Snyk dévoile l’AI Security Fabric : un système adaptatif pour libérer le potentiel des innovateurs en IA en toute sécurité

Une protection continue au rythme de l’IA, du code d’entreprise aux systèmes agentiques

BOSTON – 3 février 2026 – Snyk, l’entreprise spécialisée dans la sécurité de l’IA, a dévoilé aujourd’hui l’AI Security Fabric, une couche de sécurité qui assure une défense continue tout au long du cycle de développement logiciel (SDLC). En unifiant visibilité, prévention et gouvernance, l’AI Security Fabric permet aux entreprises de déployer des logiciels basés sur l’IA en toute sécurité, au rythme de l’IA. 

Aujourd’hui, les développeurs et les créateurs ne se servent pas seulement de l’IA pour écrire du code et alimenter des applications : ils doivent aussi faire face à une forte hausse des cybermenaces rendues possibles par l’IA. Ce système aide les entreprises à réduire les risques cumulés sans ralentir l’innovation. L’accumulation de la dette de sécurité, l’apparition de nouveaux vecteurs d’attaque et le déficit de gouvernance du développement basé sur l’IA accentuent les risques sur une surface d’attaque en constante expansion. À mesure que l’infrastructure d’IA devient le tissu de l’informatique moderne, les entreprises ont besoin d’un tissu de sécurité qui assure une protection continue, et non ponctuelle.

La Snyk AI Security Platform est le moteur qui concrétise cette vision : elle sécurise le développement de l’IA générative dès sa conception et protège le nouvel univers des agents et des architectures d’applications natives de l’IA. Elle articule l’AI Security Fabric autour de trois axes unifiés : le fondement, avec le DevSecOps accéléré par l’IA ; l’accélérateur, avec le développement piloté par l’IA ; et la frontière, avec les logiciels natifs de l’IA.

Quand la création dépasse la vitesse humaine, les risques s’accélèrent aussi

Le passage au développement piloté par l’IA a bouleversé les modèles de sécurité traditionnels. La surface d’attaque fragmentée qui en résulte fait converger menaces autonomes et vulnérabilités héritées, entraînant une accumulation des risques à la vitesse des machines. Snyk distingue trois crises convergentes auxquelles l’AI Security Fabric est spécialement conçue pour répondre : 

• Les vulnérabilités apparaissent plus rapidement : Le volume de code explose en raison de l’adoption rapide des pratiques de programmation assistée par l’IA. La sécurité doit dépasser l’analyse réactive pour garantir la sécurité dès la conception et stopper l’apparition de nouvelles vulnérabilités qui contribuent à alourdir les retards de traitement.

• Le délai avant exploitation se réduit : Selon Gartner, l’IA devrait accélérer de 50 % l’exploitation des vulnérabilités d’ici 2027¹. Face aux attaques automatisées qui ciblent toutes les expositions possibles, les entreprises doivent réduire systématiquement leur dette de sécurité afin de diminuer leur profil de risque.

• L’IA amplifie les risques : le passage au développement natif de l’IA a entraîné une explosion des modèles non gérés et des agents autonomes dans les flux de livraison et au sein des logiciels eux-mêmes. Cette « IA fantôme » crée une surface d’attaque fragmentée où le danger ne réside plus uniquement dans le code, mais aussi dans la capacité d’action de l’IA. Un agent compromis peut enchaîner de manière autonome de nouvelles menaces avec des vulnérabilités jusque-là « mises de côté », faisant croître les risques plus vite que les équipes humaines ne peuvent y remédier. 

De nouvelles données issues du rapport 2026 de Snyk sur l’état de l’adoption de l’IA agentique, qui analyse des informations anonymisées provenant de plus de 500 environnements Evo d’entreprise, montrent que l’« IA fantôme » est bien plus répandue que ne le pensent les organisations. Pour chaque modèle d’IA déployé, les entreprises introduisent généralement près de trois fois plus de composants logiciels cachés, notamment des jeux de données et des outils tiers. Comme 82 % des outils d’IA proviennent de packages externes, les entreprises élargissent à leur insu une vaste chaîne d’approvisionnement logicielle non surveillée, invisible et impossible à gouverner avec les outils de sécurité traditionnels.

Une défense continue sans ralentir l’innovation

Pour contrer ces risques croissants, il faut une défense à la fois efficace et rentable. Une récente étude Forrester Total Economic Impact™ révèle que les organisations utilisant la Snyk AI Security Platform, le moteur de l’AI Security Fabric, ont obtenu un retour sur investissement (ROI) de 288 % sur trois ans. En consolidant les outils hérités et en réduisant de 60 % les délais de correction, la plateforme leur a permis de résorber leur dette de sécurité et de rentabiliser leur investissement en moins de six mois.

« Nos clients doivent pouvoir innover sans crainte à l’ère de l’IA, mais lorsque la création dépasse la vitesse humaine, les risques deviennent ingérables », a déclaré Peter McKay, PDG de Snyk. « Les entreprises ont besoin de plus que de la sécurité des applications : elles ont besoin d’un AI Security Fabric. Snyk est la seule entreprise à proposer les capacités, les conseils et l’innovation visionnaire nécessaires pour tisser cet AI Security Fabric et intégrer la confiance dans les logiciels, de la première instruction à la mise en production. »

Instaurer la confiance grâce à la Snyk AI Security Platform

Snyk continue d’ajouter de nouvelles fonctionnalités et améliorations pour concrétiser sa vision de l’AI Security Fabric, articulée autour des trois axes unifiés de la Snyk AI Security Platform :

• DevSecOps accéléré par l’IA (stabiliser et réduire la dette de sécurité) : Snyk aide ses clients à maîtriser les fondamentaux, de la visibilité à la gouvernance, afin de sécuriser par défaut l’ensemble de leur chaîne d’approvisionnement logicielle. 

  • Prévention intégrée : Delta Findings signale immédiatement les nouveaux risques dans l’IDE et les pull requests, tandis qu’une expérience de vérification des pull requests améliorée intègre les tests de sécurité aux flux de travail Git afin d’empêcher les risques d’atteindre les dépôts.

  • Corrections accélérées : L’outil accélère les corrections grâce au regroupement par dépendance (pour prioriser les mises à niveau à fort impact) et à l’évaluation du risque de rupture (pour éviter les perturbations des builds). Snyk Agent Fix propose également des corrections par IA en un clic, directement dans l’IDE et les pull requests. 

  • La corrélation DAST et SAST comble le fossé entre les tests dynamiques et statiques en reliant directement les vulnérabilités détectées à l’exécution à la ligne de code source correspondante, pour des corrections plus efficaces.

• Sécurisation du développement piloté par l’IA (sécurisé dès la conception, au sein des assistants de programmation) : Les fonctionnalités Snyk sont intégrées directement aux assistants de programmation par IA afin que le code généré par l’IA soit sécurisé dès sa conception.

  • Garde-fous renforcés pour l’IA : Des processus de configuration de 60 secondes sont désormais aussi disponibles pour Gemini CLI et Claude Code. 

  • À l’échelle de l’entreprise : Les équipes de sécurité peuvent désormais définir et distribuer des garde-fous de façon centralisée afin de garantir des normes de sécurité cohérentes.

  • Corrections fluides : Les développeurs peuvent lancer une remédiation intelligente de bout en bout, de la génération du code à la pull request, sans quitter leurs flux de travail.

• Sécurisation des logiciels natifs de l’IA (gouverner les agents, les outils et l’exécution autonome) : À l’aube de l’ère des agents et des systèmes non déterministes, Snyk aide les organisations à adopter l’IA en toute sécurité et à gouverner l’avenir du développement de l’IA.

  • Visibilité sur l’IA fantôme : L’AI-BOM d’Evo s’intègre à l’inventaire des actifs pour détecter automatiquement les modèles et leurs dépendances. Son lancement s’accompagne de nouvelles recherches sur les tendances d’adoption de l’IA auprès de plus de 500 organisations pionnières.

  • Sécurité agentique : Le prototype MCP-Scan de Snyk Labs s’appuie sur Toxic Flow Analysis pour atténuer l’empoisonnement des outils et l’injection de prompts dans le Model Context Protocol (MCP).

« Avec l’accélération du développement piloté par l’IA, la supervision humaine seule ne peut tout simplement plus suivre le rythme », a déclaré Gabriel Brolo Tobar, ingénieur sécurité senior chez Yalo. « Nous considérons la défense autonome de Snyk comme un partenaire essentiel de notre équipe d’ingénierie : une première ligne de défense qui nous permet de prendre immédiatement le contrôle des problèmes. Ce partenariat est indispensable : il nous permet d’adopter des architectures natives de l’IA sans perdre le contrôle de notre posture de sécurité. »

Snyk aide les organisations à passer du chaos non déterministe à la maîtrise grâce à son parcours prescriptif pour rendre la sécurité de l’IA opérationnelle. Cette feuille de route aide les dirigeants à combler le fossé entre la vélocité des développeurs et la gouvernance centralisée, en faisant de la sécurité de l’IA un système opérationnel plutôt qu’un ensemble d’outils. En comblant cet écart crucial, Snyk aide les entreprises à concrétiser cette feuille de route. Consultez notre blog pour découvrir comment rendre ce parcours opérationnel.

Rejoignez-nous le 11 février pour le dévoilement officiel de l’AI Security Fabric et découvrez le parcours prescriptif qui permet de rendre la sécurité de l’IA opérationnelle à tous les niveaux : fondement, accélérateur et frontière. Inscrivez-vous ici. 

À propos de Snyk
Snyk, l’entreprise spécialisée dans la sécurité de l’IA, permet aux entreprises pilotées par l’IA de développer et de sécuriser leur avenir, afin qu’elles puissent faire confiance à l’IA pour innover sans limites. La Snyk AI Security Platform constitue l’AI Security Fabric du secteur : elle intègre la protection au processus de création pour sécuriser le code d’IA générative, les applications natives de l’IA et les systèmes agentiques. En offrant visibilité, contrôle et défense autonome dès la conception, Snyk permet à plus de 4 500 clients dans le monde d’innover sans crainte à l’ère de l’IA.

¹ Gartner, « Predicts 2025: Navigating Imminent AI Turbulence for Cybersecurity », Jeremy D'Hoinne, Akif Khan, Manuel Acosta, Avivah Litan, Deepak Seth, Bart Willemsen, 10 février 2025.