Présentation de Falcon IQ
CrowdStrike a annoncé le 31 août 2026 le lancement de Falcon IQ, une couche logicielle qui transfère l’évaluation et la remédiation de la coalition Project QuiltWorks à plus de cinquante agents d’intelligence artificielle. L’offre s’inscrit parmi quatre annonces faites lors de la conférence Fal.Con 2026 à Las Vegas. Falcon IQ s’appuie sur la plateforme Falcon Foundry et l’outil no‑code Charlotte AI AgentWorks, introduits l’an dernier, pour créer des agents capables de scanner, classer et corriger les vulnérabilités en temps réel.
Architecture et rôle des agents IA
Les agents utilisent les modèles Open Nemotron de Nvidia, intégrés depuis le partenariat annoncé en mars 2024. Chaque agent exécute trois fonctions : collecte de télémétrie, corrélation avec les renseignements de menace CrowdStrike et génération d’un scénario d’attaque. La chaîne de traitement s’appuie sur Falcon Onum, le pipeline de flux en temps réel du SIEM de nouvelle génération, qui filtre les données avant stockage et réduit les coûts de stockage jusqu’à 50 %. Les agents pré‑construits couvrent les phases les plus lentes d’une mission – évaluation, priorisation et remédiation – tandis que les partenaires peuvent créer des agents personnalisés pour des cas d’usage spécifiques.
Intégration cloud et marketplace
Falcon IQ est désormais disponible sur Google Cloud, d’abord dans les régions américaines, avec une extension prévue pour répondre aux exigences de souveraineté des données. Parallèlement, la plateforme Falcon sera commercialisée via le Snowflake Marketplace, où les clients peuvent consommer le service en puisant dans la capacité Snowflake déjà engagée grâce au programme “Marketplace Capacity Drawdown”. Cette approche évite la création d’un nouveau cycle d’achat et permet aux analystes de lancer des requêtes fédérées directement depuis Falcon vers les tables Snowflake, sans déplacement de données. Les flux de données peuvent également être renvoyés vers Snowflake ou d’autres destinations via Falcon Onum.
Analyse des performances et limites
Le modèle économique repose sur le volume : l’automatisation promet davantage d’engagements à moindre coût, comme le souligne le directeur commercial de CrowdStrike, Daniel Bernard. Cependant, la dépendance à plus de cinquante agents IA introduit une surface d’attaque supplémentaire, notamment si les modèles Open Nemotron sont compromis. Le filtrage d’Onum, bien que réduisant les coûts de stockage, ajoute une étape de traitement qui peut introduire une latence supplémentaire dans les scénarios de détection en temps réel. Enfin, l’intégration à Snowflake repose sur la disponibilité de la capacité pré‑engagée ; les organisations sans contrat Snowflake devront recourir à des achats séparés, limitant l’accessibilité de la solution. Malgré ces contraintes, Falcon IQ représente une avancée mesurable dans la réduction du délai entre la découverte d’une vulnérabilité par les modèles d’IA de pointe et sa remédiation, en passant d’un processus manuel de 12 mois à une chaîne automatisée fonctionnant à la vitesse des agents IA.
