e2e-assure lance Cumulo, la première plateforme SOC souveraine à base d'IA du Royaume-Uni pour l'IT et l'OT

L'entreprise britannique e2e-assure a présenté une version mise à jour de sa plateforme Cumulo, le premier service SOC souverain fondé sur l'intelligence artificielle au Royaume-Uni. Le produit protège à la fois l'infrastructure informatique d'entreprise et les systèmes industriels OT contre les menaces zero-day, et répond directement à l'initiative du GCHQ visant à créer un AI Cyber Shield national.

Comment fonctionne la plateforme

Cumulo repose sur le modèle SOC en tant que service : l'organisation obtient un centre de supervision de la sécurité complet, sans devoir recruter sa propre équipe d'analystes ni bâtir l'infrastructure de zéro. La principale différence avec les SOC managés traditionnels tient à ce que toute la logique de détection s'appuie sur des modèles d'intelligence artificielle, et non sur des règles et des signatures.

L'architecture comprend deux composants. Le premier, ce sont les jumeaux numériques : la plateforme crée un modèle virtuel de l'infrastructure de chaque client et compare en continu le comportement réel du réseau à l'état de référence du jumeau. Tout écart persistant est considéré comme le signal d'une menace potentielle et analysé avant de devenir un incident à part entière. Cette approche fait passer de la défense réactive à la défense proactive : l'attaque est détectée au stade de la reconnaissance ou de l'intrusion initiale.

Le second composant, ce sont des modèles d'IA dédiés à chaque client. Les systèmes SIEM traditionnels appliquent les mêmes règles de détection à tous les clients. Cumulo entraîne un modèle distinct sur les données de chaque organisation, ce qui réduit les faux positifs et permet de repérer plus précisément les anomalies propres à cet environnement.

Souveraineté et initiative du GCHQ

La position de principe d'e2e-assure : les données des clients sont traitées exclusivement dans le cadre de la juridiction britannique et ne sont pas transmises à des clouds tiers, y compris l'infrastructure de fournisseurs américains. C'est ce que l'entreprise appelle la « souveraineté » de la plateforme.

Le GCHQ a annoncé le programme AI Cyber Shield, une initiative gouvernementale visant à renforcer la cybersécurité des infrastructures critiques grâce à l'IA. Le programme impose un traitement souverain des données pour les systèmes fonctionnant sur des sites sensibles. Cumulo se positionne explicitement comme une solution répondant à cette exigence.

Selon e2e-assure, la plateforme assure :

• La détection des menaces zero-day avant qu'elles ne se concrétisent en incident
• Une supervision unifiée des réseaux IT et des systèmes OT (SCADA, automates industriels de contrôle-commande)
• Une juridiction britannique : les données ne quittent pas l'environnement contrôlé
• Des modèles d'IA personnalisés pour chaque client
• Un format as-a-service, sans construire son propre SOC

Pourquoi l'IT et l'OT doivent être protégés ensemble

Les systèmes de contrôle industriel (OT) ont historiquement été conçus comme des réseaux isolés, sans connexion à internet ni aux ressources de l'entreprise. Avec le temps, cependant, les industriels ont intégré usines et systèmes énergétiques aux réseaux d'entreprise pour la gestion à distance, la supervision et l'analyse. La frontière entre IT et OT s'efface.

Cela a fait émerger une catégorie de menaces durable. Les attaquants entrent par le périmètre IT, via le phishing, un VPN vulnérable ou un sous-traitant compromis, puis se déplacent vers le segment OT. C'est là que les dégâts sont les plus lourds : arrêt de la production, accident sur un site énergétique, perturbation d'infrastructures vitales. Les attaques contre des sites industriels en Europe et en Amérique du Nord ces dernières années ont dessiné un schéma constant : le point d'entrée est toujours l'IT.

Des solutions SOC séparées pour l'IT et l'OT créent des angles morts aux points de passage entre les segments. Cumulo voit les deux couches dans un contexte de sécurité unique : l'IA suit toute la chaîne d'attaque dès le départ, alors qu'elle est encore dans le réseau d'entreprise, avant que la menace n'atteigne les actifs industriels critiques.

Ce que cela signifie

Le lancement de Cumulo s'inscrit dans une tendance plus large : les gouvernements et les régulateurs européens exigent de plus en plus des solutions d'IA souveraines en cybersécurité. Pour le marché du SOC en tant que service, cela signifie que la concurrence se déplace du prix et de la rapidité de réaction vers les garanties de juridiction des données, la profondeur d'intégration avec l'infrastructure et la capacité de superviser simultanément l'IT et l'OT dans un contexte de menaces unique.