Nous sommes repartis de Cisco Live avec un sentiment légèrement différent de celui des années précédentes. Pas vraiment de l'excitation, mais plutôt un sentiment de confirmation. Bon nombre des questions qui préoccupaient discrètement les clients depuis un certain temps ont été abordées ouvertement sur scène et dans les salles de discussion. La sécurité et l'IA, en particulier, n'étaient plus traitées comme des thèmes parallèles. Elles ont été abordées comme un seul et même problème, que cela facilite ou non la vie.
Pourquoi cet événement était important
Presque tout ce qui s'est passé lors de cet événement tournait autour de deux idées : la sécurité et l'IA. Non pas séparément, ni en se relayant poliment, mais en se chevauchant de manière délibérée. L'attention considérable qui leur a été accordée en dit long sur les efforts techniques et les priorités stratégiques de Cisco. Et, par extension, sur la direction que prendront probablement les environnements des grandes entreprises au cours des prochaines années.
Ce qui nous a frappés, c'est que l'IA n'était plus considérée comme quelque chose d'expérimental. Elle était traitée comme une évidence. Les réseaux sont censés prendre en charge les charges de travail liées à l'IA. Les équipes opérationnelles sont censées s'appuyer sur les informations générées par l'IA. Les équipes de sécurité sont censées protéger des systèmes qui évoluent plus rapidement et se comportent de manière moins prévisible qu'auparavant. Il y avait très peu de discours du type « un jour, cela pourrait arriver ». Il s'agissait plutôt de « cela arrive déjà, alors voici comment nous y faisons face ».
Pour les clients, cela change la donne. Il ne s'agissait pas d'idées utopiques ou d'horizons lointains. Il s'agissait plutôt de déterminer ce qui nécessite une attention immédiate, que ce soit au niveau des réseaux, des opérations, de la sécurité ou des compétences, si les organisations veulent rester compétitives au cours des trois à cinq prochaines années. Peut-être même plus tôt.
Ce qui ressortait
Certaines idées revenaient sans cesse, parfois lors de sessions formelles, parfois lors de conversations plus informelles autour de démonstrations. Les opérations assistées par l'IA ont été évoquées à plusieurs reprises, l'automatisation étant moins considérée comme un bonus que comme un outil indispensable sans lequel les équipes auraient du mal à fonctionner. Ce changement semblait sincère, même s'il était légèrement dérangeant.
Il y avait également une volonté claire d'étendre ces idées au-delà de l'informatique traditionnelle. Les environnements technologiques industriels et opérationnels ont largement été abordés, avec des liens plus étroits entre Splunk, Catalyst Center et Cyber Vision utilisés comme exemples de la manière dont la gestion informatique et opérationnelle se rapproche. Cela ne semblait pas théorique. Cela semblait plutôt être une réponse aux clients qui essayaient déjà, parfois sans succès, de gérer ces mondes séparément.
Le concept AI POD est également revenu souvent. Non pas comme un argument marketing, mais comme un élément pratique pour une infrastructure prête pour l'IA, associant les GPU NVIDIA aux commutateurs Cisco Nexus. L'accès sécurisé aux services d'IA, la protection renforcée de l'identité des personnes et des comptes de service, ainsi que les services internes d'analyse des logiciels malveillants ont également été des thèmes récurrents.
Ce que j'ai apprécié, et cela n'arrive pas toujours lors de grands événements, c'est la volonté de parler des frictions. Des lacunes en matière de compétences. Des systèmes hérités. Des préoccupations en matière de gouvernance. Des risques opérationnels. Ces questions n'ont pas été écartées. Au contraire, elles ont été reconnues comme la raison pour laquelle de nombreux clients avancent plus lentement que ne le souhaiteraient les fournisseurs. Cette franchise a rendu les conversations plus utiles.
Les priorités de Cisco
Une grande partie du message de Cisco visait à devenir la couche d'infrastructure sous-jacente pour les organisations axées sur l'IA. Cela signifie des réseaux et des composants électroniques prêts pour l'IA, des conceptions de centres de données évolutives et du matériel qui tient compte de la consommation d'énergie et du refroidissement, et pas seulement des performances brutes. La gestion unifiée de la structure et les architectures de sécurité ont été présentées comme des éléments indispensables plutôt que comme des options supplémentaires.
L'accès sécurisé a été largement mis en avant comme point de contrôle de l'utilisation de l'IA au sein des organisations. Cela inclut la visibilité sur les outils d'IA de bureau, les services d'IA basés sur le SaaS et les intégrations basées sur des API. L'accent a été mis sur la connaissance des outils utilisés, l'application cohérente des politiques et l'inspection du trafic crypté lorsque cela est nécessaire pour détecter les menaces. Les contrôles de protection des données ont été abordés en termes pratiques, en lien direct avec les politiques d'accès à Internet et aux réseaux internes.
L'identité est apparue comme une préoccupation majeure. Il ne s'agit pas seulement de l'authentification multifactorielle pour les utilisateurs, mais aussi d'une protection adéquate pour les administrateurs et les comptes de service. On a constaté un changement notable dans la manière de traiter les identités non humaines, qui ne sont plus considérées comme secondaires. Elles sont désormais reconnues comme étant à la fois puissantes et risquées.
Un autre domaine qui a retenu l'attention est l'analyse des logiciels malveillants fournie sous forme de service interne géré. L'idée est simple mais importante : permettre aux équipes d'analyser les fichiers suspects sans envoyer de données sensibles à des plateformes publiques. Cela facilite le travail des services d'assistance, réduit les hésitations lorsque quelque chose semble anormal et répond mieux aux exigences en matière de confidentialité et de réglementation.
Tout cela repose sur ce que Cisco décrit comme son « AI Foundation » (fondement de l'IA). L'IA est censée couvrir la sécurité, la collaboration, les opérations réseau et l'automatisation, et être accessible via des API plutôt que derrière une interface unique. Ce choix architectural semble judicieux, même s'il exige des clients qu'ils réfléchissent davantage à l'intégration et au contrôle.
Ce qui est réel par opposition à ce qui est encore en train de se former
Certaines fonctionnalités sont déjà largement déployables. Les assistants IA sont disponibles dans Webex, les outils de sécurité et les plateformes réseau, offrant des résumés et des dépannages en langage clair. L'accès sécurisé avec découverte IA est utilisé. Duo couvre désormais plus complètement les administrateurs et les comptes de service. Des plateformes de sandboxing anti-malware sont mises en place. Les intégrations Webex avec les systèmes de ticketing et CRM sont pratiques, et non expérimentales. Les API Meraki sont déjà utilisées pour l'automatisation quotidienne.
D'autres domaines sont clairement encore en cours de développement. On parle avec confiance d'opérations réseau entièrement autonomes, mais celles-ci ne sont pas une simple question d'activation d'un interrupteur. L'orchestration globale de tous les outils reste inégale. Les assistants hautement personnalisés qui remplacent des flux de travail entiers relèvent davantage de l'ambition que de la pratique courante. Et bien que l'intégration s'améliore, l'idée d'une vue unique et parfaitement unifiée de l'ensemble reste, pour l'instant, incomplète.
Ce n'est pas une critique. La plupart des organisations adopteront ces capacités progressivement. En fait, elles devraient probablement le faire.
Implications pratiques pour les clients
Une fois les projecteurs éteints et les discours terminés, Cisco Live laisse ses clients avec des questions très concrètes. Savons-nous réellement quels services d'IA sont utilisés, et par qui ? Les comptes de service sont-ils protégés aussi soigneusement que les comptes utilisateurs ? Le personnel peut-il signaler des fichiers suspects sans déclencher de problèmes de conformité ? Les outils de collaboration sont-ils reliés aux systèmes d'entreprise de manière à pouvoir être examinés et audités ? Et gérons-nous l'utilisation de l'IA de manière délibérée, plutôt que de réagir après coup lorsque quelque chose ne va pas ?
Il ne s'agit pas là de questions pour un avenir lointain. Ce sont des problèmes opérationnels auxquels de nombreuses équipes sont déjà confrontées, même si elles ne les qualifient pas toujours de « problèmes liés à l'IA ».
Comment Damovo peut vous aider
Le rôle de Damovo est d'aider à transformer ces grands thèmes en quelque chose de réalisable. Cela commence souvent par la conception et le déploiement d'architectures Cisco adaptées au monde réel, des réseaux de campus aux centres de données capables de prendre en charge les charges de travail de l'IA sans dépasser leurs limites.
L'accent est également mis sur le rapprochement entre les opérations et la sécurité, afin que l'automatisation, la visibilité et la protection fassent partie intégrante du travail quotidien, et ne soient pas ajoutées après coup. Les services gérés et professionnels jouent ici un rôle important, en aidant les équipes à travailler avec plus de confiance et moins de risques.
Les évaluations des risques liés à l'IA alignées sur le cadre de gestion des risques liés à l'IA du NIST aident les organisations à comprendre où se situent réellement leurs expositions, tant au niveau des personnes que des processus et des technologies. À partir de là, des mesures correctives peuvent être prises pour combler les lacunes en matière de sécurité, répondre aux préoccupations relatives à la protection des données, assurer la gouvernance des modèles et mettre en place des contrôles opérationnels. L'alignement réglementaire découle naturellement de ce travail préparatoire.
Sur un plan plus pratique, cela implique notamment de concevoir des approches sécurisées en matière d'accès et de visibilité de l'IA, de renforcer les environnements d'identité pour les utilisateurs et les comptes de service, de mettre en place des services d'analyse des logiciels malveillants conformes et de relier les plateformes de collaboration aux systèmes de gestion des tickets, de CRM et de connaissances de manière à ce qu'elles puissent être contrôlées et fiables.
L'accent n'est pas mis sur la technologie en soi. Il s'agit de rendre les systèmes utilisables, gérables et sécurisés.
Conclusion finale
Cisco Live 2026 a mis en évidence un élément difficile à ignorer. La sécurité, l'IA, l'identité et l'automatisation fusionnent en un seul mode de fonctionnement. Les organisations qui considèrent l'IA comme un simple outil supplémentaire risquent de se retrouver mal préparées. Celles qui l'intègrent dans l'accès sécurisé, les contrôles d'identité et les flux de travail opérationnels, avec une supervision claire, seront mieux placées.
La technologie existe déjà. Ce qui permettra aux organisations de se démarquer, ce n'est pas la rapidité avec laquelle elles adoptent toutes les nouveautés, mais le soin avec lequel elles choisissent leurs fondements et la capacité de leur sécurité à suivre le rythme des réseaux conçus pour l'IA. Pour les clients et les prospects, le moment semble venu de faire une pause, de faire le point et de travailler avec des partenaires capables de transformer leurs intentions en résultats concrets.