Lors d’un récent IT Press Tour à Santa Clara, Sanjay Poonen, CEO de Cohesity, a résumé la stratégie de l’entreprise spécialisée dans la sauvegarde en une formule. « Nous protégeons les données, puis nous en tirons des enseignements », a-t-il expliqué. Il décrit l’entreprise comme un croisement entre CrowdStrike et Databricks. Depuis l’intégration de Veritas Netbackup, Cohesity protège environ 200 exaoctets pour quelque 12 000 clients. Il s’agit surtout d’entreprises du Global 2000, dans la banque, le secteur public, la santé, les télécoms et la tech. Sanjay Poonen affirme que 70% du Global 500 figure parmi ses clients.
La plateforme couvre les machines virtuelles, les bases de données, les fichiers, les identités et les applications SaaS. Elle prend en charge VMware, Nutanix, Red Hat, OpenStack, AWS, Azure, Google Cloud, Oracle et les clouds souverains européens. Son architecture associe des connecteurs de charges de travail à un lac de données immuable, conçu pour une restauration rapide après une cyberattaque. « Aucune charge de travail ne doit être laissée de côté, sinon c’est comme une banque dont une porte reste ouverte », a illustré le dirigeant. Cohesity structure sa démarche en cinq étapes : protection des charges, cyber-vaulting, analyse approfondie, récupération applicative et reprise d’activité minimale. Ce dernier concept, le « minimum viable bank », est né des demandes de grandes banques américaines. La posture est de supposer la brèche. « Partez du principe que vous serez touché, puis apprenez à récupérer très vite », a insisté M. Poonen.
Mythos au service du code
Cohesity a obtenu l’accès au projet Glasswing d’Anthropic et à son modèle offensif Mythos. Ses chercheurs en sécurité l’ont lancé sur le code source, à partir de mai et juin. Plusieurs clients l’ont aussi exécuté sur les binaires des appliances. Selon le CEO, l’éditeur est ainsi le premier de son secteur à y avoir accès, et ses clients l’avaient réclamé : « Vous êtes notre dernière ligne de défense. » Le dirigeant refuse toutefois de dépendre d’un seul fournisseur. Cohesity évalue GPT-5.6 Cyber d’OpenAI et Gemini 3.5 Cyber de Google. Il examine aussi des modèles ouverts soutenus par Nvidia, ainsi que Mistral, Kimi et GLM lorsqu’ils sont certifiés sur AWS Bedrock. Les premiers essais placent Mythos devant GPT-5.6 Cyber, « mais nul ne sait qui sera en tête dans douze mois », a nuancé M. Poonen. Rappelons que Google, Nvidia et AWS sont aussi investisseurs de Cohesity.
« Il faut pouvoir réinitialiser la mémoire d’un agent, comme dans Star Trek, quand on efface une mémoire. Un agent peut devenir fou : si l’on détecte le problème, comment le réinitialise-t-on ? », assure Vasy Murthy, CPO de Cohesity.
Les agents, des applications à protéger
Pour M. Poonen, un agent est une application avec son état : prompts, bases vectorielles, connexions MCP. Il ne le traite plus comme un processus éphémère. « Un agent est comme une Mini : plus petit qu’une Série 7, mais on ne lui retire pas ses freins », a-t-il comparé. Cohesity décompose donc chaque agent en sous-composants, qu’il sauvegarde séparément. Dans une enquête auprès de ses clients, la résilience des agents est ressortie comme le chantier le plus attendu. La livraison est annoncée pour bientôt. En interne, l’IA sert à l’ingénierie, à la recherche en sécurité, au développement de connecteurs, à l’assurance qualité et aux opérations. Les versions logicielles sur site sont passées d’une à quatre par an, et les versions cloud sont plus fréquentes. L’entreprise se dit rentable et vise 2 milliards de dollars. Une introduction en Bourse reste possible, sans calendrier.
Du produit à l’agent résilient
Vasu Murthy, directeur produit chez Cohesity, a ensuite détaillé la feuille de route de l’éditeur. Elle repose sur trois piliers : utiliser l’IA pour rendre le produit plus simple et plus résilient, découvrir, sauvegarder et restaurer les agents, et exposer les données de sauvegarde à l’entraînement et à l’inférence. Sa thèse est que les agents sont « extrêmement flexibles », mais confondent instructions et données. Ils doivent donc être associés à des systèmes déterministes (bases, sauvegarde, pare-feu…) et à une validation humaine. « On ne peut pas mettre un agent en prison : il faut des humains qui assument la responsabilité », a-t-il lancé. Pour recenser les agents, Cohesity se connecte aux plateformes qui les hébergent : Amazon Bedrock, Google Vertex AI, Microsoft, Anthropic, OpenAI, Workato ou Boomi. Il y découvre mémoire, état, outils, API, bases vectorielles, configuration et droits d’accès. Un module pour Bedrock vient d’être lancé. Il permet de restaurer seulement la mémoire ou la configuration, avec des sauvegardes toutes les cinq minutes si besoin. M. Murthy a cité le cas d’un agent de tri d’e-mails, manipulé par un message en texte blanc. « Il faut pouvoir effacer sa mémoire, comme dans Star Trek », a-t-il dit.
La restauration est testée dans des salles blanches, à partir de plans d’application, de configurations et de scripts. Des contrôles fonctionnels automatiques vérifient ensuite le résultat. Via MCP, Claude peut signaler qu’une application n’est pas assez résiliente et proposer un correctif. L’humain approuve, puis le produit déterministe confirme le changement. Une douzaine de clients testent ce modèle. Des questions restent ouvertes. Vasu Murthy admet qu’on ne peut pas vérifier que les prompts envoyés à des modèles hébergés ne servent pas à l’entraînement : « C’est de la confiance, pas de la vérification. » Les identités des agents doivent aussi être séparées de celles des humains. Certains clients interdisent déjà toute opération privilégiée à un agent. Les données de sauvegarde pourraient enfin servir de source d’IA sans copie, via un catalogue et une couche sémantique. Cohesity avance une économie d’environ 40% sur l’infrastructure, ainsi que moins de jetons consommés. Les autres priorités sont les MSP, la souveraineté, l’IA sur site, les alternatives à VMware et les connecteurs pour les piles technologiques des marchés émergents.
