e2e-assure lance Cumulo, seul SOC souverain zero-day piloté par IA au Royaume-Uni pour les environnements IT et OT

La société britannique e2e-assure, spécialisée dans les services de centre opérationnel de sécurité (SOC), a lancé le 19 juin 2026 une version majeure de sa plateforme Cumulo, présentée comme le seul SOC souverain britannique entièrement piloté par intelligence artificielle pour les environnements IT et OT (technologies opérationnelles). Développée à Abingdon, en Angleterre, Cumulo intègre des jumeaux numériques de chaque environnement client, des modèles de langage déployés localement dans des infrastructures souveraines, et un mécanisme dit de « SOC zéro-jour » qui applique instantanément les nouvelles informations sur les menaces sous forme de règles de détection, sans délai de configuration. La plateforme maintient le SIEM comme registre déterministe de référence, tandis que l'IA opère en couche parallèle, construisant du contexte en continu à mesure que les données de sécurité sont générées. Les équipes habilitées SC (habilitation de sécurité britannique) restent au cœur de chaque décision, dans une architecture explicitement « humain dans la boucle ».

Cette initiative répond directement à l'appel lancé par Anne Keast-Butler, directrice du GCHQ, en faveur d'une nouvelle capacité nationale de cyberdéfense intégrant « une IA agentique de pointe à vitesse machine ». Pour les organisations gérant des infrastructures critiques nationales, énergie, eau, transport, télécommunications, services gouvernementaux, la souveraineté des données n'est pas simplement une contrainte réglementaire : c'est une nécessité opérationnelle. En exécutant l'inférence dans des infrastructures contrôlées par le client, Cumulo élimine la dépendance aux services cloud tiers, dont la disponibilité peut être soumise à des restrictions extérieures. La capacité à simuler des attaques en toute sécurité via le jumeau numérique est particulièrement précieuse dans les environnements OT, où les tests en conditions réelles présentent des risques opérationnels inacceptables.

Le lancement de Cumulo s'inscrit dans un contexte de transformation profonde du marché de la cybersécurité, où les adversaires exploitent désormais des outils d'IA pour opérer à des vitesses que les SOC traditionnels, fondés sur le triage séquentiel des alertes et l'investigation rétrospective, ne peuvent plus suivre. Rob Demain, PDG d'e2e-assure, résume la rupture : les architectures héritées forcent l'IA à reconstruire le contexte après coup, là où Cumulo le maintient en permanence. La plateforme cible un marché où la convergence IT/OT crée des surfaces d'attaque inédites, notamment dans les secteurs industriels encore peu couverts par des outils de détection modernes. La réponse de l'écosystème britannique, entre ambitions de souveraineté technologique post-Brexit et pression croissante sur les opérateurs d'importance vitale, devrait déterminer si ce positionnement souverain devient un avantage compétitif durable ou reste une niche réglementaire.