Visa renforce son soutien à ses clients et au secteur alors que les entreprises entrent dans une nouvelle ère de la cybersécurité marquée par l'intelligence artificielle

La dernière version d’Agentic Harness, consacrée aux vulnérabilités Visa, fait passer la gestion des cyberrisques basée sur l’IA de la détection à la correction validée

Les nouveaux services proposés par Visa Consulting & Analytics aident les clients à identifier les vulnérabilités les plus critiques et à agir avant que les cybercriminels ne le fassent

SAN FRANCISCO--(BUSINESS WIRE)--Visa (NYSE : V) a annoncé aujourd’hui des améliorations apportées à son portefeuille de solutions de cybersécurité afin d’aider les organisations à identifier et à corriger plus efficacement leurs vulnérabilités. En dévoilant la nouvelle version du Visa Vulnerability Agentic Harness (VVAH), son cadre open source et indépendant de tout modèle, Visa aide les organisations à réduire considérablement le « Mean Time to Adapt » (MTTA), c’est-à-dire le délai entre la découverte et la résolution des vecteurs d’attaque, certaines résolutions passant de plusieurs semaines à quelques heures.

Et pour aider ses clients à s'y retrouver dans ce paysage de menaces en constante évolution, Visa a également annoncé l'élargissement de son pôle de conseil en cybersécurité « Visa Consulting & Analytics (VCA) » avec de nouveaux services de conseil conçus pour aider les clients à évaluer les risques, à hiérarchiser les mesures correctives et à renforcer leur résilience dans un environnement de menaces en constante évolution.

« L’IA réduit le délai entre la découverte d’une vulnérabilité et son exploitation, ce qui signifie que les défenseurs ont besoin d’une voie d’action plus rapide et plus fiable », a déclaré Rajat Taneja, président de la division Technologie chez Visa. « En faisant évoluer VVAH et en élargissant nos capacités de conseil en cybersécurité, nous aidons les organisations à passer de la prise de connaissance à la correction validée, tout en renforçant leur résilience dans un paysage de menaces de plus en plus axé sur l’IA. »

Développement de VVAH

Initialement lancé à la suite de la participation de Visa à « Project Glasswing », l’initiative pionnière d’Anthropic en matière de cybersécurité basée sur l’IA, VVAH a démontré comment l’IA peut aider les équipes de sécurité à détecter les vulnérabilités, à évaluer leur exploitabilité et à générer des rapports structurés. La dernière version étend ce flux de travail au-delà de la détection, jusqu’à la correction et la validation.

Parmi les principales améliorations, on peut citer :

• Correction en boucle fermée : un retour d’information structuré aide les équipes à affiner les corrections qui échouent à la validation sans avoir à relancer le processus.
• Choix flexible des modèles : les organisations peuvent désormais déployer des modèles Anthropic et OpenAI approuvés, ainsi que tout autre modèle d’IA, via une configuration plutôt que par des modifications du code.
• Meilleure visibilité : des vues facultatives de l’avancement en temps réel offrent une transparence supplémentaire sur les analyses de longue durée et les workflows de correction.

Ce cadre est conçu pour aider les organisations à identifier, classer, corriger et valider les vulnérabilités au sein d’un flux de travail unique et structuré.

Nouveaux services de cybersécurité

Afin d’aider les organisations à mettre en œuvre ces informations, Visa Consulting & Analytics lance trois nouveaux services de conseil en cybersécurité s’appuyant sur l’expérience de Visa en matière de sécurité basée sur l’IA :

• Formation au leadership en matière de cyber-sécurité et d’IA – Ateliers destinés aux cadres dirigeants, formations et cours de certification « Visa University » animés par les spécialistes de Visa en IA et en cyber-sécurité, qui partagent les enseignements tirés de l’expérience de Visa dans le domaine de pointe de la cyber-sécurité appliquée à l’IA, afin d’aider les dirigeants à se préparer à un environnement de menaces de plus en plus axé sur l’IA.
• Évaluation de la maturité en matière de cyber-sécurité basée sur le cadre VVAH – Aide les organisations à appliquer le cadre VVAH pour identifier et évaluer les vulnérabilités potentielles, comprendre les domaines de risque et hiérarchiser les efforts de correction.
• Priorisation des risques cybernétiques et feuille de route VVAH – Fournit des orientations stratégiques pour aider les organisations à évaluer les résultats, à hiérarchiser les mesures correctives et à élaborer une feuille de route à long terme pour la gestion des risques cybernétiques..

« Identifier les vulnérabilités n’est plus le plus difficile. La rapidité de correction est désormais le nouveau terrain d’affrontement. Alors que les attaquants utilisant l’IA agissent plus rapidement et mènent des sondages à grande échelle, les entreprises ont besoin de défenses basées sur l’IA », a déclaré Carl Rutstein, directeur mondial de Visa Consulting & Analytics. « Nos services de conseil en cybersécurité améliorés combinent les enseignements tirés de la mise en œuvre de modèles d’IA de pointe pour la cybersécurité, VVAH, et des décennies d’expertise dans le domaine des paiements afin d’aider nos clients à hiérarchiser les domaines à risque, à agir rapidement et à développer une cyber-résilience durable. »

Au cours de l’année écoulée, le pôle de conseil en cybersécurité de Visa Consulting & Analytics a accompagné ses clients dans le cadre de diverses missions de conseil destinées à les aider à évaluer leur maturité en matière de cybersécurité, à analyser les domaines de risque cyber et à identifier les priorités potentielles pour renforcer la gestion des risques et la résilience opérationnelle. Citons par exemple CAIXA Cartões, qui a collaboré avec Visa pour mener à bien son évaluation de maturité en matière de cybersécurité et définir les priorités de ses initiatives de gestion des risques et de résilience opérationnelle :

« Chez CAIXA, nous comprenons que la cybersécurité est un pilier fondamental de la confiance des clients et de la pérennité de l’activité dans un environnement numérique de plus en plus complexe », a déclaré Lessandro Thomaz, directeur exécutif chez CAIXA Cartões. « Notre partenariat avec Visa nous a aidés à élargir notre perspective stratégique en matière de cybersécurité en fournissant une évaluation structurée de la maturité de nos processus et en nous aidant à hiérarchiser les initiatives axées sur la gestion des risques et la résilience opérationnelle. Des projets comme celui-ci soulignent l’importance de la collaboration entre les institutions financières et leurs partenaires stratégiques pour anticiper les défis, renforcer les capacités et fournir à nos clients des solutions toujours plus sûres et fiables. »

Une dynamique croissante au sein de la communauté de la sécurité

Depuis sa mise à disposition en open source en juin 2026, VVAH a été téléchargé par des dizaines de milliers de développeurs à travers le monde, ce qui reflète un intérêt croissant pour la gestion pratique des vulnérabilités basée sur l’IA. Visa a également rejoint récemment des initiatives sectorielles visant à soutenir davantage le développement de pratiques sûres, sécurisées et ouvertes, alors que l’IA de pointe continue d’évoluer. Dans le cadre de l’Open Secure AI Alliance de NVIDIA, Visa apporte sa contribution à VVAH en tant que framework indépendant des modèles, et, par le biais de l’initiative Project Lightwell d’IBM et de Red Hat, Visa collabore avec d’autres organisations pour contribuer à la sécurisation des logiciels open source.

Pour plus d’informations, découvrez le Visa Vulnerability Agentic Harness sur GitHub ou apprenez-en davantage sur les offres de cybersécurité des services à valeur ajoutée de Visa ici.

À propos de Visa

Visa (NYSE : V) est un leader mondial des paiements numériques, facilitant les transactions entre les consommateurs, les commerçants, les institutions financières et les entités gouvernementales dans plus de 200 pays et territoires. Notre mission est de connecter le monde grâce au réseau de paiements le plus innovant, le plus pratique, le plus fiable et le plus sûr, afin de permettre aux particuliers, aux entreprises et aux économies de prospérer. Nous croyons que les économies qui incluent tout le monde partout, élèvent tout le monde partout et considèrent l'accès comme fondamental pour l'avenir du mouvement monétaire. Pour plus de détails, rendez-vous sur : Visa.com.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.