IBM et OpenAI renforcent leur collaboration dans la cybersécurité avec le lancement d’un nouveau service d’analyse des vulnérabilités alimenté par l’IA. Les deux groupes veulent aider les entreprises à détecter et prioriser les risques plus rapidement. Alors que les cyberattaques gagnent elles aussi en automatisation et en sophistication. Ils combinent ainsi expertise cyber et modèles avancés d’IA.
Les cybercriminels exploitent déjà l’IA pour peaufiner leurs attaques. Pour répondre à cette nouvelle réalité, IBM rejoint le programme OpenAI Daybreak Cyber Partner et lance un service de sécurité applicative qui repose sur les capacités de cybersécurité des modèles d’OpenAI. Cette initiative fait partie de la stratégie d’intégrer l’IA de pointe au cœur des opérations de défense des entreprises. Elle s’appuie notamment sur le projet Lightwell, soutenu par un investissement de 5 milliards de dollars d’IBM et de Red Hat.
L’objectif est donc d’aider les organisations à identifier plus rapidement les vulnérabilités logicielles et réduire leur surface d’attaque. C’est également pour mieux sécuriser leurs environnements numériques face à des menaces qui évoluent à la vitesse des machines.
IBM et OpenAI misent sur l’IA pour accélérer la détection des vulnérabilités
Le nouveau service dévoilé par IBM ambitionne de dépasser les limites des approches traditionnelles d’analyse de code. Les outils classiques se concentrent principalement sur l’identification de défauts techniques. Mais la solution que IBM développe avec OpenAI cherche à valider les vulnérabilités détectées et à hiérarchiser les risques selon leur potentiel réel d’exploitation.
L’IA analyse alors les applications afin d’identifier les zones les plus susceptibles de contenir des failles exploitables par des cybercriminels. Cette priorisation permet aux équipes de sécurité de concentrer leurs efforts sur les menaces les plus critiques. Plutôt que de traiter un volume important d’alertes parfois peu pertinentes.
IBM a intégré cette capacité au sein de sa plateforme IBM Consulting Advantage, dédiée aux services de conseil basés sur l’IA. Le dispositif fonctionne directement dans l’environnement du client. Avec un accès en lecture seule aux référentiels de code et des permissions d’exécution limitées. Cette architecture vise à répondre aux exigences de gouvernance, de conformité et de contrôle. Ces derniers restent des critères essentiels pour les grandes entreprises.
La solution est proposée sous forme de service managé. Les organisations peuvent commencer par analyser quelques applications stratégiques. Avant d’étendre peu à peu le dispositif à une surveillance continue. Cela permet de suivre l’évolution des risques à mesure que le code est modifié et que de nouvelles menaces apparaissent.
Pour les responsables cybersécurité, l’enjeu est important. Les attaquants utilisent déjà l’IA pour automatiser la recherche de failles, accélérer les tentatives d’intrusion et multiplier les vecteurs d’attaque. Les entreprises doivent donc disposer d’outils capables de réagir avec la même rapidité.
Pourquoi le partenariat pourrait transformer la cyberdéfense des entreprises ?
Cette collaboration s’inscrit dans une stratégie plus large qui cherche à intégrer l’IA avancée au cœur des opérations de sécurité. Ainsi, IBM rejoint officiellement le programme OpenAI Daybreak Cyber Partner. Une initiative conçue pour développer des usages défensifs de l’IA dans les environnements professionnels.
$IBM joined OpenAI’s Daybreak Cyber Partner Program and launched a new app security service for enterprise cyber defense.
— Shay Boloor (@StockSavvyShay) June 22, 2026
The service uses OpenAI models to identify and validate software vulnerabilities and is available immediately through IBM Consulting Advantage. pic.twitter.com/fYHxhOXMoc
L’un des projets les plus emblématiques associés à cette démarche est Lightwell. Annoncé récemment par IBM, ce programme combine un centre de sécurité d’entreprise et une équipe mondiale d’ingénieurs. Ceux-ci sont chargés de superviser, corriger et valider le code open source utilisé dans la chaîne d’approvisionnement logicielle.
IBM et Red Hat soutiennent le projet avec un investissement de 5 milliards de dollars. Les capacités de cybersécurité d’OpenAI y seront utilisées pour accélérer l’examen du code. Ils vont aussi faciliter la correction des vulnérabilités. Avant qu’elles ne deviennent des risques opérationnels.
Pour les entreprises, cela répond à une problématique de plus en plus critique. Les infrastructures numériques reposent sur des milliers de composants logiciels, souvent issus de bibliothèques open source. Identifier rapidement les failles potentielles dans cet écosystème complexe représente un grand défi pour les équipes de sécurité.
- Partager l'article :
