Project Perception : Microsoft prépare une cyberdéfense par agents IA

Project Perception est le nouveau système de sécurité agentique de Microsoft pour détecter, évaluer et corriger les failles. Il coordonne plusieurs familles d’agents spécialisés au lieu de confier toute l’analyse à un unique modèle. Son premier scénario cible la gestion des vulnérabilités logicielles avec MAI-Cyber-1-Flash et l’orchestrateur MDASH. La préversion publique doit commencer le 3 août 2026. Pour les équipes sécurité, l’enjeu porte autant sur la vitesse de correction que sur le contrôle des actions automatisées.

À retenir

• Trois familles d’agents couvrent la recherche, l’évaluation et la correction des failles.
• MAI-Cyber-1-Flash traite jusqu’à 90 % des tâches confiées au système MDASH.
• Project Perception doit entrer en préversion publique le 3 août 2026.

Comment Project Perception organise la cyberdéfense

Le système répartit le travail entre trois catégories d’agents. Les agents « red team » recherchent des chemins de compromission avant les attaquants. Les agents « blue team » examinent le contexte et déterminent le risque réel. Alors, les agents « green team » proposent ensuite des corrections et renforcent les défenses.

Cette boucle s’appuie sur les identités, les terminaux, les applications, les données, le cloud et les systèmes d’IA. Le but est de relier chaque signal à une action exploitable. La présentation officielle insiste aussi sur un contexte de sécurité partagé, actualisé presque en temps réel.

Les humains doivent rester aux commandes des décisions importantes. Les agents peuvent raisonner, prioriser et agir rapidement, mais les droits accordés déterminent leur portée réelle. Le déploiement automatisé d’un correctif exige donc des règles strictes.

MAI-Cyber-1-Flash réduit le recours aux grands modèles

MAI-Cyber-1-Flash est un modèle compact, spécialisé dans l’analyse de code et dérivé de la lignée MAI-Thinking-1. Il fonctionne dans MDASH, un dispositif multi-modèle consacré à l’identification et à la correction des vulnérabilités. Le modèle spécialisé peut prendre en charge jusqu’à 90 % des tâches. GPT-5.4 reste réservé aux 10 % de cas jugés les plus difficiles.

MDASH coordonne plus de 100 agents créés pour rechercher, valider et corriger des défauts logiciels. La combinaison atteint 95,95 % sur CyberGym, arrondis à 96 % dans la communication produit. Elle dépasse Mythos de 12 points sur ce test. Le coût annoncé baisse presque de 50 % face à la configuration MDASH déjà commercialisée.

Ces résultats proviennent d’évaluations présentées par le concepteur. Ils mesurent une configuration précise et ne prouvent pas une supériorité universelle sur tous les dépôts. Le parallèle avec GPT-5.5-Cyber sous accès contrôlé montre surtout une tendance : les modèles spécialisés deviennent des composants de plateformes de défense.

Ce que les équipes sécurité peuvent réellement gagner

Pour l’AppSec, l’intérêt réside dans l’analyse continue des dépôts volumineux. Un agent peut suivre une piste, reproduire un comportement et préparer une correction. L’humain conserve l’évaluation du risque et la décision de déploiement. Cette répartition peut réduire le délai entre découverte et traitement.

Dans un SOC, l’architecture promet de rapprocher télémétrie, contexte et remédiation. Elle peut aider à distinguer une faiblesse théorique d’un chemin réellement exploitable. Le red teaming automatisé avec GPT-Red illustre le même déplacement vers des tests continus. La valeur dépendra toutefois de la qualité des signaux et des permissions.

Les équipes devront mesurer les faux positifs, les corrections refusées et le temps gagné par workflow. Les journaux doivent retracer le modèle choisi, les outils appelés et les changements. Sans cette observabilité, une chaîne rapide peut accélérer une mauvaise décision autant qu’une bonne.

Disponibilité, garde-fous et limites à surveiller

La préversion publique est prévue le 3 août 2026. L’annonce ne détaille pas encore un tarif public complet ni toutes les régions couvertes. Il faut donc distinguer le lancement annoncé d’une disponibilité générale. Les entreprises devront vérifier les intégrations actives dans leurs produits de sécurité.

MAI-Cyber-1-Flash bénéficie de contrôles par rôle, d’une isolation entre tenants, du chiffrement et de fonctions d’audit dans MDASH. Les exécutions sensibles peuvent rester dans des environnements isolés sans accès à Internet. Ces protections réduisent certains risques, mais elles ne remplacent pas le principe du moindre privilège ni une validation avant modification.

Project Perception donne une direction claire à la cyberdéfense assistée par IA : spécialiser les modèles, coordonner les agents et relier l’analyse à la correction. Son intérêt réel dépendra des résultats en production, du coût total et de la qualité des garde-fous. Pour les équipes techniques, la priorité consiste à tester sur un périmètre limité, observer chaque action et élargir progressivement l’autonomie.

Project Perception est-il déjà disponible ?

Non. La préversion publique est annoncée pour le 3 août 2026, avant une éventuelle disponibilité plus large.

À quoi sert MAI-Cyber-1-Flash ?

Il analyse des bases de code complexes afin d’identifier des vulnérabilités dans MDASH. Les tâches les plus difficiles peuvent être transmises à GPT-5.4.

Les agents peuvent-ils corriger une faille seuls ?

Le système peut préparer et exécuter des actions en fonction des droits configurés. Une validation humaine reste indispensable pour les changements sensibles ou susceptibles d’affecter la production.