Mimecast lance une solution de sécurité des données en temps réel pour assurer la visibilité et le contrôle face aux risques croissants liés à l'IA

LEXINGTON, Massachusetts — Mimecast, leader mondial de la cybersécurité spécialisé dans la protection contre les risques liés aux humains et à l’IA, a annoncé aujourd’hui une extension majeure de son offre Incydr™ avec des fonctionnalités de sécurité des données adaptées à l’ère de l’IA, et a également présenté en avant-première le nouveau « Agent Risk Center » lors de la conférence RSAC 2026.  Ces nouvelles fonctionnalités permettent d’assurer la sécurité des données en temps réel : une approche unifiée pour détecter, contrôler et remédier à l’exposition des données, en temps réel, que l’action provienne d’un employé ou d’un agent agissant en son nom.

Huitante pour cent des entreprises du classement Fortune 500 exploitent désormais des agents d’IA actifs, mais seules 14 % d’entre elles disposent d’une homologation de sécurité complète pour ces derniers[1]. La perte de données d’entreprise n’est plus seulement un problème lié aux personnes : les agents IA ont introduit une toute nouvelle surface d’attaque. Les agents accèdent à des données sensibles et les partagent par des voies que les outils de sécurité traditionnels n’ont jamais été conçus pour surveiller : flux de travail connectés à la plateforme MCP, agents commerciaux, automatisations créées par les utilisateurs et outils d’IA « fantômes ». 

« La détection basée sur l’intention traite tous les agents de la même manière. Ce n’est pas notre approche, car c’est l’humain derrière l’agent qui constitue le signal qui change tout », a déclaré Rob Juncker, directeur des produits chez Mimecast. « Qui a déployé l’agent ? Que savons-nous déjà à son sujet ? Comment les données circulent-elles entre les e-mails, les outils de collaboration, les navigateurs, les applications SaaS, les terminaux et les flux de travail pilotés par l’IA — et quelle intervention est nécessaire immédiatement ? Il s’agit d’un problème de sécurité des données en temps réel, et non d’un problème de modèle. »

Sécurité adaptative des données à l’ère des agents humains et de l’IA

La technologie Incydr de Mimecast aide depuis longtemps les organisations à prévenir les pertes de données d’origine interne grâce à une visibilité prête à l’emploi, à une détection intelligente via son moteur de risque PRISM (plus de 250 indicateurs de risque) et à une réponse adaptative allant de la sensibilisation contextuelle au blocage en temps réel. Ces nouvelles fonctionnalités étendent la technologie Incydr de la sécurité des données liée aux acteurs internes à une sécurité des données plus large en temps réel, couvrant à la fois les risques liés aux humains et ceux liés à l’IA.

Cette extension adopte une nouvelle approche, combinant les informations sur les terminaux et les navigateurs fournies par Incydr avec Mimecast Email & Collaboration Security, offrant ainsi une visibilité complète des données, de leur entrée à leur sortie — couvrant l’ensemble du parcours des données d’entreprise à travers les terminaux, les navigateurs, les applications SaaS, les outils d’IA, les connexions MCP et les e-mails.

Les fonctionnalités nouvelles et étendues sont conçues pour inclure :

• Visibilité unifiée sur les utilisateurs et les agents — Une vue unique des risques de perte de données liés aux employés et aux agents autonomes, couvrant les terminaux, le cloud et les applications SaaS, la messagerie électronique, l’activité des navigateurs, les outils d’IA commerciaux, les connexions aux serveurs MCP et les agents développés par les utilisateurs.
• Détection de l’IA « fantôme » et des agents non autorisés : une détection spécialement conçue pour repérer l’utilisation non autorisée de l’IA, les agents commerciaux non conformes aux politiques, les connexions MCP non autorisées aux bases de données de production et aux plateformes SaaS critiques, ainsi que les agents créés par les utilisateurs fonctionnant sur des fournisseurs de modèles de langage (LLM) non approuvés ou accédant à des environnements de production sans contrôle de sécurité.
• Notation adaptative des risques pour les personnes et les agents IA - Le moteur de risque d’Incydr évalue désormais en continu tant les utilisateurs humains que les agents IA en fonction des anomalies comportementales, des violations de politique, des accès à des données à haut risque, de l’utilisation non autorisée d’applications, du niveau de conformité des agents et de l’exposition à des systèmes et sources de données critiques (par exemple, Snowflake, Stripe, PostgreSQL, AWS, Salesforce, GitHub).
• Mappage granulaire des accès entre les données et les agents - Une vue claire permettant de savoir quels agents et outils accèdent à quelles catégories de données sensibles — notamment les informations personnelles identifiables (PII) des clients, le code source, les documents financiers, les communications internes, les données RH et les configurations d’infrastructure —, ce qui permet aux équipes de sécurité de comprendre et de contrôler la portée d’impact des agents sur les données.
• Gouvernance basée sur des politiques — Un cadre de gouvernance complet permettant de classer et d’appliquer des politiques à l’ensemble des outils d’IA, des agents commerciaux, des serveurs MCP et des agents développés par les utilisateurs — avec des classifications « autorisées », « non autorisées » et « non classées », une application au niveau des services et la gestion des politiques d’utilisation acceptable de l’IA.

Présentation du Mimecast Agent Risk Center 

Aujourd’hui, une seule enquête sur une perte de données peut impliquer un collaborateur partageant un fichier via un outil non autorisé — tel que DeepSeek, OpenClaw, Ollama ou ChatGPT —, un agent d’IA commercial résumant des documents confidentiels, et un agent développé par un utilisateur extrayant des données d’une base de données de production à laquelle il n’était pas censé accéder. Ces événements apparaissent dans différents systèmes, suivent des logiques de détection différentes et nécessitent des procédures d’intervention distinctes — quand ils sont détectés.

Le Centre de gestion des risques liés aux agents de Mimecast est conçu pour regrouper cette vision fragmentée en une expérience unique. Point essentiel : l’Agent Risk Center est conçu pour relier chaque constat directement à une action. Des workflows intégrés automatisent la chaîne de réponse — notification des utilisateurs, escalade vers les responsables, application des contrôles et génération de rapports de conformité — afin que les équipes agissent à la vitesse d’une machine, et non à celle d’un être humain.

Conformément à sa conception, les fonctionnalités comprendront :

• Moteur de détection des anomalies liées aux comportements à risque des agents — Permet de mettre automatiquement en évidence les schémas à haut risque : outils non autorisés ayant accès aux bases de données de production, utilisateurs du service financier connectés à des serveurs MCP de paiement, agents développés par les utilisateurs utilisant des fournisseurs de LLM non autorisés, et cadres disposant de configurations MCP trop larges.
• Tableaux de bord de gouvernance — Évaluation continue de la posture de l’organisation selon quatre dimensions : couverture des politiques, actualité des révisions, application avec intervention humaine et conformité des LLM — offrant aux RSSI une mesure claire de la maturité de leur gouvernance des agents.
• Cartes thermiques des risques au niveau des services — Des analyses visuelles illustrant la répartition des risques, l’exposition au niveau des services, la ventilation des facteurs de risque et les tendances, permettant ainsi une intervention ciblée plutôt qu’une politique généralisée.
• Workflows de correction intégrés – Chaque constat de risque est directement relié à une action : bloquer l’accès, notifier les utilisateurs, escalader vers les responsables, créer des tickets, classer les outils non catégorisés, planifier les revues des agents et générer des rapports de conformité – le tout sans quitter l’interface unifiée.

Mimecast présente en avant-première l’Agent Risk Center lors du RSAC 2026, avec un accès anticipé prévu en septembre 2026. Rejoignez Rob Juncker, directeur des produits, pour une présentation et une démonstration en direct — stand Mimecast N-5245 — à 10 h 30 le mardi 24 mars et le jeudi 26 mars.

Les entreprises intéressées par un accès anticipé sont invitées à contacter leur représentant Mimecast pour en savoir plus.

Pour plus d’informations sur les risques liés à l’IA agentique, rendez-vous sur notre blog : « Sécurité face à l’IA agentique : cinq éléments qui manquent probablement à votre stratégie ».

À propos de Mimecast

Mimecast est un leader mondial de la cybersécurité et de la Data Governance qui redéfinit la manière dont les entreprises gèrent les risques liés aux humains et à l’IA. Sa plateforme de gestion des risques humains, connectée, alimentée par l’IA et compatible avec les API, est spécialement conçue pour protéger les entreprises contre l’ensemble des cybermenaces. Alliant une technologie de pointe à des approches centrées sur l’humain, notre plateforme offre une visibilité accrue et des informations stratégiques.

En permettant une action décisive et en donnant aux entreprises les moyens de protéger leurs environnements collaboratifs, notre technologie préserve les données critiques et implique activement les collaborateurs dans la réduction des risques et l’amélioration de la productivité. Plus de 42 000 entreprises à travers le monde font confiance à Mimecast pour les aider à garder une longueur d’avance sur un paysage de menaces en constante évolution.

Des risques internes aux menaces externes, les clients tirent davantage parti de Mimecast. Plus de visibilité. Plus d’agilité. Plus de contrôle. Plus de sécurité.

Mimecast, Incydr et le logo Mimecast sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.

[1] Rapport « Gravitee State of AI Agent Security 2026 »