Regardez le Sommet SASE 2026 : L’ère de la confiance autonome pour écouter les discussions complètes et voir les démonstrations. |
Lors du SASE Summit 2026, des experts de Gartner, Fortinet et de l’ensemble du secteur ont examiné comment la périphérie des services d’accès sécurisé (Secure Access Service Edge, SASE) doit évoluer à mesure que l’IA remodèle la technologie d’entreprise. Ces leaders d’opinion se sont concentrés sur un défi pratique auquel la plupart des organisations sont confrontées aujourd’hui : prendre en charge de nouvelles applications, identités et méthodes d’accès sans introduire de complexité supplémentaire à partir d’une autre couche d’outils de sécurité déconnectés.
Trois thèmes clés ont été abordés tout au long du sommet. Tout d’abord, l’IA redéfinit ce que les organisations doivent protéger et introduit des agents autonomes en tant que nouvelle classe d’utilisateurs d’entreprise. Deuxièmement, les équipes informatiques et de sécurité ont besoin d’une intégration plus étroite entre la mise en réseau, la sécurité, l’identité et les opérations. Et troisièmement, de nouvelles exigences en matière de souveraineté incitent les organisations à reconsidérer où leurs services de sécurité fonctionnent et qui contrôle l’infrastructure sous-jacente.
Ensemble, ces changements signalent une nouvelle phase pour SASE centrée sur la confiance autonome. Cela ne signifie pas faire confiance aux systèmes d’IA par défaut ou retirer des personnes des décisions de sécurité. Cela signifie établir et appliquer le niveau de confiance approprié pour chaque interaction, qu’elle provienne d’une personne, d’un appareil, d’une application ou d’un agent autonome.
L’IA remodèle l’accès aux entreprises de deux manières clés. Tout d’abord, les employés adoptent des applications d’IA génératives pour créer du contenu, analyser des informations, écrire du code et automatiser les tâches de routine. Bien que ces outils puissent stimuler la productivité, ils peuvent également exposer des informations sensibles par le biais d’invites, de fichiers téléchargés, de réponses de modèle et de connexions aux données d’entreprise.
Les organisations ont besoin de visibilité sur les services d’IA utilisés et les contrôles qui font la distinction entre les applications approuvées et non approuvées. Ils doivent également appliquer des politiques de protection des données, de prévention des menaces et d’accès pour les interactions d’IA sans bloquer l’utilisation légitime. L’intégration de ces contrôles dans l’architecture SASE plus large aide les équipes à appliquer des protections cohérentes où que les utilisateurs travaillent.
Deuxièmement, les agents d’IA agissent de plus en plus au nom des utilisateurs et des applications. Ces agents peuvent se connecter à des API, des outils, des serveurs de protocole contextuel de modèle, des applications d’entreprise et d’autres agents. Ils peuvent récupérer des informations et lancer des processus à la vitesse de la machine. Les organisations doivent donc sécuriser une population croissante d’identités non humaines aussi soigneusement qu’elles sécurisent les employés, les sous-traitants et les appareils.
Les principes Zero Trust s’appliquent toujours, mais le champ d’application s’étend. Les équipes de sécurité doivent vérifier l’identité d’un agent, limiter son accès aux seules ressources requises pour une tâche, inspecter les données qu’il échange et maintenir la visibilité sur ses actions. Le SASE doit donc évoluer de la sécurisation des connexions entre les utilisateurs, les appareils et les applications à la protection d’un écosystème qui inclut des applications d’IA et des agents autonomes.
L’IA peut également aider les équipes à gérer cette complexité. Lorsque l’analyse alimentée par l’IA est intégrée aux données de mise en réseau et de sécurité de la plateforme, les équipes peuvent identifier et enquêter sur les problèmes sans passer d’une console à une autre. La valeur dépend de l’étendue des données disponibles pour le système, ce qui rend l’intégration architecturale particulièrement importante.
À mesure que les environnements sont de plus en plus distribués, les organisations ne peuvent pas répondre à toutes les nouvelles exigences avec un autre produit autonome. Chaque outil supplémentaire apporte ses propres politiques, agents, télémétrie, flux de travail et frais administratifs. Bien qu’un outil autonome puisse résoudre un problème étroit, il rend inévitablement l’environnement global plus difficile à exploiter tout en créant des écarts critiques entre les produits.
Le SASE unifié réunit les fonctionnalités SD-WAN et SSE (Security Service Edge) sécurisées dans une architecture commune. Cette convergence permet des fonctionnalités telles que l’accès Internet sécurisé, l’accès privé sécurisé, la sécurité SaaS, la surveillance de l’expérience numérique (DEM), la sécurité de l’IA et les contrôles d’identité.
Cependant, l’unification doit aller au-delà de la présentation de produits distincts via une interface unique. Une architecture commune permet aux organisations d’appliquer des politiques cohérentes entre les utilisateurs, les succursales, les applications et les données. Un agent de point de terminaison unifié prend en charge les fonctions de connectivité et de sécurité sans exiger des utilisateurs et des administrateurs qu’ils gèrent plusieurs clients. La visibilité partagée offre aux équipes une vision plus claire des événements de sécurité et des performances applicatives, tandis que la gestion centralisée réduit les efforts requis pour maintenir les politiques dans un environnement distribué.
Le DEM est important, car l’accès sécurisé doit également bien fonctionner pour l’utilisateur. La visibilité de bout en bout aide les équipes à déterminer si un problème provient du point de terminaison, du chemin réseau, du service de sécurité ou de l’application. Ce contexte peut raccourcir le dépannage et garantir que les équipes informatiques et de sécurité disposent des mêmes informations.
La phase suivante de la SASE ne sera pas définie par le nombre de produits déployés par une organisation. Cela dépendra de l’efficacité de l’intégration de la mise en réseau, de la sécurité, de l’identité, de l’expérience utilisateur et des contrôles liés à l’IA.
La souveraineté change également l’architecture SASE. Alors que la résidence des données s’adresse à l’endroit où les données sont stockées, la souveraineté est plus large. Il peut également déterminer où le trafic est inspecté, où les journaux et les données de sécurité sont stockés et traités, qui exploite l’infrastructure et quelle juridiction légale régit le service.
Étant donné que les exigences varient selon l’organisation, l’industrie, la charge de travail et le pays, la souveraineté est mieux comprise comme un spectre plutôt que comme un modèle de déploiement unique. Bien que la sélection d’emplacements de cloud régionaux puisse fournir un contrôle suffisant à certaines organisations, d’autres peuvent avoir besoin de conserver l’inspection et le traitement des données dans un environnement contrôlé par le client. Les gouvernements, les prestataires de services et les entreprises hautement réglementées peuvent également nécessiter un déploiement SASE privé avec un contrôle direct sur l’infrastructure et les services.
Fortinet prend en charge ces diverses exigences avec des options de déploiement flexibles. FortiSASE Outpost étend l’inspection et l’application aux sites contrôlés par l’entreprise, y compris l’infrastructure sur site, les centres de données privés et les installations de colocation, tout en maintenant une gestion centralisée du cloud. FortiSASE Sovereign fournit un modèle SASE privé que les organisations ou les prestataires de services peuvent déployer sur l’infrastructure qu’ils contrôlent, avec une autorité sur les emplacements de déploiement, les services, les politiques, les journaux et les données utilisateur.
L’objectif est de répondre aux exigences de contrôle local et juridictionnelles sans créer d’architecture de sécurité distincte pour chaque environnement. La cohérence des politiques, de la visibilité et de la gestion dans les déploiements cloud et souverains permet aux organisations de sélectionner le modèle approprié pour chaque emplacement ou charge de travail tout en maintenant une approche opérationnelle unifiée.
Les stratégies SASE doivent désormais prendre en compte plus que l’emplacement des utilisateurs et des applications. Les organisations doivent également sécuriser l’accès humain et non humain, régir l’utilisation de l’IA et les interactions agents, réduire le coût opérationnel de la gestion des outils fragmentés et prendre en charge un plus large éventail d’exigences de souveraineté.
Il est important de noter que ces trois thèmes du Sommet SASE 2026 sont étroitement liés. L’IA élargit le nombre et la variété des interactions qui nécessitent une protection. Unification offre aux équipes un moyen pratique de gérer cette expansion. Les modèles de déploiement souverain flexibles étendent la même architecture aux environnements où les organisations ont besoin d’un meilleur contrôle sur le trafic, les données et l’infrastructure.
Pour les responsables de la sécurité et de l’informatique, la question centrale n’est plus de savoir si la SASE doit évoluer. Il s’agit de savoir si leur architecture actuelle peut s’adapter sans introduire de fragmentation supplémentaire.
Vous avez manqué l’événement en direct ? Regardez le SASE Summit 2026 à la demande pour connaître les points de vue des analystes, les discussions d’experts, les informations sur les clients et les démonstrations de produits derrière ces enseignements.
