Darktrace a annoncé le lancement de Darktrace /Adaptive Human Defense, une nouvelle génération de coaching en cybersécurité qui remplace les formations traditionnelles statiques et planifiées par un accompagnement et une protection adaptatifs en temps réel. Darktrace /Adaptive Human Defense s'appuie sur l'IA comportementale pour former les utilisateurs durant leur journée de travail, en les alertant sur les comportements à risque et en leur fournissant un coaching court et pertinent avant que les mauvaises habitudes ne s'installent. La plateforme utilise les résultats de ces sessions de micro-coaching pour affiner les mesures de sécurité autour de la boîte de réception de chaque collaborateur, offrant ainsi une protection personnalisée à l'ensemble de l'organisation.
Ce lancement intervient alors qu'une nouvelle étude de Darktrace met en évidence un décalage entre la confiance des employés issue des formations actuelles et leur préparation réelle face aux attaques de phishing modernes. Si 80% des employés de bureau américains interrogés par Darktrace se disent convaincus de pouvoir déceler un e-mail de phishing dans leur quotidien, seuls 32% ont identifié avec certitude un véritable e-mail de phishing lors d'un test en conditions réelles. Ces résultats suggèrent que les méthodes de formation établies renforcent la confiance plus rapidement que la résilience effective face au phishing.
Le défi ne concerne pas uniquement les employés. L'analyse de Darktrace indique que les professionnels de la sécurité ne sont pas pleinement convaincus que les formations classiques suivent le rythme de l'évolution du phishing. Si 62% des experts interrogés s'accordent sur leur efficacité pour préparer les collaborateurs, seuls 11% sont tout à fait d'accord, et à peine 2% estiment que la formation conventionnelle ne présente aucune limite.
Les principales lacunes identifiées par les professionnels sont le caractère trop généraliste des formations (31%), une focalisation excessive sur l'échec (27%) et la difficulté à mesurer l'impact réel au-delà des taux de complétion ou de clic (23%). En 2025, Darktrace a détecté 32.000 millones d'e-mails de phishing ciblant ses clients, dont plus d'un tiers (38%) utilisaient des techniques d'ingénierie sociale inédites, probablement générées par l'IA. Alors que les cybercriminels exploitent l'IA pour pousser le phishing aux limites de la détection humaine et s'étendre au-delà de l'e-mail vers les outils collaboratifs, les entreprises doivent adopter une approche qui renforce à la fois le jugement humain et les barrières techniques.
Darktrace /Adaptive Human Defense : une sécurité qui apprend aux côtés de l'humain. L'IA générative permettant aux attaquants de créer des leurres plus convaincants visuellement et mieux ciblés, il est irréaliste d'attendre des humains des décisions infaillibles. C'est pourquoi Darktrace /Adaptive Human Defense crée une boucle de rétroaction continue avec Darktrace /EMAIL pour garantir que la vigilance humaine et la protection technique progressent de concert. Son approche de coaching adaptatif basée sur l'IA comportementale personnalise l'apprentissage et délivre des conseils au moment opportun. Parallèlement, un lien inédit entre le comportement de l'utilisateur lors de sa formation et la protection de sa messagerie permet à Darktrace /EMAIL d'ajuster sa posture de sécurité pour chaque individu en fonction des signaux d'apprentissage.
En conséquence, les organisations déployant Darktrace /Adaptive Human Defense peuvent : améliorer la résilience face aux menaces par e-mail à la source grâce au coaching contextuel en temps réel. Dès qu'un risque apparaît dans une boîte de réception, comme un e-mail présentant des signes d'arnaque aux crypto-actifs ou des indicateurs suspects dans une discussion sur des transferts financiers, la solution insère des micro-sessions de coaching dans le fil de discussion. Chaque session est adaptée à l'e-mail concerné et conçue pour inciter l'utilisateur à la réflexion avant toute action potentiellement dangereuse. Des déclencheurs configurables et des politiques de groupe ciblent les bons utilisateurs, tandis que les leçons sont dictées par des événements réels, réduisant la charge de travail des administrateurs et les comportements à risque répétés.
Adapter automatiquement les simulations de phishing à chaque utilisateur : Darktrace /Adaptive Human Defense remplace les tests uniformes par des simulations sur mesure. Le système ajuste dynamiquement la difficulté selon les performances de l'utilisateur, créant des scénarios de plus en plus complexes à déceler. Au niveau de difficulté le plus élevé, les simulations sont directement basées sur le contenu réel de la boîte de réception et élaborées dynamiquement à partir de l'activité en direct, offrant même aux équipes de sécurité la possibilité d'insérer des simulations dans des chaînes d'e-mails existantes.
Combiner les signaux de sécurité e-mail et de coaching pour adapter les protections en continu : les interactions, les clics sur les liens et les réussites aux questionnaires de coaching sont intégrés à Darktrace /EMAIL afin que la détection et la réponse s'adaptent automatiquement à mesure que l'utilisateur progresse. Pour la première fois, les équipes de sécurité peuvent mettre en place un flux de travail en boucle fermée qui forme, observe et renforce les contrôles de manière autonome. Suivre les risques exploitables et les analyses de tendances au-delà des taux de complétion : la solution fournit des analyses de risques combinées pour chaque utilisateur, permettant aux responsables de la sécurité de prioriser les récidivistes et de mieux protéger les profils à haut risque grâce à des preuves liées à des comportements réels.
Les entreprises accèdent à des indicateurs reflétant l'exposition réelle de l'activité et des individus, et non plus seulement l'assiduité. Assurer la conformité et accompagner les effectifs avec des cours d'e-learning : le contenu pédagogique permet aux équipes de sécurité de construire leur programme de sensibilisation selon leurs besoins et leurs propres politiques. Première analyse multicanale intégrale pour Email, Slack, Teams et Zoom : l'ingénierie sociale débutant souvent sur un canal pour s'intensifier sur un autre, Darktrace annonce également que Darktrace /EMAIL est la première solution à proposer une analyse complète des messages sur Email, Microsoft Teams, Slack et Zoom.
Avec l'ajout de Slack et Zoom aux protections existantes, Darktrace /EMAIL offre désormais une sécurité unifiée sur les canaux de communication les plus utilisés en entreprise, aidant les équipes de sécurité à identifier les campagnes hybrides et les manipulations contextuelles subtiles. En conséquence, Darktrace /EMAIL élimine les zones d'ombre multicanales exploitées par les attaquants pour l'usurpation d'identité, l'escalade et la prise de contrôle de comptes, en détectant le phishing, les malwares et les manipulations conversationnelles avec une profondeur d'analyse comportementale constante. Des modèles dédiés identifient également les menaces émergentes d'injection de requêtes (prompt injection) ciblant les assistants IA d'entreprise, réduisant ainsi précocement les risques de compromission silencieuse.
Mises à jour DMARC : réduire le risque d'usurpation à la source grâce à l'intégration de l'Attack Surface Management. Parallèlement à la sophistication croissante des attaques de phishing, l'IA permet aux acteurs malveillants d'usurper plus efficacement l'identité de marques établies et d'exploiter la confiance qui leur est accordée.
