Actualités produits – 2e trimestre 2026 : une sécurité simplifiée pour le Web, le cloud, les données et l'IA

Par Thyaga Vasudevan - Vice-président exécutif chargé des produits

21 juillet 2026 7 minutes de lecture

Les équipes de sécurité évoluent dans un environnement dont la complexité ne cesse de croître d'un trimestre à l'autre. L'adoption de l'IA s'accélère, le télétravail hybride reste la norme et les données sensibles continuent de se disperser dans les applications cloud. Parallèlement, on attend des équipes de sécurité qu'elles assurent une protection renforcée sans alourdir la charge opérationnelle.

Tout au long du deuxième trimestre 2026, Skyhigh Security a mis en place des améliorations destinées à simplifier les opérations de sécurité quotidiennes. Qu'il s'agisse d'étendre la protection via navigateur, de renforcer la gouvernance de l'IA, de rationaliser l'accès « Zero Trust » ou de faciliter la gestion des politiques de sécurité, les innovations de ce trimestre aident les organisations à améliorer leur sécurité tout en réduisant la charge administrative.

Voici un aperçu de certaines des principales améliorations apportées ce trimestre.

Étendre la protection là où le travail s'effectue

Aujourd’hui, les professionnels travaillent presque exclusivement via un navigateur. Que les salariés utilisent des appareils gérés, que les prestataires accèdent aux applications de l’entreprise ou que les utilisateurs travaillent depuis leurs appareils personnels, les organisations ont besoin d’une sécurité qui protège les données sans nuire à la productivité.

Au cours de ce trimestre, Skyhigh a étendu les fonctionnalités de « Secure Browser Controls » afin d’offrir une protection plus complète pour l’utilisation quotidienne du navigateur. Les entreprises peuvent désormais empêcher les téléchargements de fichiers non autorisés, empêcher la copie de texte sensible dans les applications web, bloquer l’extraction d’informations sensibles lors des téléchargements et restreindre les actions d’impression et celles accessibles via le menu contextuel. Ces contrôles contribuent à réduire le risque de divulgation accidentelle ou intentionnelle de données, tout en permettant aux utilisateurs de continuer à travailler dans leur navigateur préféré.

Afin d'améliorer encore davantage l'expérience utilisateur, les notifications granulaires sans agent offrent aux administrateurs un contrôle accru sur les notifications du navigateur. Les équipes de sécurité peuvent supprimer les faux positifs connus pour les sites Web de confiance tout en continuant à appliquer les politiques de « Data Loss Prevention », ce qui permet de réduire les interruptions inutiles sans compromettre la sécurité.

Ensemble, ces améliorations aident les organisations à protéger leurs données sensibles là où le travail s'effectue au quotidien.

Simplifier le déploiement et la mise à l'échelle du modèle « Zero Trust »

La mise en place d'un accès sécurisé doit être simple pour les utilisateurs et facile à gérer pour les administrateurs.

Ce trimestre, Skyhigh a simplifié les opérations « Zero Trust » grâce à des améliorations apportées à l’ensemble de la plateforme « Private Access ». La résolution DNS automatisée élimine le besoin d’une configuration DNS manuelle en acheminant de manière intelligente les requêtes destinées à des services tels que Kerberos, LDAP, SMB et DNS via les connecteurs « Private Access ». Les utilisateurs bénéficient ainsi d’une connectivité fluide, tandis que les organisations continuent d’appliquer des politiques d’accès basées sur l’identité.

La gestion de l'accès sécurisé aux applications est également facilitée grâce à la gestion améliorée des groupes d'applications. Les administrateurs peuvent organiser les applications plus efficacement et appliquer des politiques de sécurité cohérentes à mesure que les environnements continuent de s'étendre.

Ensemble, ces améliorations réduisent la complexité opérationnelle tout en aidant les organisations à déployer en toute confiance l'accès « Zero Trust » à grande échelle.

Élaborer des politiques de sécurité qui s'adaptent à la croissance de votre entreprise

À mesure que les organisations adoptent de nouvelles applications, des services cloud et des technologies d'intelligence artificielle, les politiques de sécurité gagnent naturellement en sophistication. La gestion de cette complexité ne devrait pas nécessiter de processus complexes.

La prise en charge des fonctions imbriquées offre une approche plus flexible de la création de politiques, permettant aux administrateurs de développer une logique de politique avancée directement au sein du moteur de politiques cloud. Grâce à la prise en charge des conditions imbriquées via une interface intuitive, les entreprises peuvent créer des politiques granulaires plus faciles à gérer, à maintenir et à faire évoluer.

Il en résulte un cadre stratégique moderne qui offre aux équipes de sécurité une plus grande flexibilité sans alourdir la charge administrative.

Transformer la classification des données en protection intelligente

La classification des données sensibles n'est qu'une première étape. Pour réduire les risques, les organisations ont besoin de politiques de sécurité qui s'adaptent automatiquement au niveau de sensibilité des données, sans recourir à une intervention manuelle ni aux décisions des utilisateurs.

En intégrant les étiquettes de Google Drive aux politiques de prévention des fuites de données ( Data Loss Prevention , DLP), les organisations peuvent appliquer des contrôles adaptés au contexte en fonction de la classification des données, qu’il s’agisse d’informations personnelles identifiables (PII), d’informations financières, de contenus confidentiels ou à accès restreint. Les fichiers sensibles sont automatiquement identifiés et étiquetés, ce qui permet aux politiques de sécurité d’appliquer les mesures de protection appropriées en temps réel. Qu’il s’agisse de supprimer les autorisations de partage externe, de bloquer l’accès, de mettre des fichiers en quarantaine ou de supprimer des contenus non autorisés, l’application de ces mesures dépend du niveau de sensibilité des données et du contexte métier dans lequel elles sont utilisées.

Il en résulte une approche plus intelligente et automatisée de la protection des données, qui transforme la classification en action concrète. Les entreprises réduisent ainsi le risque d'exfiltration de données, simplifient la préparation aux audits et garantissent la protection des informations sensibles, sans perturber l'expérience utilisateur ni alourdir la charge administrative.

Renforcer la sécurité de la collaboration dans Google Workspace

À mesure que les organisations adoptent la collaboration dans le cloud, les informations sensibles sont partagées à plus grande échelle sur des plateformes telles que Google Drive et Google Chat. Pour maintenir un niveau de sécurité élevé, il est indispensable de disposer en permanence d'une visibilité sur la manière dont les données sont partagées, sur les personnes qui y ont accès et sur les éventuelles failles de sécurité.

La gestion continue de la posture de sécurité pour Google Workspace offre une vue unifiée des activités de partage sur Drive et Chat, aidant ainsi les organisations à identifier les données surexposées, les configurations de partage à risque et les violations de politique avant qu’elles ne se transforment en incidents de sécurité. En évaluant en permanence les configurations au regard des meilleures pratiques de sécurité et des politiques de l’organisation, elle fournit des informations exploitables, des mesures correctives guidées et des améliorations continues de la posture de sécurité afin de garantir une collaboration sécurisée sans nuire à la productivité.

Il en résulte un cadre de sécurité proactif qui aide les organisations à réduire l'exposition de leurs données, à renforcer la gouvernance et à permettre une collaboration sécurisée à grande échelle.

Sécuriser les interactions avec l'IA grâce à la protection intelligente des invites

À mesure que l'IA générative s'intègre pleinement dans l'environnement de travail moderne, les organisations doivent se doter de mesures de protection efficaces contre les requêtes malveillantes, les contenus préjudiciables et les utilisations abusives. Les contrôles de sécurité doivent permettre une adoption sûre de l'IA sans pour autant limiter l'innovation, la productivité ou l'expérience utilisateur.

La solution « AI Prompt Protection » offre une protection continue contre les attaques par injection de prompts, les tentatives de « jailbreak », les contenus toxiques ou biaisés, la génération de logiciels malveillants et d’autres techniques adversaires au sein des applications d’IA utilisées par les collaborateurs. Elle inspecte à la fois les prompts des utilisateurs et les réponses générées par l’IA, tout en détectant les tentatives cachées d’injection de prompts intégrées dans les e-mails, les documents et d’autres sources de contenu auxquelles les modèles d’IA peuvent se référer. En évaluant en permanence les données d’entraînement et les référentiels de connaissances afin de détecter toute altération des données et en faisant respecter les politiques d’utilisation de l’IA au sein de l’organisation, cette solution contribue à garantir que les applications d’IA fonctionnent de manière sécurisée, responsable et dans le respect des directives métier définies.

Il en résulte un cadre de sécurité complet dédié à l'IA qui protège les interactions des entreprises avec l'IA, empêche toute manipulation des modèles d'IA et permet aux organisations d'adopter en toute confiance l'IA générative tout en garantissant la sécurité, la conformité et la confiance.

Éliminer les angles morts dans l'identification des données sensibles 

Chaque nouvelle application, chaque nouvel utilisateur et chaque nouveau service cloud vient accroître le volume de données de l'entreprise, ce qui rend le suivi des informations sensibles plus difficile. Alors que les données circulent en permanence entre des services autorisés gérés par des API, les entreprises ont besoin d'un moyen plus simple de détecter, classer et comprendre automatiquement leurs données sans devoir s'appuyer sur des politiques de détection prédéfinies ni sur une surveillance manuelle.

La fonctionnalité « Auto Data Discovery » propose une approche automatisée permettant de détecter et de classer en continu les données sensibles à l’échelle de l’entreprise, offrant ainsi une visibilité en temps réel sur l’empreinte de données en constante évolution d’une organisation. À mesure que les données sont créées, modifiées ou transférées vers des services cloud autorisés, elles sont automatiquement identifiées et enrichies d’informations contextuelles sur les risques. Les administrateurs peuvent également cibler les analyses sur des ensembles de données ou des emplacements spécifiques, ce qui permet aux équipes de sécurité de comprendre où se trouvent les données critiques, comment elles sont exposées et où des mesures s’imposent, sans avoir à gérer la complexité des politiques de découverte.

Il en résulte une infrastructure moderne de découverte des données qui offre aux équipes de sécurité une visibilité permanente sur les données sensibles, leur permettant ainsi de détecter les risques cachés, de hiérarchiser les mesures de protection et de sécuriser un environnement de données en constante évolution, sans alourdir la complexité opérationnelle. 

Améliorer la visibilité sur les données sensibles sans provoquer de « fatigue aux alertes »

À mesure que les organisations génèrent et stockent des volumes croissants de données dans des environnements cloud, il devient de plus en plus difficile d'obtenir une visibilité complète sur les informations sensibles. L'élargissement de la recherche de données ne doit pas générer d'alertes inutiles ni perturber les opérations de sécurité existantes.

La découverte continue des données secondaires étend la visibilité sur les données en identifiant et en classifiant les données sensibles stockées dans le cloud qui ne relèvent pas du champ d’application des politiques DLP principales. Elle met à jour en permanence Data Explorer en fournissant une vue précise et unifiée de l’empreinte de données d’une organisation, tout en permettant aux administrateurs de définir avec précision les classifications de données et les instances de services cloud à inclure dans les analyses. En dissociant de manière intelligente la découverte de l’application des politiques, les organisations peuvent mettre au jour des données sensibles jusque-là invisibles sans générer d’incidents DLP inutiles ni perturber les workflows de sécurité en temps quasi réel.

Il en résulte un cadre de découverte des données plus complet qui offre une visibilité accrue sur les données sensibles, optimise les ressources d'analyse et permet aux équipes de sécurité de renforcer la protection des données sans alourdir la charge opérationnelle.

Perspectives d'avenir

Les équipes de sécurité ne devraient pas avoir à choisir entre une protection renforcée et la simplicité opérationnelle.

Les innovations lancées tout au long du deuxième trimestre s’inscrivent dans la continuité de la stratégie d’ Skyhigh Security, qui vise à aider les entreprises à sécuriser leurs données, leur environnement web, leur cloud, leurs applications privées et leurs solutions d’IA grâce à une plateforme unifiée plus facile à déployer, à gérer et à faire évoluer.

Alors que le paysage de la sécurité ne cesse d'évoluer, Skyhigh reste déterminé à proposer des innovations concrètes qui aident les organisations à anticiper les risques émergents tout en simplifiant leurs opérations quotidiennes.

Retour à Blogs