Fortinet annonce l’acquisition de Virtue AI, spécialiste de la protection des systèmes d’intelligence artificielle. Cette opération doit permettre à l’éditeur de cybersécurité d’étendre ses capacités de protection des applications et agents IA, depuis leur développement jusqu’à leur exploitation en production.
Avec la multiplication des applications d’intelligence artificielle et des agents autonomes dans les entreprises, les risques de cybersécurité concernent désormais les modèles de langage, les prompts, les agents IA, les interfaces de programmation (API) et les outils utilisant le protocole Model Context Protocol (MCP). Ces nouveaux composants créent des surfaces d’attaque susceptibles d’être exploitées pour détourner le comportement des systèmes ou accéder à des données sensibles.
Fortinet entend répondre à cette évolution avec l’intégration des technologies de Virtue AI à son portefeuille de solutions de sécurité. Cette acquisition complète notamment FortiAIGate, lancé pour protéger les grands modèles de langage contre les injections de prompts, les fuites de données, l’empoisonnement des modèles et la consommation excessive de ressources.
Les technologies de Virtue AI apportent plusieurs capacités complémentaires. La première concerne les tests de sécurité automatisés, ou red teaming, destinés à identifier les vulnérabilités des agents autonomes. Ces évaluations couvrent plus de 50 environnements de test isolés et 14 domaines sensibles. Elles reproduisent notamment des attaques par injection de prompts et des tentatives d’exploitation des outils MCP.
La plateforme permet également de recenser les agents et applications IA présents dans les environnements informatiques, y compris ceux qui échappent au contrôle des équipes de sécurité. Elle analyse les outils MCP et le code source, surveille le comportement des agents et peut bloquer les appels malveillants avant leur exécution.
Autre composante : Virtue AI automatise les contrôles après chaque mise à jour des modèles ou modification des politiques de sécurité. Les tests couvrent plusieurs centaines de vecteurs d’attaque et plus de 1 000 catégories de risques. Des rapports documentent les résultats pour faciliter les audits et les contrôles de conformité.
Enfin, des mécanismes de protection en temps réel permettent d’appliquer des règles aux contenus textuels, images, vidéos, fichiers audio et codes générés par les IA. L’objectif est notamment de limiter la diffusion d’informations sensibles, les tentatives de contournement des protections et la production de code vulnérable.
Cette acquisition s’inscrit dans un contexte de croissance du marché de la sécurité des systèmes d’IA. Selon des prévisions de Gartner publiées en juillet 2026, les dépenses consacrées à la protection des écosystèmes et agents IA pourraient passer de 2,8 milliards de dollars en 2026 à 16,4 milliards en 2030.