Google Cloud publie ses prévisions de sécurité 2027

Google Cloud a publié le 10 novembre 2026 son rapport « 2027 Security Forecast », selon dailysecu.com. Le document prédit que l'IA agentique accélérera à la fois les cyberattaques et les défenses d'ici 2027, et modifiera ce que les entreprises doivent protéger.

Pour les agents autonomes, Google Cloud propose d'enregistrer les données d'entrée, la justification des décisions, les outils invoqués, les valeurs transmises et les politiques d'autorisation, afin de permettre une vérification ultérieure. Heather Adkins, vice-présidente de l'ingénierie sécurité chez Google, estime que le modèle Zero Trust doit être étendu à chaque transaction et requête, avec une identité vérifiable et un moindre privilège par agent.

Google Cloud décrit aussi un modèle de SOC où le personnel comprend la base des réponses automatisées en 60 secondes et peut les annuler en 30 secondes. L'entreprise avertit que les bibliothèques open source intégrées par les outils de codage IA et les outils basés sur MCP pourraient devenir des cibles d'attaques de la chaîne d'approvisionnement.

Selon Google Cloud, les attaquants devraient se tourner vers le vol de données et l'extorsion, en ciblant les poids des modèles d'IA, les fonctions des agents et les bibliothèques de prompts, ainsi que l'utilisation non autorisée de ressources GPU cloud, appelée « LLMJacking ». Charles Carmakal, directeur technique de Mandiant Consulting, recommande des exercices de red team pour tester les garde-fous et les contrôles de permissions avant de déployer des agents autonomes en conditions réelles.