Exabeam et Google unissent leurs forces pour sécuriser les agents IA, ces "employés numériques" invisibles

Ce que fait l'intégration

Le changement est architectural : au lieu de router les données de télémétrie de sécurité vers un moteur d'analyse externe, les modèles comportementaux d'Exabeam s'exécutent directement sur les données déjà hébergées dans Google Security Operations. Cela permet aux équipes de sécurité d'appliquer le même profilage comportemental et la même détection d'anomalies qu'elles utilisent pour les utilisateurs humains aux identités non humaines — les agents IA — le tout sur une plateforme unifiée .

La solution est également disponible à l'achat sur Google Cloud Marketplace, ce qui réduit les frictions administratives pour les organisations déjà présentes dans l'écosystème Google Cloud .

Comment l'intégration comble la lacune de visibilité des agents IA

La surveillance de sécurité traditionnelle a été conçue pour des schémas de comportement humain : heures de connexion, volumes d'accès aux fichiers, séquences d'escalade. Les agents IA brisent ces modèles. Ils fonctionnent 24 heures sur 24 et 7 jours sur 7, invoquent directement des API, utilisent des identifiants valides dans des workflows légitimes et peuvent dériver silencieusement de leur comportement prévu à mesure que les modèles sous-jacents sont mis à jour ou réentraînés .

L'intégration Exabeam-Google répond à ce problème par trois mécanismes :

Analyse comportementale pour les identités non humaines. Les équipes de sécurité peuvent surveiller les schémas d'activité des agents IA aux côtés des utilisateurs humains au sein de la même plateforme, détectant les anomalies qui indiquent une utilisation abusive, un désalignement ou une compromission . Lorsqu'un agent commence à accéder à des systèmes en dehors de son périmètre normal ou à appeler des outils dans des séquences inhabituelles, le modèle comportemental le signale.

Détection unifiée des menaces internes pour les humains et les agents. L'intelligence comportementale d'Exabeam identifie les activités risquées quelle que soit leur origine — qu'il s'agisse d'un employé, d'un prestataire ou d'un agent IA. Pete Harteveld, PDG d'Exabeam, a souligné que « l'essor des agents IA est en train de changer fondamentalement la façon dont le travail est effectué et dont les organisations doivent envisager le risque » . Steve Wilson, Chief AI and Product Officer chez Exabeam, a été plus direct : « Alors que les agents IA sont devenus des travailleurs numériques dans les environnements d'entreprise, les organisations doivent désormais sécuriser et gouverner les identités humaines et non humaines avec le même niveau de surveillance » .

Aucune surcharge liée au déplacement des données. Parce que les analyses s'exécutent directement sur les données déjà résidentes dans Google Security Operations, les équipes évitent la complexité opérationnelle liée au routage de la télémétrie des agents vers des outils séparés. Les tests internes d'Exabeam indiquent que cela peut accélérer les workflows de détection, d'investigation et de réponse jusqu'à 80 % .

Pourquoi c'est important maintenant

Cette intégration s'inscrit dans le cadre d'un effort soutenu d'Exabeam tout au long de 2025 et 2026 pour adapter l'intelligence comportementale à « l'entreprise agentique ». L'entreprise a doublé sa couverture de détection dédiée à l'IA pour atteindre 90 modèles de détection en juillet 2026, a ajouté le support d'Anthropic Claude en plus de la couverture existante pour OpenAI ChatGPT, Google Gemini, Microsoft Copilot et GitHub Copilot, et a publié des informations sur la couverture du Top 10 Agentic de l'OWASP . Elle a également remporté le prix Google Cloud Partner of the Year 2026 pour la sécurité : Analytics & Operations .

La thèse sous-jacente est que le risque lié aux agents IA ressemble beaucoup à une menace interne — une entité autorisée disposant d'identifiants légitimes qui fait quelque chose d'inattendu ou de dangereux — mais que les outils traditionnels ne peuvent pas le voir parce qu'ils ont été calibrés pour les humains. En intégrant l'analyse comportementale des agents dans la même console où les équipes de sécurité surveillent déjà les utilisateurs, Exabeam et Google parient que le remède n'est pas un nouvel outil, mais une meilleure visibilité au sein de l'outil que les équipes utilisent déjà.