Microsoft a présenté un modèle et une plateforme de cybersécurité qu’elle dit coûter moitié moins cher que les systèmes concurrents, alors que la demande des entreprises pour des services d’IA générative à moindre coût continue de progresser.

Cette initiative intervient alors que Microsoft cherche à renforcer sa stratégie IA après la réception tiède de son système Copilot par les entreprises. Elle s’inscrit aussi dans une série récente de lancements d’IA agentique et dans un vaste effort de construction et d’exploitation de centres de données d’IA dans le monde, soulignant la manière dont l’entreprise tente d’associer infrastructure, logiciels et modèles dans une offre unique pour les entreprises.

Microsoft a également affirmé que son modèle MAI-Cyber-1-Flash, lancé lundi, avait surpassé Mythos d’Anthropic, GPT-5.6 Sol d’OpenAI et Gemini 3.5 Flash Cyber de Google sur un benchmark largement utilisé.

Un modèle de routage

Le modèle de cybersécurité, qui oriente les demandes d’identification de vulnérabilités de sécurité vers trois modèles d’IA d’OpenAI, est intégré à la plateforme MDASH de Microsoft de détection et de remédiation des vulnérabilités multi-agents, lancée en mai.

En parallèle de MAI-Cyber-1-Flash, Microsoft a également lancé Project Perception, une plateforme de sécurité agentique qui fournit des équipes d’agents pour différents flux de travail de sécurité dans MDASH afin de surveiller et de corriger les vulnérabilités de sécurité. Microsoft a indiqué qu’elle ajouterait bientôt MAI-Cyber-1-Flash à Perception pour de nombreux autres flux de travail de sécurité, en plus de son usage initial d’identification des vulnérabilités logicielles.

L’initiative de Microsoft en matière de cybersécurité intervient après la controverse entourant le modèle Mythos d’Anthropic, que l’administration Trump avait initialement considéré comme une menace pour la sécurité nationale et retiré du marché. Anthropic a ensuite intégré ce modèle à Project Glasswing, lancé en avril, qui a réservé Mythos à certaines organisations. Le principal modèle cyber d’OpenAI, GPT-5.6, a suivi une trajectoire similaire. Bien qu’il n’ait pas été restreint par le gouvernement, OpenAI l’a intégré à Project Daybreak en mai, en limitant l’accès aux utilisateurs approuvés.

"Obviously, this is 'remains to be seen' territory. But I think the key here is that it's available to everybody, as opposed to Mythos [and GPT 5.6], which is not," said David Nicholson, an analyst at The Futurum Group. "And it's going to cost you a lot less because it's intelligently routing the consumption of tokens to appropriate models."

MAI-Cyber-1-Flash repose actuellement sur GPT-5.4, GPT-5.4 et GPT-5.3-Codex d’OpenAI — tous offrent des capacités de cybersécurité en plus de fonctions d’IA générative telles que le raisonnement, le codage et les workflows agentiques.

Nicholson a expliqué que MAI-Cyber-1-Flash est en substance un modèle de routage qui sélectionne le mode le moins coûteux pour des tâches de sécurité spécifiques, plutôt qu’un modèle de cybersécurité dédié comme Mythos et GPT-5.6. Il a comparé ces systèmes à une voiture de sport haut de gamme et extrêmement coûteuse.

"They're saying, 'We will do this arbitrage between models to pick the right model for the right job, so that you're not paying top dollar,'" he said.

Sécurité Microsoft

Nicholson a également indiqué que Microsoft s’appuie sur l’un de ses atouts de longue date : la sécurité des logiciels d’entreprise. En raison de son implantation profonde dans l’informatique d’entreprise, les plateformes de Microsoft ont créé une vaste surface d’attaque et ont longtemps été une cible privilégiée pour les cyberattaques. Dans le même temps, Microsoft a développé des mécanismes de sécurité robustes pour protéger ses logiciels, lui donnant une base d’expérience opérationnelle que les nouveaux entrants n’ont pas forcément.

Allie Mellen, analyste chez Forrester, a déclaré que Project Perception, avec ses agents des équipes red, blue et green, fournit un cadre autour des modèles qui coordonne des agents de différentes équipes.

"It is handling the orchestration of these agents ..., the choice of model that best balances quality and cost and is able to provide the right context to the system to get the best outcome," she said. "The truly difficult part of building an agentic system is not the model itself; it's the harness around it. Microsoft is releasing that comprehensive system as a product, which can save users time, resources and architecting."

Mellen et Nicholson ont également indiqué que l’approche de Microsoft bénéficie de son intégration verticale.

"Microsoft is launching its own model, so it has more control over the entire stack," Mellen said. "Its own model, based on its own data and expertise, ensures the model is best suited to reason over Microsoft data and best aligns to its products."