Selon le Threat Labs de Netskope, le Shadow AI, l'utilisation non autorisée d’applications d’IA par les employés, représente désormais la majorité des usages de l’IA en entreprise. Cette prolifération est alimentée par l’adoption accélérée des applications SaaS d’IA, des plateformes spécialisées, des déploiements sur site et des agents personnalisés. Pour y répondre, Netskope met en avant des capacités de sécurité IA capables d’identifier et de gérer les risques liés à la transmission de données sensibles aux LLM, tout en appliquant des politiques contextuelles et granulaires.
La plateforme Netskope One, architecturée autour des principes du zéro trust et enrichie par SkopeAI, la suite de solutions d’IA propriétaires de l’éditeur, a pour but de protéger les données, bloquer les menaces et optimiser la connectivité des utilisateurs,
où qu’ils se trouvent.
Un Copilot pour optimiser l’UZTNA
Le nouveau Netskope One Copilot for Private Access automatise la découverte d’applications et la recommandation de politiques d’accès précises, réduisant la complexité des configurations ZTNA traditionnelles. Il facilite aussi l’optimisation des segments et des règles existantes, répondant ainsi aux problèmes récurrents de prolifération et de règles trop permissives.Netskope revendique une position de leader sur le marché UZTNA, reconnue par Gartner qui l’a classé pour la quatrième année consécutive dans la catégorie « Leader » du Magic Quadrant SSE et numéro 1 pour l’accès aux applications privées. L’éditeur met en avant sa capacité à remplacer progressivement les VPN et NAC hérités par une approche continue, contextuelle et intégrée de l’application des politiques d’accès.
Le MCP, passerelle entre LLM et sécurité
Autre annonce majeure : la préversion du serveur Netskope Model Context Protocol. Cette brique permet à des LLM comme Claude Desktop, Microsoft Copilot, Google Vertex ou Amazon Bedrock d’interagir directement et de manière sécurisée avec les API de la plateforme Netskope One. Objectif : offrir aux modèles un contexte métier précis pour améliorer l’analyse et l’automatisation des workflows.Construit sur le protocole ouvert MCP, le serveur sert de pont entre les LLM et la gouvernance de sécurité, avec des cas d’usage allant de l’analyse des versions clients (pour identifier les appareils non conformes) à l’analyse d’incidents DLP ou de risques internes, en passant par l’optimisation de la résolution d’incidents.
Une approche intégrée de l’IA dans les flux de sécurité
En intégrant l’IA générative et le contrôle zéro trust dans un même continuum, Netskope cherche à consolider sa position sur un marché SSE en pleine transformation. L’éditeur mise sur une différenciation par l’IA embarquée dans les flux de sécurité, avec une approche intégrée qui pourrait séduire les organisations cherchant à gouverner leurs usages de l’IA tout en rationalisant l’accès aux applications critiques.La sortie de Copilot for Private Access et du serveur MCP sont les indicateurs d’une feuille de route plus ambitieuse, dont le but est de multiplier les « AI Copilots » spécialisés pour combler des niches fonctionnelles complémentaires, tout en formant un écosystème cohérent. Cette montée en gamme répond à la double exigence de gouvernance et d’efficacité opérationnelle : rassurer les régulateurs et les clients sur l’usage maîtrisé de l’IA, tout en permettant aux entreprises de fusionner protection, optimisation et pilotage dans des flux unifiés.
L’IA, le moteur transversal qui relie plusieurs fonctions
Cette évolution ne se limite pas à la sécurité d’accès. Elle reflète un basculement plus large déjà à l’œuvre dans d’autres domaines clés de l’infrastructure numérique, comme l’observabilité, la sécurité et l’orchestration, où l’IA devient le point de convergence des couches autrefois cloisonnées. Les récentes annonces illustrent cette trajectoire : faire de l’IA le moteur transversal qui relie plusieurs fonctions, jusqu’à absorber des fonctions historiquement séparées dans un continuum unique.La convergence opérée par CrowdStrike entre détection, réponse et automatisation, l’intégration de l’IA dans les chaînes de décision chez ServiceNow, la centralisation des flux d’événements et de données chez Confluent, ou encore l’orchestration agentique promue par Red Hat et Pegasystems traduisent tous la même direction : l’effacement progressif des frontières entre applications spécialisées au profit d’environnements intégrés, pilotés par l’IA en temps réel.
Netskope, en combinant IA générative, zéro trust universel et connectivité sécurisée, s’inscrit pleinement dans cette transformation structurelle du marché, où la performance ne se mesure plus seulement à la puissance individuelle des outils, mais à leur capacité à opérer dans un continuum cohérent et gouverné. Netskope s’inscrit dans cette même logique, anticipant la disparition progressive des applications isolées au profit d’environnements intégrés, où l’IA orchestre en temps réel la sécurité,
la performance et la gouvernance.
