détaille l’approche de l’activité Entreprises de Trend Micro. Avec Vision One, l’éditeur cherche à contextualiser la télémétrie issue des identités, des applications et des infrastructures pour orienter les décisions des équipes de sécurité.
Cette démarche soulève la question du coût des données. Comment corréler les informations utiles sans multiplier leurs déplacements? L’entretien aborde les requêtes par API, la sélection des éléments transmis aux SIEM et la coexistence de plusieurs fournisseurs.
Autre enjeu: encadrer les interactions entre collaborateurs, modèles de langage et agents IA. Visibilité sur les flux, politiques d’usage et passerelle agentique doivent contribuer à protéger les échanges sans pénaliser les processus métiers.
Le virtual patching occupe une place centrale. Complémentaire des correctifs logiciels, il vise à bloquer des tentatives d’exploitation pendant que les équipes préparent les mises à jour. Le retour d’expérience de Covéa illustre son extension des systèmes obsolètes aux serveurs exposés et critiques.
Des illustrations présentent la plateforme, le suivi des usages d’IA et le principe du virtual patching. L’article examine évoque aussi la perspective d’un jumeau numérique de l’infrastructure de sécurité, destiné à simuler des chemins d’attaque pour anticiper leurs conséquences et préparer les protections.