Cisco a dévoilé Cloud Control, une plateforme de gestion unifiée conçue pour permettre aux opérateurs humains et aux agents d’IA d’exploiter, de surveiller et de défendre les infrastructures informatiques critiques depuis un même environnement. L’annonce, faite lors de Cisco Live US le 2 juin 2026, présente les opérations agentiques autant comme un défi de sécurité que comme une possibilité d’automatisation.
Selon l’annonce de Cisco, Cloud Control regroupe les fonctions de réseau, de sécurité, de calcul, d’observabilité et de collaboration derrière une même connexion. La plateforme doit donner aux personnes et aux agents accès au même contexte opérationnel, tout en laissant aux équipes humaines la responsabilité de la supervision et de la prise de décision.
Une même vue opérationnelle pour les humains et les agents
Cisco affirme que Cloud Control rassemble les données de télémétrie issues de plusieurs domaines afin que les opérateurs et les systèmes automatisés puissent agir à partir d’informations partagées. L’entreprise associe également des modèles conçus pour des usages précis à des modèles de pointe, dont son Deep Network Model, que Cisco décrit comme fondé sur plusieurs décennies de données opérationnelles dans le domaine des réseaux.
L’objectif pratique est de créer une boucle agentique capable de passer du signal à l’action : un agent identifie un problème, examine ses causes probables, propose ou applique une correction, teste la modification et confirme si le service est rétabli. Cisco présente cette approche comme un moyen d’automatiser des opérations d’infrastructure complexes sans masquer les actions effectuées par le système.
Cette distinction est importante. Un assistant classique peut résumer une alerte ou suggérer une commande. Une plateforme d’opérations agentiques peut potentiellement appeler des outils, modifier des configurations et déclencher des workflows. Cloud Control place donc la visibilité et la gouvernance aux côtés de l’automatisation, au lieu de traiter ces fonctions de sécurité séparément.
La protection à l’exécution devient une composante de la plateforme
Le volet sécurité de l’annonce porte sur la réduction du délai entre la découverte d’une vulnérabilité et son exploitation. Cisco indique étendre Live Protect, une fonctionnalité d’exécution conçue pour protéger les produits Cisco pris en charge contre les vulnérabilités nouvellement découvertes et considérées comme prioritaires, sans nécessiter de redémarrage, de mise à niveau ni de fenêtre de maintenance.
Au moment de l’annonce, Live Protect était disponible pour les commutateurs de la gamme N9000 et inclus dans le droit d’utilisation du produit Nexus One. Cisco a indiqué que la protection serait étendue à d’autres produits, en commençant par les commutateurs intelligents pour campus et agences, puis par les routeurs sécurisés. Ces éléments décrivent la feuille de route annoncée par Cisco ; les organisations doivent vérifier la couverture et l’éligibilité actuelles avant de compter sur cette capacité pour la réponse aux incidents ou la réduction des vulnérabilités.
Cisco a également présenté Hybrid Mesh Firewall, destiné à coordonner la protection des réseaux, des applications et des pare-feu Cisco et tiers. L’objectif annoncé est de limiter le rayon d’action lorsqu’une application, un terminal ou un workflow automatisé se comporte de manière inattendue.
Agents, outils et limites imposées par les politiques
Cloud Control Studio inclut un Agent Builder permettant de créer des agents autour des politiques et workflows des clients. Cisco affirme que la plateforme peut se connecter à plus de 50 plateformes et outils tiers grâce à des connecteurs natifs ou au protocole ouvert Model Context Protocol. Un App Builder doit permettre aux équipes de créer des applications et des workflows à partir d’instructions en langage naturel.
Ces intégrations pourraient rendre l’automatisation agentique utile dans les environnements informatiques existants, mais elles élargissent aussi la surface de contrôle. Chaque connecteur peut exposer des données, des autorisations ou des actions qui exigent une gouvernance explicite. L’annonce indique que les actions restent visibles et gouvernées, mais elle ne fournit pas de matrice complète des contrôles pour chaque connecteur ou modèle de déploiement.
Pour les équipes de sécurité, les questions importantes sont donc opérationnelles : quelles identités les agents utilisent-ils, quelles autorisations reçoivent-ils, les actions sensibles nécessitent-elles une approbation, comment les appels d’outils sont-ils consignés et à quelle vitesse les accès peuvent-ils être révoqués ? Ces contrôles doivent être testés sur des workflows réels avant d’autoriser un agent à modifier une infrastructure de production.
Résilience à long terme et risque quantique
La publication de Cisco couvre également des risques qui dépassent le comportement immédiat des agents. Les nouvelles évaluations Quantum Ready dans Cisco IQ doivent identifier les infrastructures exposées aux attaques de type « récolter maintenant, déchiffrer plus tard » et aider les organisations à hiérarchiser les travaux de migration. Cisco a indiqué que leur disponibilité mondiale était prévue pour juillet 2026.
L’entreprise a aussi annoncé un démarrage sécurisé résistant au quantique pour les nouvelles séries de routeurs, commutateurs et pare-feu destinés aux campus, agences et centres de données, ainsi qu’un engagement à étendre les communications résistantes au quantique à la majeure partie de son portefeuille central d’ici décembre 2026. Ces mesures répondent à un horizon différent de celui de la sécurité des agents, mais elles relèvent de la même question de résilience : l’infrastructure peut-elle rester digne de confiance à mesure que les capacités et les méthodes d’attaque évoluent ?
Ce que cette annonce signifie
Cloud Control constitue la tentative de Cisco de faire du plan de contrôle de l’infrastructure un environnement d’exploitation pour les personnes comme pour les agents d’IA. Sa proposition centrale n’est pas seulement que les agents puissent travailler plus vite, mais que leurs actions soient reliées à la télémétrie, aux politiques, aux tests et aux processus de récupération.
Au lancement, Cisco a placé Cloud Control en disponibilité contrôlée aux États-Unis et indiqué qu’une disponibilité mondiale suivrait. L’annonce de juin constitue donc une présentation de produit et de feuille de route, et non un test indépendant des performances. Les organisations qui l’évaluent doivent confirmer la disponibilité actuelle, les produits pris en charge, les conditions de traitement des données et les contrôles d’approbation dans la documentation Cisco à jour.
La leçon plus générale dépasse déjà le portefeuille de Cisco : à mesure que les agents acquièrent la capacité d’exploiter des infrastructures, la sécurité ne peut pas s’arrêter à l’évaluation des modèles. L’identité, le moindre privilège, la gouvernance des outils, la protection à l’exécution et les mécanismes d’escalade humaine doivent être intégrés au workflow opérationnel dès le départ.