Cisco Cloud Control : Une seule authentification pour les opérations des agents humains et IA

Lors de Cisco Live, Cisco a présenté Cisco Cloud Control, une plateforme de gestion unifiée visant à centraliser les fonctions réseau, sécurité, calcul, observabilité et collaboration au sein d'un même environnement opérationnel. L'entreprise positionne cette plateforme comme la pierre angulaire de son modèle AgenticOps, dans lequel opérateurs humains et agents d'IA collaborent à partir des mêmes données, de la même télémétrie et des mêmes politiques, tout en conservant une supervision humaine.

Cloud Control est conçu autour d'une authentification unique offrant aux équipes informatiques une vue consolidée de l'infrastructure et des services Cisco. Au lieu de répartir les opérations sur plusieurs consoles, la plateforme propose un système unifié de surveillance, de gestion et de réponse aux incidents. Cisco précise que les clients pourront également développer leurs propres applications et agents d'IA au sein de la plateforme, grâce à des flux de travail en langage naturel. L'écosystème associé comprend des intégrations avec AWS, Microsoft, Google Cloud, ServiceNow, PagerDuty, Slack, Linear et Wiz.

Jeetu Patel, président et directeur des produits chez Cisco, a axé le lancement sur l'impact opérationnel des agents d'IA sur l'infrastructure d'entreprise, décrivant Cloud Control comme « un centre de commande pour l'IA : une plateforme où vos équipes et vos agents d'IA collaborent, dans le même environnement, avec les mêmes informations, et sous le contrôle humain ». L'entreprise estime que les agents fonctionnant en continu transformeront la manière dont les environnements sont dimensionnés, surveillés et protégés, mais uniquement si ces agents opèrent au sein d'une plateforme unifiée et gouvernée. Cloud Control a vocation à servir d'environnement de commande partagé pour les équipes humaines et les agents automatisés.

Un seul plan de contrôle à travers les domaines

Au niveau de la plateforme, Cloud Control vise à unifier la télémétrie interdomaines provenant des systèmes de réseau, de sécurité, d'observabilité et de collaboration. L'argument de Cisco est simple : si les opérateurs et les agents exploitent les mêmes données de télémétrie et le même contexte, ils peuvent réagir plus rapidement et avec une plus grande dispersion entre les équipes et les outils. Cette visibilité interdomaines est présentée comme essentielle pour la disponibilité, le comportement des agents d'IA et la maîtrise des coûts liés à l'utilisation des jetons.

Cisco a également indiqué que Cloud Control utilise une combinaison de modèles d'IA spécialisés et de modèles de pointe, notamment son Deep Network Model, qui, selon l'entreprise, s'appuie sur 40 ans de données opérationnelles de réseaux Cisco. L'accent est mis ici sur la spécialisation des modèles plutôt que sur un seul modèle généraliste de grande taille. Cisco décrit le résultat comme une intelligence système qui s'adapte à la complexité du problème, et non à la seule taille du modèle. Concrètement, Cisco présente cette solution comme un moyen d'améliorer la résolution de problèmes dans les opérations d'infrastructure sans sacrifier la précision spécifique au domaine.

Un élément clé de cette annonce est le plan de Cisco. pour présenter des agents de confiance au sein Contrôle du cloud. Ces agents suivront un flux de travail structuré : détecter un problème, en déterminer la cause probable, recommander ou appliquer une solution, tester la modification proposée et vérifier le rétablissement de la qualité de service. Cisco précise que ces fonctionnalités s’appuieront sur la télémétrie, la technologie des jumeaux numériques, des indicateurs d’expérience enrichis, le raisonnement avancé et les flux de travail des agents. L’objectif principal est une automatisation en boucle fermée, transparente et maîtrisée.

AI Canvas et Studio étendent la personnalisation

Cisco a également présenté Cisco AI Canvas, un espace de travail collaboratif où opérateurs et agents peuvent analyser et résoudre les problèmes ensemble grâce à un contexte partagé en temps réel. Cette fonctionnalité est conçue pour préserver l'historique des opérations lors des transferts de responsabilité, des changements d'équipe et des escalades, évitant ainsi aux équipes de devoir reconstituer plusieurs fois le même processus de dépannage.

Côté personnalisation, Cloud Control Studio ajoute deux environnements de développement : Agent Builder et App Builder. Agent Builder est destiné aux clients souhaitant créer des agents alignés sur leurs flux de travail, politiques et chaînes d'outils internes. Cisco précise qu'il prend en charge la connexion à plus de 50 plateformes tierces via des connecteurs natifs ou le protocole MCP (Model Context Protocol). App Builder permet aux clients de créer des applications et des flux de travail à partir d'instructions en langage naturel, grâce à l'intégration d'OpenAI Codex. Cisco indique que les applications et agents développés par les clients, ainsi que les extensions issues de l'écosystème, peuvent être publiés sur la place de marché Cloud Control.

Cisco a annoncé que Cisco Cloud Control entrera en phase de disponibilité contrôlée aux États-Unis à compter du 2 juin, la disponibilité mondiale devant suivre.

La stratégie de sécurité évolue vers une protection en temps réel.

La sécurité constituait un autre pilier majeur de l'annonce. Cisco part du principe que le délai entre la divulgation d'une vulnérabilité et son exploitation s'est tellement réduit que les défenses réactives traditionnelles ne suffisent plus. L'entreprise a indiqué être membre fondateur des projets Glasswing d'Anthropic et Daybreak d'OpenAI, utilisant les modèles d'IA les plus avancés pour tester la robustesse de ses produits et déceler les failles avant les adversaires. Elle a également mis en avant la spécification de sécurité Foundry, disponible en open source, comme un moyen de rendre cette rigueur d'évaluation plus largement accessible.

Au niveau de l'infrastructure, Cisco étend Live Protect, une solution de protection en temps réel qui protège les plateformes compatibles contre les vulnérabilités nouvellement découvertes, sans nécessiter de redémarrage, de mise à jour logicielle ni d'intervention de maintenance. Live Protect est désormais disponible sur les commutateurs Cisco Nexus série 9000 et inclus dans l'offre Nexus One. Cisco prévoit d'étendre prochainement cette technologie aux commutateurs intelligents de campus et de succursales, puis aux routeurs sécurisés plus tard cette année.

L'entreprise a également mis en avant le pare-feu maillé hybride, qui étend l'application des politiques de sécurité aux réseaux et aux applications, ainsi qu'aux pare-feu Cisco et tiers. L'objectif est de réduire l'impact des attaques et de maintenir une protection constante à mesure que l'infrastructure devient plus distribuée et hybride.

Plus de contrôles pour les agents d'IA

Cisco a profité de l'événement pour approfondir son cadre de sécurité relatif aux agents d'IA d'entreprise. S'appuyant sur les annonces précédentes faites lors de RSAC, la société a indiqué ajouter de nouvelles fonctionnalités couvrant la défense contre l'IA, le modèle Zero Trust pour les agents et un SOC dédié aux agents. Le message principal est que les organisations devront sécuriser les deux aspects de l'IA : protéger les agents contre toute manipulation externe et limiter leurs actions au sein des environnements de production.

La feuille de route pour la sécurité quantique se précise.

Cisco a présenté une feuille de route plus concrète pour son infrastructure à l'épreuve des attaques quantiques. L'entreprise a indiqué son intention d'activer des capacités de communication à l'épreuve des attaques quantiques sur la majeure partie de son portefeuille principal d'ici décembre 2026, étendant ainsi la protection post-quantique aux plateformes transportant le trafic sensible des entreprises.

Cisco a annoncé qu'à compter de ce jour, tous ses nouveaux routeurs, commutateurs et pare-feu destinés aux campus, succursales et centres de données seront livrés avec le démarrage sécurisé à l'épreuve des attaques quantiques activé par défaut. Cette mesure s'inscrit dans la continuité des travaux déjà en cours sur les commutateurs intelligents pour campus.

Cisco ajoute également deux outils d'évaluation et de planification. Les évaluations Quantum Ready Assessments, disponibles via Cisco IQ, sont conçues pour identifier les actifs les plus exposés au risque de « récolte immédiate, déchiffrement ultérieur » et aider les organisations à prioriser les mesures correctives. Leur disponibilité mondiale est prévue pour juillet 2026. Cisco a également introduit un cadre de résilience quantique, qui organise la préparation des entreprises en deux grands domaines : les communications sécurisées contre les attaques quantiques et les produits sécurisés contre les attaques quantiques.

Les services Cisco et IQ renforcent l'accent sur la résilience

Pour soutenir le modèle opérationnel sous-jacent à ces annonces, Cisco déploie également ses services d'infrastructure résiliente via son support et ses services professionnels. Ce cadre de services comprend trois étapes : évaluation de l'exposition, modernisation de l'infrastructure et renforcement de la résilience des défenses. Cisco présente cette solution comme un parcours structuré pour les clients qui doivent évaluer les risques posés par les menaces liées à l'IA et moderniser leur infrastructure en parallèle.

Cisco IQ, désormais intégré à Cloud Control, sert d'interface de prestation de services basée sur l'IA pour le support et les services professionnels. Cisco indique que cette solution vise à aider les clients à élaborer un plan de résilience à long terme grâce à l'analyse de données basée sur l'IA et aux principes du modèle Zero Trust. Pour les organisations soumises à des exigences de souveraineté et de résidence, Cisco proposera également des options de déploiement sur site pour Cisco IQ.

Cisco IQ intègre également l'analyse comparative par les pairs, qui utilise des données anonymisées pour comparer une organisation à des environnements similaires, notamment en matière d'exposition au dernier jour de support et de taux de vulnérabilité. Cisco prévoit le déploiement mondial de cette fonctionnalité en juillet 2026.