Un marché qui a fini de se chercher
Il y a encore trois ans, le CNAPP (Cloud-Native Application Protection Platform) était surtout un argument marketing : les éditeurs collaient un CSPM, un CWPP et un CIEM sous une même bannière commerciale sans toujours unifier les modèles de données derrière. Le benchmark que nous avons récemment mené en interne sur sept solutions du marché (Aqua CNAPP, CrowdStrike Falcon Cloud Security, Microsoft Defender for Cloud, Orca CNAPP Platform, Cortex Cloud de Palo Alto, Trend Vision One et Wiz CNAPP) confirme que cette phase de consolidation est aujourd’hui globalement acquise : toutes proposent un socle CSPM/CWPP/CIEM solide, une conformité multi-référentiels correcte, et se distinguent surtout sur le modèle opérationnel (agent vs agentless), l’intégration DevSecOps et l’expérience utilisateur.
Ce constat rejoint ce que montre le marché dans son ensemble. Le CNAPP reste l’un des segments de la cybersécurité qui attire le plus de capitaux, précisément parce qu’il répond à un besoin de consolidation d’outils avec un fort potentiel de revenu récurrent pour les éditeurs. Mais la vraie bascule de 2025-2026 n’est plus la couverture fonctionnelle CSPM/CWPP/CIEM : c’est la manière dont les éditeurs ont intégré l’intelligence artificielle, à la fois comme objet à protéger (les charges de travail IA elles-mêmes) et comme moteur d’automatisation des opérations de sécurité.
Ce que confirme notre benchmark
Sans reproduire le détail des scores, trois enseignements ressortent de la comparaison :
- Wiz et Orca tirent leur épingle du jeu grâce à leur architecture agentless, qui accélère fortement le déploiement et réduit la friction opérationnelle. Un critère de plus en plus déterminant à mesure que les environnements se complexifient (multicloud, Kubernetes, serverless).
- Microsoft Defender for Cloud reste la référence naturelle pour les organisations très majoritairement Azure, avec une intégration DevSecOps mature via Sentinel, mais une couverture multicloud perçue comme en retrait sur AWS et GCP.
- Cortex Cloud (Palo Alto) et Trend Vision One obtiennent des scores honorables mais moins différenciants sur les critères business et modèle opérationnel, ce qui reflète des offres plus généralistes ou récemment repositionnées (Cortex Cloud n’a que quelques mois d’existence sous ce nom).
Ce classement, aussi utile soit-il pour arbitrer un choix d’outil aujourd’hui, risque cependant d’être rapidement obsolète sur un point précis : la vitesse à laquelle les éditeurs réinjectent de l’IA générative et agentique dans leurs plateformes change les critères d’évaluation eux-mêmes
L’IA dans les CNAPP : deux logiques bien distinctes
Il faut distinguer clairement deux usages de l’IA chez les éditeurs CNAPP, car ils répondent à des besoins différents et ne sont pas au même niveau de maturité
1. Protéger les charges de travail IA
Les entreprises déploient des modèles, des pipelines machine learning et surtout des agents IA à un rythme que les équipes sécurité ne maîtrisent plus. Les études de Wiz sur l’état de l’IA dans le cloud en 2026 sont éclairantes : au moins 81 % des organisations utilisent des services d’IA managés et au moins 90 % font tourner des logiciels d’IA auto-hébergés, alors que 25 % n’ont toujours pas de visibilité sur les services d’IA actifs dans leur environnement. Cette IA fantôme (« shadow AI ») est devenue le nouveau point aveugle que le CSPM classique ne couvre pas.
C’est ce qui explique l’émergence rapide de l’AI-SPM (AI Security Posture Management) comme brique CNAPP à part entière : inventaire dynamique des modèles et agents déployés (le fameux « AI Bill of Materials AI-BOM »), détection des configurations dangereuses (points d’accès aux modèles exposés publiquement, garde-fous non activés sur Bedrock ou Vertex AI), et cartographie des chemins d’attaque exploitables via le graphe de sécurité déjà utilisé pour le CSPM classique. Wiz a été précurseur sur ce terrain et l’a étendu à la protection des agents eux-mêmes, notamment via la détection des connexions Model Context Protocol (MCP) non gouvernées et l’application continue de bonnes pratiques de configuration sur les plateformes IA comme Bedrock, Vertex AI ou OpenAI. CrowdStrike a suivi une trajectoire comparable côté endpoint et cloud, avec une découverte des applications IA non déclarées qui couvre déjà plus de 1 800 applications IA distinctes détectées sur les postes de travail de ses clients, représentant près de 160 millions d’instances applicatives, et une inspection en temps réel des prompts échangés avec ChatGPT, Gemini, Claude ou Copilot pour repérer fuite de données et prompt injection.
Microsoft Defender for Cloud n’échappe pas à la tendance mais l’aborde différemment : plutôt qu’un module AI-SPM autonome, l’éditeur mise sur l’intégration native avec Microsoft Security Copilot, qui transforme les alertes Defender, Sentinel et Entra ID en interface conversationnelle pour accélérer l’investigation. Cohérent avec la force historique de la solution sur l’écosystème Azure, mais moins ambitieux que Wiz ou CrowdStrike sur la découverte des charges de travail IA elles-mêmes.
2. Automatiser le SOC avec des agents autonomes (l’IA agentique)
Le second mouvement, plus spectaculaire, est l’arrivée d’agents IA capables non seulement d’analyser mais d’agir dans les environnements cloud : investiguer une alerte, corréler des signaux, proposer voire exécuter une remédiation. Palo Alto a été le plus offensif sur ce terrain avec Cortex AgentiX, présenté comme la nouvelle génération de Cortex XSOAR. L’éditeur revendique une réduction du temps moyen de résolution (MTTR) pouvant atteindre 98 % et jusqu’à 75 % de travail manuel en moins, avec des agents spécialisés (renseignement sur la menace, investigation email, sécurité cloud) gouvernés par des contrôles d’accès basés sur les rôles et une validation humaine obligatoire pour les actions à fort impact.
CrowdStrike répond avec Charlotte AI, positionnée comme un analyste agentique capable de trier les détections, filtrer les faux positifs et orchestrer une réponse coordonnée entre agents et humains via Charlotte Agentic SOAR. Microsoft mise sur Security Copilot pour jouer un rôle équivalent sur son propre stack, tandis que Sysdig a lancé Sysdig Sage, présenté comme le premier analyste cloud agentique du marché, avec des gains clients revendiqués de l’ordre de 76 % de réduction du MTTR.
Ce virage n’est pas qu’un argument commercial. Le contexte qui le justifie est réel : selon CrowdStrike, le temps de rupture le plus rapide observé chez un adversaire « la fenêtre entre l’accès initial et le mouvement latéral » est tombé à 27 secondes, avec une moyenne de 29 minutes contre 48 minutes en 2024, et l’éditeur constate une hausse de 89 % en un an des attaques où l’adversaire lui-même utilise l’IA. Face à des attaques qui s’exécutent à la vitesse machine, une réponse purement humaine devient structurellement trop lente d’où la course à l’agentique côté défense.
L’IA agentique comme une nouvelle source d’attaque
Le point le plus important pour un consultant sécurité n’est peut-être pas la performance de ces agents, mais le risque qu’ils créent eux-mêmes. Un sondage Dark Reading cité largement dans la presse spécialisée indique que 48 % des professionnels de la cybersécurité considèrent désormais l’IA agentique comme le principal vecteur d’attaque pour 2026, devant les deepfakes ou l’authentification sans mot de passe. La raison est structurelle : un agent IA agit avec des identifiants et des permissions réelles, et toute manipulation de son raisonnement (prompt injection, détournement d’outil) se traduit directement par une action dans l’environnement, pas seulement par une réponse erronée.
Wiz évalue qu’au moins 57 % des organisations ont déjà déployé des technologies d’agents IA auto-hébergées, souvent sans gouvernance centralisée ; les « agents fantômes » créés en dehors des circuits de provisioning standards. C’est précisément ce qui a poussé les éditeurs CNAPP à traiter chaque agent comme une nouvelle identité non humaine (NHI) à cartographier, contrôler et auditer au même titre qu’un compte de service classique.
Ce que cela change pour le choix d’une solution CNAPP
Pour une entreprise qui doit arbitrer aujourd’hui, deux critères mériteraient d’être ajoutés à une grille de benchmark classique :
- La maturité AI-SPM : la solution sait-elle découvrir sans agent les modèles, pipelines et agents IA déployés (y compris ceux non déclarés), et les traiter comme des identités à risque à part entière ?
- La gouvernance de l’automatisation agentique : les actions des agents IA intégrés à la plateforme sont-elles auditables, réversibles, et soumises à une validation humaine sur les actions à fort impact ou l’éditeur vend-il de l’autonomie sans traçabilité ?
Le marché CNAPP n’a donc pas fini de bouger. La consolidation fonctionnelle qui a occupé les cinq dernières années touche à sa fin ; la vraie bataille de 2026-2027 se joue désormais sur la capacité à sécuriser l’IA de l’entreprise tout en s’appuyant sur l’IA pour accélérer la réponse. Un équilibre qui n’est aujourd’hui maîtrisé de bout en bout par aucun éditeur.
Besoin d’un accompagnement personnalisé sur vos sujets cybersécurité ?
