Google Cloud 2027 : les agents IA vont remodeler la cybersécurité

Ce qui s'est passé

Google Cloud a publié mardi ses prévisions de cybersécurité pour l'année 2027, sous la signature de Chris Betz, son directeur de la sécurité (CISO). Le document, intitulé « Cloud CISO Perspectives : Our security forecast for 2027 », marque un tournant dans la lecture de la menace : pour la première fois, la priorité n'est plus accordée aux vecteurs d'attaque traditionnels (phishing, ransomware, exploitation de vulnérabilités connues), mais à une transformation de fond portée par l'IA agentique.

Selon le rapport, les attaquants vont délaisser le vol direct de données au profit de ce que Google appelle la « manipulation décisionnelle » (decision manipulation). L'idée est de compromettre non plus les données elles-mêmes, mais les modèles d'IA et les pipelines d'inférence qui guident des décisions critiques — validation de transactions financières, approbation de commandes, priorisation d'alertes sécurité. Cette évolution représente une rupture avec le paradigme de la compromission classique et exige une adaptation profonde des architectures défensives.

Du côté offensif, le rapport documente la montée de groupes comme TeamPCP (alias UNC6780), un acteur de la menace déjà documenté par l'équipe de threat intelligence de Google, qui utilise des injections de prompts et des kits d'outils IA détournés pour automatiser des campagnes d'attaque à grande échelle. Ces agents offensifs peuvent opérer en continu, s'adapter aux défenses en place et générer du contenu malveillant à une vitesse impossible à atteindre pour des équipes humaines seules.

En réponse, Google prédit le déploiement massif d'agents défensifs autonomes capables de prendre en charge enrichissement, corrélation et triage des alertes. Plutôt que de produire des tickets bruts pour un analyste humain, ces agents produiront des conclusions vérifiées assorties de recommandations d'action immédiatement actionnables. La sécurité devient ainsi un « système en boucle fermée » intégré au pipeline de livraison logicielle, et non plus un contrôle appliqué en aval du cycle de développement.

L'un des points saillants du rapport concerne la problématique de l'identité des agents. Les agents IA ont besoin d'identités gérées, de permissions contextuelles et de journaux d'audit complets pour être intégrés de manière fiable dans les workflows sécurité. Sans ces fondamentaux, l'organisation se retrouve face à une nouvelle forme de shadow IT que Google qualifie d'« agent sprawl » : une prolifération incontrôlée d'agents aux permissions mal délimitées, impossible à auditer en cas d'incident ou de compromission.

Le rapport insiste également sur les limites des agents généralistes dans des contextes sécurité complexes. Selon Google, un seul agent généraliste ne suffit pas pour traiter efficacement les incidents avancés. Il faut des orchestrations multi-agents spécialisés, chacun disposant d'une expertise et d'un périmètre d'action bien définis. Cette architecture en équipes d'agents spécialisés reflète la structuration des SOC modernes, mais portée par l'automatisation continue. Les premiers retours d'expérience internes à Google indiquent que ces approches permettent de réduire les cycles de publication à quelques heures.

Du point de vue de la supply chain logicielle, Chris Betz avertit que les pipelines de développement IA — entraînement de modèles, déploiement de poids, intégration d'outils tiers — deviennent des vecteurs d'attaque de première importance. Une compromission en amont d'un modèle utilisé par des milliers d'organisations peut avoir un effet multiplicateur sans équivalent dans la cybersécurité traditionnelle, avec un seul point d'entrée pour des milliers de victimes potentielles.

Enfin, le rapport trace la trajectoire d'une convergence structurelle entre sécurité et développement logiciel. La vitesse d'exécution imposée par l'IA agentique — cycles de publication en quelques heures — exige des capacités de détection et de correction quasi-temps réel. Les équipes sécurité qui n'intègreront pas ces capacités dans les prochains dix-huit mois risquent de se retrouver structurellement en retard sur des attaquants qui ont déjà entamé cette transition depuis plusieurs mois, selon les données de télémétrie de Google Threat Intelligence.

Pourquoi c'est important

Les prévisions annuelles du CISO de Google Cloud font autorité dans le secteur de la cybersécurité mondiale. L'organisation gère l'une des infrastructures cloud les plus attaquées au monde et dispose d'une visibilité sur un volume de menaces que peu d'acteurs peuvent égaler. Lorsque Chris Betz publie une analyse qui prédit un basculement paradigmatique vers la manipulation décisionnelle, les RSSI et DSI du monde entier ont un intérêt direct à l'étudier attentivement.

La notion de « manipulation décisionnelle » est particulièrement préoccupante pour les secteurs fortement automatisés par l'IA : finance, assurance, santé numérique, logistique. Dans ces domaines, des agents IA guident déjà des décisions à fort impact en temps réel. Un attaquant capable de biaiser subtilement les outputs d'un modèle de scoring de crédit, d'un système de priorisation des ordres ou d'un outil de triage médical peut provoquer des dommages considérables sans jamais exfiltrer un seul octet de données — et sans déclencher les alertes traditionnelles fondées sur la détection d'exfiltration.

Pour les entreprises françaises et européennes, le rapport tombe à un moment clé. La mise en œuvre de NIS2 et de DORA impose des obligations renforcées en matière de résilience et de traçabilité des systèmes d'information. L'intégration d'agents IA dans les opérations de sécurité soulève des questions réglementaires nouvelles : comment auditer les décisions d'un agent autonome ? Quelle responsabilité en cas de faux négatif entraîné par une manipulation du modèle ? Ces questions ne trouveront pas de réponses complètes dans les textes actuels, mais les régulateurs européens commencent à les inscrire à leur agenda.

Enfin, le concept d'« agent sprawl » mérite une attention particulière de toutes les équipes IT. L'histoire de la cybersécurité est jalonnée de technologies déployées en urgence sans gouvernance adaptée — cloud public non maîtrisé, BYOD sans MDM, conteneurs sans politique de sécurité. L'IA agentique risque de reproduire le même schéma à une vitesse encore plus grande. Les organisations qui définiront dès maintenant leur politique de gestion des identités d'agents, de journalisation et de révocation des permissions seront nettement mieux préparées que celles qui attendront que les premiers incidents se produisent.

Ce qu'il faut retenir

• Google Cloud prédit que les agents IA offensifs vont cibler les pipelines décisionnels plutôt que les données, exigeant un réexamen complet des architectures de détection.
• L'« agent sprawl » — la prolifération incontrôlée d'agents IA aux permissions mal gérées — est identifié comme le prochain grand angle mort de la cybersécurité d'entreprise.
• Les SOC doivent anticiper dès maintenant l'intégration d'agents défensifs spécialisés avec des politiques d'identité, d'audit et de traçabilité claires et conformes à NIS2/DORA.