Pendant près d’une décennie, la sauvegarde d’entreprise s’est organisée autour d’une seule menace : le ransomware, qui chiffre les données pour en bloquer l’accès. Simon Taylor, fondateur et CEO de Hycu, estime que cette époque touche à sa fin. Lors de sa présentation à Ljubljana, où l’éditeur possède plusieurs de ses centres d’ingénierie, le dirigeant a introduit le concept de « récupération agentique », censé répondre à une catégorie de risques inédite : celle des agents IA qui opèrent avec des permissions de lecture et d’écriture dans les applications SaaS et agissent à une vitesse que les organisations humaines ne peuvent ni suivre ni contenir. Contrairement au ransomware, qui chiffre des charges de travail identifiables, un agent défaillant peut provoquer une destruction irréversible sans jamais franchir la moindre barrière de sécurité, puisqu’il agit avec des accès légitimes. Hallucination du modèle, mauvaise instruction humaine ou injection d’identifiants au sein d’applications comme Salesforce, Atlassian ou GitHub suffisent à déclencher l’incident. « Le journal de bord se réduit désormais souvent à un long fichier de logs qu’il faut scruter au microscope pour comprendre ce qui s’est réellement passé », a résumé l’équipe technique de Hycu, illustrant la difficulté à distinguer une action légitime d’une dérive.
Pour Simon Taylor, l’ampleur du phénomène dépasse largement les cas isolés. « Ce n’est pas seulement un problème de vitesse, c’est aussi un problème d’échelle. Comment gérer des dizaines de milliers d’agents qui tournent sur des centaines de services SaaS en même temps ? Ce n’est pas un défi qui arrive, c’est un défi qui est déjà chez nous, dans nos maisons, dans nos bureaux », a-t-il averti, rappelant que la totalité des cent plus grands éditeurs SaaS déploient désormais une forme d’agent conversationnel ou autonome au sein de leurs plates-formes. Le dirigeant a également insisté sur le changement d’échelle que représente l’automatisation agentique par rapport à une erreur humaine classique. « Vous donnez à cet humain une centaine d’agents qui agissent à la vitesse d’une machine. Il peut alors instruire ces agents d’une façon qui va faire tomber des bases de données entières, des volumes entiers de données, des entreprises entières, et il peut le faire en un clin d’œil parce que c’est la vitesse de la machine », a expliqué Simon Taylor, plaidant pour un basculement d’une cyber-résilience réactive vers une résilience IA proactive. Andy Hernandez, directeur général du programme IA et cybersécurité de Hycu, a de son côté rappelé que la protection des systèmes d’enregistrement – CRM, gestion de projets, dépôts de code – devient critique dès lors que ces applications servent de backend à des chaînes de travail agentiques entières.
Hycu Air, une architecture en plusieurs briques
Pour répondre à ce nouveau paysage de risques, Hycu a présenté à Ljubljana les premiers éléments de sa plate-forme Hycu Air, conçue pour offrir visibilité et continuité dans un environnement peuplé d’agents. Le premier bloc, baptisé Airgraph, est un outil de cartographie gratuit qui visualise les interconnexions entre services SaaS et agents IA, à l’image de Rovo d’Atlassian interagissant avec Jira ou Confluence. L’outil signale automatiquement les zones de risque, comme un agent disposant d’un accès en lecture à l’ensemble des projets d’une organisation. « Tant que vous ne comprenez pas la complexité et l’endroit où se trouvent ces agents, vous ne pouvez pas les protéger. C’est la première étape de cette bataille », a résumé Andy Hernandez, en précisant que cette cartographie sera accessible gratuitement à toutes les entreprises dès ce mois-ci.
Deuxième composant, Rserve constitue une couche d’accès continu destinée à la résilience applicative. Elle maintient une réplique des documents et pièces jointes afin que les utilisateurs conservent un accès à leurs données même en cas de panne régionale chez un fournisseur cloud comme AWS. La fonctionnalité est déjà disponible pour iManage Cloud (une plateforme de gestion documentaire très utilisée par les cabinets d’avocats et services juridiques d’entreprise) et sera étendue à Confluence Cloud d’Atlassian dans les prochains jours. « C’est la beauté de ce service : même si le pire devait arriver, je suis capable d’accéder à cette information », a détaillé Andy Hernandez, précisant que la réplique hérite intégralement des permissions et du contrôle d’accès par rôle de l’application d’origine. Enfin, Hycu a confirmé la disponibilité générale, depuis le 8 septembre, de son support pour Azure DevOps, qui étend la couverture aux dépôts, pipelines et artefacts, complétant ainsi une prise en charge déjà assurée pour GitHub, GitLab et Bitbucket.
Les sauvegardes comme source de vérité
Au-delà de la visibilité et de la continuité, Hycu Air ambitionne de transformer les données de sauvegarde en source de renseignement pour la sécurité. Lors d’une démonstration, l’équipe technique a montré comment interroger en langage naturel l’historique des sauvegardes pour détecter des anomalies telles qu’une exfiltration de données non autorisée ou des suppressions massives réalisées par des identités non humaines. La plate-forme s’intègre également aux fournisseurs d’identité comme Okta et Entra ID afin de cartographier les permissions et les scopes OAuth accordés à chaque agent. « Pour la première fois, les données de sauvegarde deviennent les données les plus importantes de votre entreprise », a estimé Andy Hernandez, décrivant un basculement d’une logique d’assurance-vie vers une logique de suivi médical quotidien des applications de l’entreprise. Côté tarification, Hycu conserve un modèle en deux étages : les clients paient les intégrations de sauvegarde de base via la marketplace de l’éditeur, puis une surcharge de 25 % sur cette facture pour accéder aux fonctionnalités de Hycu Air. Airgraph, en revanche, reste proposé gratuitement en tant qu’outil autonome.
Plusieurs questions restent ouvertes, notamment sur la fréquence à laquelle les sauvegardes doivent être déclenchées pour suivre le rythme des agents – Hycu propose aujourd’hui un objectif de point de récupération de trente minutes, complété par des sauvegardes à la demande – et sur la capacité de l’ensemble des applications SaaS à proposer un suivi des modifications en temps réel. Pour Simon Taylor, ces limites traduisent une transition de marché plus large : la protection des données quitte le seul champ de la cyber-résilience pour englober la classification des données, la détection des comportements anormaux et le renseignement contextuel, autant de fonctions auparavant vendues comme des produits séparés. Le dirigeant y voit l’opportunité de repositionner Hycu comme fournisseur de résilience IA de référence, à mesure que les projets d’intelligence artificielle en entreprise multiplient les points de rupture potentiels au sein des systèmes d’enregistrement.
