L'alliance entre Palo Alto Networks et Google Cloud entre dans une nouvelle phase grâce à un accord qui étend considérablement son champ d'action dans les domaines de l'intelligence artificielle et de la sécurité du cloud. Les deux entreprises renforcent ainsi une collaboration de longue date, désormais entièrement dédiée à la protection des déploiements massifs de solutions d'IA adoptés par les entreprises du monde entier, notamment en Espagne et dans le reste de l'Europe.
Cette initiative intervient alors que les entreprises accélèrent l'adoption d' infrastructures hybrides et multicloud pour prendre en charge les nouvelles applications et services basés sur l'IA générative et les agents autonomes. Dans ce contexte, Palo Alto Networks et Google Cloud annoncent un nouvel accord pluriannuel de plusieurs millions de dollars visant à intégrer la sécurité depuis l'infrastructure jusqu'aux couches applicatives et de données.
Une alliance axée sur la sécurité de l'IA dans le cloud
L'annonce repose essentiellement sur l'intégration de l'infrastructure et des capacités d'IA de Google Cloud à Prisma AIRS, la plateforme de sécurité IA de Palo Alto Networks . L'objectif est de proposer un environnement permettant aux entreprises d'exploiter pleinement l'intelligence artificielle sans accroître leur surface d'attaque ni complexifier le travail de leurs équipes de sécurité.
D'après les données du rapport « State of Cloud » de Palo Alto Networks, la quasi-totalité des organisations interrogées ( 99 % des responsables informatiques et de sécurité) ont subi au moins une attaque contre leur infrastructure d'IA au cours de l'année écoulée. Parallèlement, l'étude constate une forte augmentation du recours au cloud pour développer, entraîner et déployer des modèles et applications d'IA , une tendance également observée dans le contexte commercial européen.
Dans ce contexte, l'accord vise à intégrer la sécurité non plus comme une simple considération secondaire, mais comme un élément fondamental à tous les niveaux de l'infrastructure multicloud hybride , à chaque étape du cycle de vie des logiciels et à chaque point de terminaison interagissant avec les services d'IA. Les organisations pourront ainsi mener à bien leurs projets d'IA avancés tout en protégeant leurs données sensibles, leur propriété intellectuelle et en assurant leur conformité réglementaire.
Pour les entreprises espagnoles et européennes soumises à des cadres réglementaires tels que le RGPD et les futures réglementations sur l'IA , cette approche — ainsi que les initiatives de virtualisation souveraine pour l'Europe — est particulièrement pertinente, car elle renforce la traçabilité, le contrôle d'accès et la protection des informations tout au long du flux de données dans le cloud.
Sécurité de l'IA de bout en bout : du code au cloud
L'un des éléments clés de cette expansion de l'alliance est l' offre de sécurité IA de bout en bout , conçue pour couvrir à la fois le développement et l'exécution d'applications basées sur l'IA sur Google Cloud.
Les entreprises peuvent protéger leurs charges de travail d'IA et leurs données en production sur des services tels que Vertex AI et Agent Engine grâce à Prisma AIRS. Cette solution inclut des fonctionnalités de surveillance de la sécurité (Gestion de la posture de sécurité de l'IA), de protection des environnements en temps réel (Sécurité d'exécution de l'IA™) et de renforcement de la protection des agents d'IA autonomes grâce à la sécurité des agents d'IA.
En outre, la collaboration comprend des fonctions d'équipe rouge d'IA pour les tests proactifs , ainsi que la sécurité des modèles d'IA visant à détecter les vulnérabilités dans les modèles, un aspect particulièrement sensible lors de la manipulation de grands modèles (LLM) ou de systèmes intégrant des données critiques provenant d'Europe.
Un avantage majeur pour les équipes de développement est que des outils comme le kit de développement d'agents Google Cloud (ADK) seront également pris en charge par Prisma AIRS. Cela permet de développer la prochaine génération d'applications d'IA sur Google Cloud avec une sécurité intégrée, réduisant ainsi les frictions entre le développement et la cybersécurité et évitant les correctifs de dernière minute.
Cette approche est intéressante pour les entreprises qui créent des agents d'IA pour automatiser les processus métier , le service client ou l'analyse de données dans des secteurs tels que la banque, la santé, l'industrie ou l'administration publique, où la conformité et la protection des données sont essentielles.
Pare-feu logiciel de nouvelle génération et protection du réseau cloud
Cet accord favorise également l'évolution du pare-feu logiciel nouvelle génération de Palo Alto Networks dans les environnements Google Cloud. Les pare-feu de la série VM, déployés sous forme de logiciel, sont conçus pour protéger les environnements cloud publics, privés et hybrides , ainsi que les plateformes virtualisées.
Grâce à une intégration plus poussée avec les services Google Cloud, ces pare-feu pourront appliquer des politiques de sécurité avancées basées sur l'IA , une inspection approfondie des paquets et une prévention des menaces dans les environnements hautement distribués. Cela concerne aussi bien les applications cloud-native que les architectures de microservices et les conteneurs déployés dans plusieurs régions.
Pour de nombreuses organisations européennes en pleine transition vers des modèles multicloud, cette couche de sécurité offre la possibilité de maintenir des politiques homogènes tout en accélérant l'adoption de Google Cloud, évitant ainsi les silos de protection et les configurations disparates entre les différents clouds.
En pratique, ce renforcement du pare-feu logiciel vise à réduire les temps de réponse aux incidents, à améliorer la visibilité du trafic et à limiter l'impact des attaques ciblées contre les services d'IA et les charges de travail critiques hébergées sur la plateforme Google.
SASE optimisé par l'IA et expérience unifiée
Un autre aspect clé de cette annonce est la consolidation d'une plateforme SASE (Secure Access Service Edge) basée sur l'IA utilisant Prisma SASE de Palo Alto Networks, mise en œuvre et étroitement intégrée à l'infrastructure de Google Cloud.
Prisma SASE est conçu pour garantir un accès sécurisé et constant aux utilisateurs distants, aux sites distribués et aux appareils mobiles . Cette solution combine des fonctionnalités de sécurité réseau et cloud et, dans ce cas précis, tire parti de l'infrastructure mondiale de Google pour améliorer la latence et l'expérience utilisateur lors de l'accès aux applications cloud et aux services d'IA hébergés sur Google Cloud.
Au sein de cette plateforme, Prisma Access s'appuie sur le réseau Google et utilise Google Cloud Interconnect pour connecter les infrastructures WAN des clients à plusieurs clouds et applications. Ceci permet de maintenir des politiques de sécurité cohérentes, quel que soit le point d'accès ou le cloud hébergeant les charges de travail.
Les deux entreprises soulignent que l' expérience de sécurité est simplifiée et unifiée grâce à la pré-intégration et à la validation conjointe des solutions. L'objectif est d'alléger la charge de travail des équipes de cybersécurité et de réduire les problèmes d'interopérabilité courants entre les outils de différents fournisseurs.
Grâce à une vision unique de l'environnement multicloud hybride, les entreprises peuvent détecter les risques, appliquer des contrôles et démontrer leur conformité de manière plus agile, ce qui peut faire la différence lors des audits et dans la gestion de cadres réglementaires de plus en plus exigeants au sein de l'Union européenne.
Nouveau contrat de plusieurs millions de dollars et migration des charges de travail vers Google Cloud
L'expansion de cette alliance ne se limite pas au domaine technologique. Dans le cadre de cette annonce, Palo Alto Networks a confirmé un nouvel accord pluriannuel de plusieurs milliards de dollars pour l'exploitation de ses plateformes de sécurité sur l'infrastructure d'IA de Google Cloud.
Dans ce cadre, l'entreprise prévoit de migrer ses principales charges de travail internes vers Google Cloud, réaffirmant ainsi son engagement stratégique envers la plateforme. Cette initiative vise également à tirer parti de l'évolutivité et de la résilience de l'infrastructure de Google, ce qui a un impact direct sur les performances des services de sécurité utilisés par ses clients en Europe et dans le reste du monde.
La relation entre les deux entreprises repose sur une longue collaboration , marquée par plus de 75 intégrations conjointes et plus de 2.000 milliards de dollars de ventes réalisées via Google Cloud Marketplace. Cette nouvelle étape consolide cette dynamique et l'oriente davantage vers les cas d'usage de l'intelligence artificielle.
Côté produit, Palo Alto Networks utilise déjà la plateforme d'IA Vertex de Google et les modèles Gemini pour ses copilotes, des solutions basées sur l'IA qui automatisent et facilitent les tâches de sécurité. Cette intégration renforce la collaboration entre les équipes d'ingénierie et vise à garantir que toutes les solutions exécutées sur Google Cloud soient nativement optimisées en termes de performances, d'évolutivité et de fiabilité.
Du point de vue du marché, la société a indiqué que cette nouvelle a eu un impact positif sur la perception des investisseurs, avec une légère hausse du cours de l'action de Palo Alto Networks suite à l'annonce, reflétant la confiance dans le potentiel de cette alliance au sein de l'écosystème de cybersécurité basé sur l'IA.
Messages de la direction et accent mis sur la confiance
Lors de la présentation de l'accord, BJ Jenkins, président de Palo Alto Networks, a souligné que les conseils d'administration s'interrogent sur la manière d'exploiter la puissance de l'IA sans accroître leur exposition aux nouvelles menaces . Il a expliqué que l'objectif est de décloisonner la sécurité et le développement, et de proposer une plateforme unifiée où la protection avancée s'intègre naturellement au processus de création de nouvelles solutions.
Jenkins a souligné qu'en collaboration avec Google, ils intègrent en profondeur la sécurité basée sur l'IA à l'architecture Google Cloud , afin que la plateforme elle-même agisse comme un système de défense proactif. De cette manière, la sécurité devient une composante intrinsèque de l'environnement cloud plutôt qu'un ajout externe.
De son côté, Matt Renner, président et directeur des revenus de Google Cloud, a souligné que de plus en plus d'entreprises se tournent vers les deux sociétés pour protéger leurs applications et leurs données de manière intégrée . Ce renforcement de l'alliance, a-t-il indiqué, vise à fournir aux clients communs les outils adéquats pour sécuriser leurs infrastructures d'IA les plus critiques et pour créer de nouveaux agents d'IA dotés d'une sécurité intégrée dès leur conception.
Les deux dirigeants s'accordent à dire que le développement de l'IA générative et des agents intelligents exige un changement de mentalité : la sécurité doit être intégrée dès la conception, englobant tous les aspects, du code et des modèles aux réseaux et à l'accès des utilisateurs . Dans cette optique, l'alliance vise à servir de référence aux organisations désireuses de progresser en IA sans négliger la sécurité.
Prises ensemble, les initiatives présentées visent à offrir aux entreprises en Espagne, en Europe et sur d'autres marchés un écosystème dans lequel l'innovation en IA et la cybersécurité progressent de concert , facilitant la conformité aux obligations réglementaires et réduisant les risques liés à l'adoption rapide des nouvelles technologies.
L'expansion de la coopération entre Palo Alto Networks et Google Cloud apparaît ainsi comme une étape importante dans l'évolution de la sécurité du cloud et la protection des projets d'intelligence artificielle, alignant l'infrastructure, les services et les modèles d'IA avec une couche de sécurité intégrée qui vise à offrir un meilleur contrôle, une plus grande visibilité et une plus grande confiance aux organisations de toutes tailles.
