Gartner® a publié le Hype Cycle™ for Secure AI, 2026 le 12 octobre 2026. J'ai pris le temps de l'étudier et quelques points ont particulièrement retenu mon attention.
Le marché de la sécurité de l'IA explose avec l'arrivée de nouveaux fournisseurs, catégories et solutions. Mais cette étude confirme ce que je pense depuis longtemps : sécuriser l'IA ne se limite pas à protéger le modèle. Il faut comprendre et protéger ce que l'IA est réellement capable de faire.
Voici mes sept conclusions principales.
1. La sécurité des API est désormais une priorité pour la sécurité de l'IA
« Aujourd'hui, les API sont largement utilisées par les applications d'IA, notamment via le Model Context Protocol (MCP). »
Gartner classe la protection contre les menaces API comme un avantage élevé dans son Hype Cycle pour l'IA sécurisée. Je pense que c'est significatif. Les API ne sont pas simplement un autre élément de l'infrastructure IA. Elles constituent le moyen par lequel les agents interagissent avec les systèmes d'entreprise, accèdent aux données sensibles et exécutent des actions métier. Vous ne pouvez pas sécuriser l'IA agentique sans sécuriser les API qui la sous-tendent.
2. C'est au niveau de la logique métier que les dégâts sont les plus importants
« Les problèmes de sécurité des API les plus dangereux sont liés à la logique métier. »
C'est peut-être l'observation que je préfère dans tout le rapport. Un agent peut exécuter une requête API parfaitement légitime tout en produisant un résultat totalement malveillant. Imaginez un agent IA autorisé à traiter des remboursements. Que se passe-t-il s'il est manipulé pour rembourser des milliers de commandes à un attaquant ? Un garde-fou qui inspecte uniquement le prompt pourrait ne pas détecter cet abus de logique métier. Comprendre l'action, son contexte et ses conséquences est essentiel.
3. Le MCP crée une surface d'attaque entièrement nouvelle
Gartner : « L'adoption rapide et clandestine, pouvant aller du cloud aux hôtes locaux, crée une nouvelle surface d'attaque. La sécurisation du MCP est une préoccupation majeure pour les équipes de cybersécurité afin de prévenir les vulnérabilités inédites et d'autres types d'exploitation comme l'empoisonnement d'outils et le comportement d'agents malveillants. »
Le MCP donne aux agents IA leurs « mains », en les connectant aux outils et systèmes dont ils ont besoin pour effectuer des tâches. Mais il introduit également des risques tels que l'empoisonnement d'outils, l'accès non autorisé et le comportement d'agents malveillants. Et avec l'accélération de l'adoption clandestine, de nombreuses équipes de sécurité ignorent même quels serveurs et outils MCP existent dans leurs environnements. La première étape pour sécuriser l'IA est de découvrir ce que vous possédez.
4. La sécurité au moment de l'exécution devient une exigence, pas une option
Gartner : « À mesure que les projets d'agents IA développés en entreprise se multiplient et que les pratiques de cybersécurité deviennent plus faciles à intégrer dans les flux de travail de développement d'applications IA, la défense de l'IA au moment de l'exécution devient plus souvent une exigence obligatoire. »
Cela semble logique. Les agents IA sont dynamiques. Ils prennent des décisions, sélectionnent des outils et exécutent des actions de manières qui ne peuvent pas toujours être prédites lors du développement. Les évaluations de sécurité avant le déploiement sont importantes, mais elles ne suffisent pas. Les organisations ont besoin d'une visibilité, d'une détection et d'une protection continues pendant que les agents sont en activité.
5. Protéger les prompts ne suffit pas
Gartner : « Le facteur de forme du déploiement peut influencer ce que les contrôles peuvent voir ; déployés devant les applications, ils ne voient que les entrées des utilisateurs et les sorties des applications. »
C'est un angle mort majeur. Que se passe-t-il entre le prompt et la réponse ? Quels outils l'agent a-t-il invoqués ? Quelles API ont été appelées ? Quelles données ont été consultées ou modifiées ? Pour comprendre le risque lié aux agents, vous avez besoin d'un contexte sur l'ensemble du chemin d'exécution, du prompt jusqu'à l'action.
6. Le marché propose plus d'outils de sécurité IA que les entreprises ne peuvent en absorber
Gartner : « L'abondance de technologies de sécurité IA spécialisées provenant de startups dépasse largement la capacité d'adoption des organisations. »
Je pense que nous approchons d'un tournant. Les entreprises n'ont pas besoin d'une douzaine d'outils de sécurité déconnectés supplémentaires, chacun protégeant une partie de l'écosystème IA. Elles ont besoin d'une sécurité efficace sans multiplier la complexité, les coûts et la charge opérationnelle.
7. Gartner recommande des plateformes de sécurité IA intégrées
« Privilégiez une solution AISPM proposée dans le cadre d'une plateforme de sécurité IA large et intégrée pour permettre une défense de bout en bout. »
À mon avis, c'est sans doute la recommandation la plus importante du rapport. La sécurité de l'IA n'est pas une collection de problèmes indépendants. Les modèles, les agents, les MCP, les outils, les données et les API sont interconnectés. Sécuriser chaque composant isolément sans comprendre leurs interactions laisse des failles critiques. L'avenir de la sécurité IA appartient aux plateformes capables de visualiser et de protéger l'intégralité du parcours des agents.
Ma conclusion
Lorsque nous avons fondé Salt Security, nous nous sommes concentrés sur un problème auquel peu de gens prêtaient attention : les API devenaient le socle des applications modernes, et les outils de sécurité traditionnels ne pouvaient pas les protéger adéquatement.
Près de dix ans plus tard, les agents IA transforment le fonctionnement des logiciels. Mais l'infrastructure sous-jacente reste fortement dépendante des API. Chez Salt, nous avons étendu notre plateforme pour découvrir, gouverner et protéger les agents IA, les MCP et les API, en reliant l'ensemble du parcours, de la requête à l'action.
Selon moi, le rapport Gartner confirme la pertinence de cette approche. Tout le monde peut sécuriser une partie de l'IA. Le véritable défi consiste à sécuriser l'ensemble du système.
Vous pouvez obtenir votre exemplaire gratuit du Hype Cycle for Secure AI ici.
Gartner, Hype Cycle for Secure AI, 2026, 12 octobre 2026. GARTNER et HYPE CYCLE sont des marques déposées de Gartner, Inc. et/ou de ses filiales.