Les nouvelles générations d'intelligence artificielle sont capables d'analyser des volumes de code qu'aucune équipe humaine ne pourrait examiner dans des délais raisonnables.
Des initiatives comme le projet GLASSWING, porté par un consortium réunissant des acteurs majeurs du cloud, de la cybersécurité, du logiciel et de la finance, illustrent cette évolution. Leur objectif est clair : identifier les vulnérabilités avant qu'elles ne soient exploitées par des acteurs malveillants.
Cette approche représente une avancée majeure pour la cybersécurité mondiale.
Mais une question demeure :
Toute l'industrie de la cybersécurité repose aujourd'hui sur un principe commun :
Détecter les vulnérabilités avant les attaquants.
Les audits de code, les tests de pénétration, les systèmes EDR, les antivirus, les SOC et désormais les intelligences artificielles avancées poursuivent tous cet objectif.
Ces approches réduisent considérablement le risque.
Elles ne peuvent cependant jamais démontrer qu'une vulnérabilité n'existe pas.
Même un logiciel parfaitement analysé peut être compromis après son déploiement :
• attaque de la chaîne d'approvisionnement ;
• corruption mémoire ;
• compromission d'un composant ;
• modification malveillante du comportement d'exécution ;
• attaque ciblée de type APT.
La cybersécurité actuelle demeure donc fondamentalement probabiliste.
VALIDY TECHNOLOGY introduit une approche complémentaire.
Au lieu de chercher à prédire les attaques, VALIDY garantit que le logiciel s'exécute conformément à ce qui a été validé lors de sa compilation.
Cette garantie est assurée par une Runtime Root of Trust enfouie au sein du microprocesseur
L'objectif n'est plus uniquement de réduire la probabilité d'une attaque.
L'objectif est d'empêcher qu'une altération du logiciel puisse produire un effet opérationnel.
Des systèmes tels que CLAUDE MYTHOS permettent :
• l'analyse automatisée du code ;
• la découverte accélérée de vulnérabilités ;
• l'identification de failles complexes ;
• la réduction du nombre de défauts logiciels.
VALIDY apporte :
• l'intégrité d'exécution ;
• la protection contre les modifications non autorisées ;
• la détection temps réel des corruptions ;
• la protection du savoir-faire logiciel ;
• la protection contre le reverse engineering.
L'association des IA défensives et de VALIDY TECHNOLOGY permet de franchir une étape majeure.
L'intelligence artificielle réduit la probabilité d'introduction des vulnérabilités.
VALIDY TECHNOLOGY réduit la capacité d'exploitation de ces vulnérabilités.
Cette complémentarité marque le passage :
d'une cybersécurité fondée sur l'analyse
vers
une cybersécurité fondée sur l'analyse et la garantie d'exécution.
Cette approche est particulièrement pertinente pour :
• réseaux énergétiques ;
• systèmes SCADA ;
• infrastructures hospitalières ;
• réseaux financiers ;
• satellites ;
• datacenters ;
• infrastructures cloud ;
• systèmes militaires ;
• plateformes d'intelligence artificielle.
Dans ces environnements, la question n'est pas seulement de détecter une attaque. La question est de garantir qu'elle ne puisse pas produire d'effet.
Les infrastructures d'entraînement et d'inférence des modèles d'intelligence artificielle deviennent elles-mêmes des cibles stratégiques.
VALIDY TECHNOLOGY permet de protéger :
• les chaînes d'entraînement ;
• les infrastructures GPU ;
• les modèles d'inférence ;
• les systèmes autonomes ;
• les robots ;
• les drones ;
• les véhicules intelligents.
Cette protection est obtenue avec un coût computationnel extrêmement faible, grâce à des mécanismes de vérification temps réel reposant sur des opérations élémentaires particulièrement efficaces.
À mesure que les capacités offensives de l'intelligence artificielle progressent, la cybersécurité ne pourra plus reposer uniquement sur la découverte des vulnérabilités.
La confiance numérique devra s'appuyer simultanément sur deux piliers :
• L'intelligence artificielle pour identifier les vulnérabilités.
• La Runtime Root of Trust pour garantir l'intégrité de l'exécution.
Dans cette architecture de nouvelle génération, les initiatives telles que GLASSWING et les technologies telles que VALIDY TECHNOLOGY ne sont pas concurrentes.
Elles constituent les deux composantes complémentaires d'une même chaîne de confiance destinée à protéger les infrastructures critiques, les systèmes d'intelligence artificielle et l'économie numérique mondiale.
VALIDY TECHNOLOGY Runtime Root of Trust pour les infrastructures critiques, l'intelligence artificielle et les systèmes numériques de confiance.