Databricks lance Lakewatch, un SIEM dopé à l'IA générative

Databricks, valorisé à 134 milliards de dollars après une levée de fonds de 5 milliards, a annoncé le lancement de Lakewatch, un produit de sécurité assurant des fonctions de SIEM : détection des menaces, investigation automatisée et réponse aux incidents. Sa particularité réside dans le recours à des agents IA construits sur Claude d'Anthropic pour automatiser l'analyse des alertes et la corrélation d'événements, selon TechCrunch. Pour développer ce produit, Databricks a réalisé deux acquisitions stratégiques : Antimatter, fondée par le chercheur en sécurité Andrew Krioukov et ayant levé 12 millions de dollars, qui travaillait sur un plan de contrôle des données permettant de déployer des agents IA en toute sécurité tout en protégeant les données sensibles ; et SiftD.ai, une petite startup d'analyse de sécurité acquise plus récemment sous forme d'acqui-hire. Krioukov dirige désormais l'équipe Lakewatch chez Databricks, qui vient concurrencer directement des solutions établies comme Splunk et Microsoft Sentinel.

Ce qui s'est passé

Databricks, valorisé à 134 milliards de dollars après sa dernière levée de 5 milliards, a annoncé le lancement de Lakewatch, un produit de sécurité qui assure des fonctions de SIEM (Security Information and Event Management) : détection des menaces, investigation automatisée et réponse aux incidents. La particularité de Lakewatch réside dans son recours à des agents IA construits sur Claude d'Anthropic pour automatiser l'analyse des alertes et la corrélation d'événements, selon TechCrunch.

Pour développer ce produit, Databricks a réalisé deux acquisitions stratégiques. Antimatter, fondée par le chercheur en sécurité Andrew Krioukov et ayant levé 12 millions de dollars, travaillait sur un « plan de contrôle des données » permettant aux entreprises de déployer des agents IA en toute sécurité tout en protégeant les données sensibles. SiftD.ai, une petite startup spécialisée dans l'analyse de sécurité, a été acquise plus récemment dans ce qui s'apparente à un acqui-hire. Krioukov dirige désormais l'équipe Lakewatch chez Databricks.

La stratégie de Databricks s'inscrit dans une tendance plus large de convergence entre data platforms et cybersécurité. En s'appuyant sur son Data Lakehouse comme socle de stockage et d'analyse des logs de sécurité, l'entreprise propose une approche intégrée qui élimine la nécessité de dupliquer les données entre un data lake et un SIEM séparé. Cette évolution rappelle les analyses que nous avons publiées sur l'IA appliquée à la cyberdéfense.

Pourquoi c'est important

Le marché du SIEM, estimé à plus de 7 milliards de dollars, est en pleine transformation. Les solutions traditionnelles comme Splunk (désormais propriété de Cisco) sont critiquées pour leurs coûts de licence basés sur le volume de données ingéré, qui explosent avec la multiplication des sources de logs. Databricks, dont le modèle économique repose sur le stockage et le traitement de données massives à moindre coût via le format ouvert Delta Lake, propose une alternative potentiellement disruptive.

L'utilisation d'agents IA pour automatiser le triage des alertes répond à un problème chronique des SOC (Security Operations Centers) : la surcharge d'alertes. Les analystes de sécurité font face à des milliers de notifications quotidiennes, dont une majorité de faux positifs. Un agent IA capable de contextualiser, corréler et prioriser ces alertes pourrait réduire significativement le temps moyen de détection et de réponse, comme nous l'explorons dans nos articles sur le threat hunting et la détection d'attaques Azure AD.

Ce qu'il faut retenir

• Lakewatch de Databricks illustre la convergence entre plateformes data et cybersécurité, une tendance qui va s'accélérer en 2026.
• Les agents IA appliqués au SIEM pourraient transformer le quotidien des analystes SOC en automatisant le triage et la corrélation des alertes, un domaine clé de l'automatisation de la sécurité.
• Les entreprises utilisant déjà Databricks pour leur data lake disposent désormais d'une option SIEM intégrée, évitant la duplication coûteuse des données de logs.
• La compétition avec Splunk, Microsoft Sentinel et Google Chronicle devrait tirer les prix vers le bas et stimuler l'innovation dans l'ensemble du secteur.