ESET dévoile NeoCortex, son modèle d’IA dédié à la défense cyber
- ESET NeoCortex analyse des incidents, reconstitue le contexte manquant et anticipe la progression des attaques pour permettre une « défense à J-1 ».
- ESET NeoCortex fournit des analyses précises et orientées défense, pour un coût d’entraînement jusqu’à 200 fois inférieur à celui des modèles d’IA généralistes.
- ESET NeoCortex combine cloisonnement, accès en lecture seule, surveillance continue, mécanisme d’arrêt et supervision humaine des décisions critiques.
- Développé et auto-hébergé par ESET, ce modèle apporte l’autonomie suffisante des opérations critiques et des données sensibles vis-à-vis des fournisseurs tiers.
ESET, leader mondial dans le domaine de la cybersécurité, annonce ESET NeoCortex, son modèle d’IA de fondation, spécialisé en cybersécurité, qui alimente ESET LiveCortex. Disponible sur la plateforme ESET PROTECT, ESET LiveCortex connecte, enrichit et priorise les signaux de sécurité fragmentés pour les transformer en incidents exploitables. Propulsé par NeoCortex, ESET LiveCortex analyse chaque jour des milliards d’événements de télémétrie brute et corrèle les signaux pertinents. Seuls 0,00111 % d’entre eux (environ 1 sur 90 000) alimentent les incidents remontés aux clients, ce qui permet de distinguer l’activité significative du bruit. En limitant la fatigue d’alerte et en priorisant les incidents qui méritent l’attention des analystes, cette IA renforce l’expertise humaine et aide les défenseurs à agir avant que les attaquants n’atteignent leurs objectifs.
« L’IA accélère à la fois les cyberattaques et les cyberdéfenses.Avec ESET NeoCortex, nous capitalisons sur notre investissement dans l’IA pour développer une intelligence de cybersécurité de fondation et spécialisée, qui reste sous notre contrôle et renforce l’expertise humaine au lieu de la remplacer », déclare Juraj Malcho, directeur technique d’ESET. « C’est une étape majeure vers une nouvelle génération d’opérations de sécurité prédictives pilotées par l’IA. »
NeoCortex s’appuie sur des schémas appris lors d’incidents réels pour analyser l’activité dans son contexte, repérer des cas similaires et estimer la prochaine étape probable d’un attaquant. Cette analyse contextuelle prend toute son importance lors de périodes de forte tension, comme celle désignée sous le nom de « Black October », la semaine précédant le 25 octobre 2026. Durant cette semaine, des problèmes de sécurité critiques affectant notamment PHP, Linux et GitLab et d’autres infrastructures clefs, ont exigé des réponses rapides et hiérarchisées. NeoCortex est conçu pour aider les analystes à prendre ces décisions, sous le contrôle des défenseurs humains.
Réduire le bruit, accélérer l’investigation
Les environnements informatiques modernes génèrent d’importants volumes de données provenant des terminaux, des identités, des infrastructures cloud, des réseaux et des applications. Face à l’accélération des attaques, l’enjeu consiste à déterminer quels événements sont liés, lesquels révèlent une menace et quelles actions doivent être engagées. Au sein d’ESET PROTECT, LiveCortex relie des signaux qui, pris isolément, peuvent sembler anodins, comme des anomalies de connexion, des processus suspects, des changements de configuration ou des tentatives d’accès aux données. Leur corrélation permet de faire émerger des incidents prioritaires et de limiter les investigations manuelles à faible valeur ajoutée. ESET NeoCortex affine ce passage de la télémétrie brute aux incidents ciblés. Il apprend le comportement des environnements numériques, les relations entre les événements et leurs évolutions possibles, pour aider les équipes à enquêter plus efficacement et à détecter rapidement la matérialisation d’une attaque.
Anticiper les prochaines étapes d’une attaque
Là où les grands modèles de langage généralistes visent des réponses plausibles sur tous les sujets, les opérations de sécurité requièrent une analyse cohérente des entités, horodatages, indicateurs, relations entre processus et observations tout au long d’un incident. ESET NeoCortex répond à ces exigences. Il reconstitue le contexte manquant des incidents, produit des représentations synthétiques d’incidents complexes et identifie les événements anormaux au sein d’une séquence d’attaque. Sa vision mondiale estime aussi la progression possible d’une attaque, pour permettre aux défenseurs d’intervenir avant l’étape suivante : c’est la « défense à J-1 », une logique d’anticipation plutôt qu’un délai garanti de 24 heures. NeoCortex n’est pas l’unique centre de décision. Il s’intègre dans une architecture de sécurité milticouches, combinant modèles spécialisés, contrôles déterministes, logique de corrélation, validation, auditabilité et supervision d’experts humains. Selon les recherches internes d’ESET, un modèle spécialisé comme NeoCortex peut être entraîné pour un coût jusqu’à 200 fois inférieur à celui d’un grand modèle de raisonnement généraliste, avec des résultats plus précis et orientés défense. Ces gains tiennent à un entraînement optimisé, à l’accent mis sur le vocabulaire de la cybersécurité, à une ingénierie de sécurité sur mesure, à des besoins de calcul réduits et à une infrastructure matérielle appartenant à ESET. Pour les défenseurs, cela signifie des mises à jour plus fréquentes des schémas d’incidents appris, des coûts d’infrastructure réduits et plus prévisibles, les ressources de calcul étant consacrées à l’analyse de sécurité plutôt qu’à des capacités conversationnelles étendues.
Sécuriser l’IA et garantir la souveraineté
L’IA devenant un pilier de l’infrastructure de cybersécurité, et une cible en soi, ESET a conçu NeoCortex pour fonctionner avec des garde-fous stricts, afin qu’il ne puisse jamais échapper à tout contrôle sur Internet. Parmi ces protections : bacs à sable restreints, outils en lecture seule, surveillance continue, limites d’usage et de tokens, kill switch et supervision humaine experte des décisions et réponses critiques. Développé et exploité sur l’infrastructure interne d’ESET, NeoCortex garde les données de sécurité sensibles et les opérations du modèle sous le contrôle de l’éditeur. Cette approche auto-hébergée réduit la dépendance aux fournisseurs d’IA tiers et soutient une gouvernance des données renforcée, une protection homogène et assure la continuité des activités. Elle limite aussi l’exposition des clients aux aléas géopolitiques, commerciaux et liés aux fournisseurs d’IA.
Contact Presse :
Jolya COHOUNDO : presse@eset-nod32.fr
À propos d'ESET®
ESET protège les organisations, les infrastructures critiques et les particuliers pour renforcer leur résilience numérique et leur confiance dans un monde de plus en plus façonné par l’intelligence artificielle. Forte de plus de 35 ans d’expertise en cybersécurité, de plus de 25 ans d’innovation dans l’IA et de 11 centres mondiaux de recherche et développement, ESET développe ses propres technologies pour faire face à l’évolution des cybermenaces et contribuer à la sécurité de l’écosystème de l’intelligence artificielle. S’appuyant sur une démarche scientifique rigoureuse et une approche proactive de la cybersécurité, ESET fournit une protection simple à utiliser, tout en maintenant l’expertise humaine au cœur de ses opérations. Entreprise européenne indépendante, ESET protège des millions d’utilisateurs et plus de 500 000 organisations dans 178 pays. La confiance de ses clients et une utilisation responsable de l’intelligence artificielle guident l’action d’ESET, qui protège les progrès rendus possibles par la technologie. Pour en savoir plus, rendez-vous sur le site d’ESET ou suivez ESET sur ses réseaux sociaux, ses podcasts et ses blogs.