Fortinet rachète Virtue AI, spécialiste de la sécurité de l’IA. Avec cette acquisition, le fournisseur de cybersécurité entend élargir son offre en matière de sécurisation des modèles d’IA, des applications et des agents IA autonomes. Pour les partenaires de sécurité et les MSP, cela ouvre progressivement un nouveau champ d’action : la sécurisation de l’infrastructure d’IA en pleine expansion chez leurs clients.
Fortinet a annoncé l’acquisition de Virtue AI, un spécialiste de la protection en temps réel, de la validation automatisée et de la sécurité des systèmes d’IA autonomes. Les détails financiers n’ont pas été divulgués. Fortinet précise toutefois que le montant de l’acquisition n’est pas significatif pour l’entreprise.
Cette acquisition s’inscrit dans le cadre de la stratégie « Security for AI » plus large de Fortinet. En effet, selon le fournisseur de solutions de sécurité, à mesure que les entreprises déploient l’IA générative et des agents autonomes, une nouvelle surface d’attaque apparaît.
La sécurité ne concerne donc plus uniquement les réseaux, les terminaux, les applications et les environnements cloud. Les modèles d’IA, les invites, les appels d’API et les agents autonomes doivent également être protégés.
De l’utilisation de l’IA à la sécurisation de l’IA
Fortinet investit depuis longtemps dans ce domaine. L’entreprise a notamment développé FortiAIGate pour protéger les charges de travail IA, les données et les agents autonomes. En mai, Fortinet a annoncé une intégration plus poussée de cette technologie avec les plateformes NVIDIA. Récemment, de nouvelles fonctionnalités de sécurité IA ont également été ajoutées à FortiEndpoint.
Virtue AI vise à y ajouter une couche de sécurité supplémentaire.
Cette technologie permet notamment de tester les agents IA autonomes à la recherche de vulnérabilités et de surveiller leur comportement. Elle permet également de détecter l’utilisation d’applications IA non autorisées. De plus, les actions des agents peuvent être contrôlées avant leur exécution effective.
Ce dernier aspect prend de l’importance à mesure que les entreprises passent de systèmes d’IA qui répondent principalement à des questions à l’IA agentique, dans laquelle les logiciels peuvent exécuter des tâches de manière autonome et interagir avec d’autres applications et sources de données.
Un nouveau marché pour les partenaires de sécurité
Pour le réseau de distribution, c’est surtout le marché sous-jacent à cette acquisition qui présente un intérêt.
Selon une prévision de Gartner citée par Fortinet lors de l’annonce, le marché mondial des produits et outils destinés à sécuriser les écosystèmes d’IA et les agents d’IA devrait passer de 2,4 milliards d’euros en 2026 à 14,2 milliards d’euros en 2030.
Cela représente près d’une multiplication par six en à peine quatre ans.
La sécurité de l’IA pourrait ainsi devenir une nouvelle catégorie pour les revendeurs, les intégrateurs et les MSP. Les entreprises doivent non seulement déterminer quels outils d’IA leurs collaborateurs sont autorisés à utiliser, mais elles ont également besoin de solutions de surveillance, de gouvernance, de protection des données d’entreprise et, à terme, de sécurité pour les agents autonomes.
Pour les MSP, cela pourrait donner naissance à terme à un nouveau service géré, à l’image de l’évolution qui s’est déjà produite autour de la sécurité des terminaux, de la sécurité du cloud et de la détection et réponse gérées.
Virtue AI rejoint le Security Fabric
Fortinet souhaite intégrer la technologie de Virtue AI à son AI-Native Security Fabric et aux informations sur les menaces de FortiGuard Labs.
Virtue AI apporte notamment des capacités de « red teaming » automatisées, grâce auxquelles les systèmes d’IA sont testés en continu pour détecter d’éventuelles vulnérabilités. Selon Fortinet, cette technologie prend en charge des centaines de vecteurs d’attaque et plus de 1 000 catégories de risques. De plus, des règles de politique peuvent être appliquées au texte, aux images, à l’audio, à la vidéo et au code généré par l’IA.
« L’IA modifie fondamentalement la manière dont les organisations déploient leurs technologies de l’information, et la sécurité doit évoluer tout aussi rapidement », déclare Ken Xie, fondateur, président et PDG de Fortinet.
Avec Virtue AI, Fortinet souhaite à terme offrir une sécurité couvrant l’ensemble du cycle de vie de l’IA : du développement et des tests des modèles et des agents à leur sécurisation lorsqu’ils sont effectivement utilisés en production.
Pour le réseau de distribution belge, la question qui se pose désormais est surtout de savoir comment et quand Fortinet mettra cette technologie à la disposition des partenaires et des MSP, et quels nouveaux services ceux-ci pourront développer autour de celle-ci.
