Collective Defense Engine : une immunité collective qui grandit avec sa communauté
L’essentiel de votre hack’tu cybersécurité et intelligence artificielle
- Un contexte de menaces accélérées : l’IA industrialise les cyberattaques, tandis que les risques liés aux chaînes d’approvisionnement et aux dépendances technologiques renforcent les enjeux de cybersécurité ;
- Une défense proactive et collective : Orange Cyberdefense associe sa base de renseignement sur les menaces, son expertise humaine et l’IA agentique pour détecter, analyser et partager les alertes plus rapidement ;
- Un effet réseau au bénéfice des clients : le « Collective Defense Engine » mutualise la détection et la réponse, afin que les menaces repérées chez un client puissent contribuer à protéger l’ensemble de la communauté, dans le respect de la confidentialité des données de chacun.
Favoriser la transition d’une cybersécurité réactive et isolée à proactive et collective
La cybersécurité des organisations est devenue un sujet systémique : l’industrialisation des attaques augmentées par l’IA, l’exploitation de la chaîne d’approvisionnement, les risques de dépendance technologique… Les impacts pour les entreprises dépassent le simple fait technologique. Ils sont économiques et réputationnels. Pour faire face, les organisations doivent pouvoir s’appuyer sur des capacités de détection, d’exploitation des vulnérabilités et de réponse à incident proactives et collectives. Grâce à son expertise unique, sa base de connaissance de la menace propriétaire et à l’intégration de l’IA, Orange Cyberdefense est aujourd’hui en mesure de contribuer activement à la protection du tissu économique et social, en apportant une immunité collective aux entreprises et organismes de toutes tailles.
Emergence de l'IA dans la cybersécurité : la vitesse supérieure ?
L’émergence de l’IA a bouleversé l’échiquier de la cybersécurité : les coups sont désormais portés à grande échelle, avec une vitesse accrue. Avec l’intelligence artificielle, les attaques sont de plus en plus sophistiquées et industrialisées. Leur niveau d’automatisation croissant abaisse le niveau d’expertise nécessaire pour mener des cyberattaques de grande ampleur. En défense, il est désormais impératif de pouvoir répondre à la vitesse de la machine en utilisant les capacités de détection et d’automatisation de l’IA. Après avoir intégré Qevlar AI dans ses centres opérationnels de détection (SOC) en France et à l’international, Orange Cyberdefense franchit une étape majeure avec l’intégration d’une couche agentique dans son modèle opérationnel et sa base de connaissance propriétaire et autonome de la menace.
L’intégration progressive de modèles frontière dans les solutions d’Orange Cyberdefense, avec l’annonce récente du partenariat avec Mistral AI permet aux clients de profiter des meilleurs modèles du marché dans un cadre de gouvernance bien défini, ce qui donne un avantage en défense face aux attaquants qui exploitent des modèles openweight débridés.
« Collective Defense Engine » : une ressource unique de sécurisation massive
Ce nouveau paradigme nécessite une réponse proactive… et collective. En intégrant une couche d’IA agentique au cœur de son modèle opérationnel et de sa CTI, l’ère d’une protection au cas par cas est révolue et les entreprises bénéficient d’un bouclier transverse et véritablement communautaire.
Fort d’une base de connaissance de la menace unique et autonome, sans cesse alimentée depuis 25 ans, Orange Cyberdefense dispose d’une ressource majeure pour protéger les entreprises et les citoyens. Cette intelligence de la menace - CTI ou « Cybersecurity Threat Intel » - est nourrie de façon continue par différentes sources :
- Un accès aux données télémétriques unique sur le marché, dont les données issues de 160 partenaires et éditeurs d’Orange Cyberdefense ;
- Les recherches et analyses du premier CERT privé d’Europe, habilité depuis mai 2026 à publier de nouvelles vulnérabilités, qui regroupe un CSIRT et l’équipe WordWatch, soit 2000 rapports de vulnérabilités publiés par an ;
- Le pentesting agentique - les tests d’intrusion désormais augmentés - complète la chaîne d’audit et Orange Cyberdefense est en mesure de détecter en continu les failles et problèmes de configuration chez nos clients ;
- 6 millions de ressources numériques monitorées par nos services managés SOC et VOC(1) dont les travaux sont aujourd’hui pleinement mutualisés avec l’IA agentique.
- Des alertes issues de notre plateforme« Entry+ », en charge de 20 millions de ressources numériques ;
- Le traitement de 600 000 alertes phishing par l’équipe d’Orange Cybersecure.
Au cœur de toutes les solutions d’Orange Cyberdefense, cette CTI – ou Cyber Threat Intelligence – augmentée par l’IA favorise l’identification et la qualification des menaces, partagée à l’ensemble de la communauté de clients, ce qui augmente drastiquement la réponse aux alertes.
En nous appuyant sur un essaim d’agents, qui par essence ne dorment jamais et n’ont pas de barrière de langage, nous créons une interface de communication transverse qui permet de rendre systémique le traitement des alertes et d’en faire profiter de manière quasi instantanée la communauté de nos clients, explique Rodrigue Le Bayon, Deputy to the EVP of the Countries With Business unit chez Orange Cyberdefense.
Concrètement, une alerte identifiée auprès d’une entreprise, quelle que soit sa taille ou situation géographique, va être communiquée à l’ensemble des agents et ce à la vitesse de la machine. Le résultat ? L’information critique est ainsi partagée de façon quasi instantanée à l’ensemble de la communauté des entreprises protégées par Orange Cyberdefense, leur permettant de s’en prémunir avant même d’être touchées. Le tout en respectant la confidentialité des données de chaque entreprise.
En d’autres termes, notre capacité de traitement des alertes et de réponse à incident, tributaire d’équipes différentes, rattachées à des entreprises différentes sur des zones géographiques différentes, est aujourd’hui mutualisée. Si la vitesse est aujourd’hui un facteur critique, nous prévoyons justement de proposer du virtual patching et des capacités d’isolement, confinement et micro-confinement des ressources concernées, pour laisser aux équipes le temps de patcher sereinement sur une durée plus longue, précise Benjamin Serre.
Vers une immunité collective, transverse et vertueuse
L’injection de l’IA agentique au sein de la CTI d’Orange Cyberdefense va avoir au moins trois bienfaits opérationnels
- La réduction de la durée de traitements des alertes ;
- La gestion de gros volumes de données ;
- Une corrélation encore plus transverse et performante.
L’aspect vertueux de cette approche qui combine IA, bas de de données propriétaire et expertise humaine, se traduit pour les entreprises par une protection mutualisée, qui bénéficie à l’ensemble de la communauté des clients d’Orange Cyberdefense, au fur et à mesure que celle-ci s’agrandit.
« Collective Defense Engine » ne remplace pas les éditeurs. Nous travaillons auprès d’eux en complétant leurs solutions de défense. Plus cet écosystème et notre communauté de clients s’agrandit, plus ils sont efficaces et protégés par l’effet réseau de notre Threat Intel augmentée, transverse et collective, conclut Rodrigue Le Bayon.
Cette nouvelle étape réaffirme le credo d’Orange Cyberdefense : construire une société numérique plus sûre.
