Face à l’accélération des cybermenaces, les trois géants technologiques unissent leurs forces autour du projet Lightwell pour réduire drastiquement les délais de protection des entreprises.

IBM, Red Hat et Palo Alto Networks ont annoncé ce mercredi 1er juillet 2026 une collaboration stratégique visant à renforcer la sécurité des entreprises face à la prolifération des vulnérabilités logicielles. En intégrant les solutions de Palo Alto Networks au projet Lightwell, initié par IBM et Red Hat, ce partenariat a pour ambition de créer un bouclier unifié, de la détection des failles à leur remédiation, sur un périmètre couvrant l’open source, les applications métier et les technologies industrielles.

Cette alliance répond à une urgence : l’intelligence artificielle, si elle offre des opportunités, a aussi considérablement réduit le temps entre la découverte d’une faille de sécurité et son exploitation par des acteurs malveillants. Les méthodes traditionnelles de correction peinent à suivre ce nouveau rythme effréné, exposant les organisations à des risques systémiques majeurs.

L’IA, un catalyseur de menaces qui impose une nouvelle défense

La vitesse à laquelle l’IA permet d’identifier et d’exploiter les failles de sécurité a rendu les cycles de correction classiques obsolètes. Les équipes de sécurité sont engagées dans une course contre la montre qu’elles ne peuvent plus gagner seules.

« L’IA a réduit de plusieurs semaines à quelques minutes le délai entre la découverte d’une vulnérabilité et son exploitation. Dans ce contexte, les approches traditionnelles de correction ne suffisent plus à suivre le rythme », souligne Nikesh Arora, CEO et Chairman de Palo Alto Networks.

« En collaborant avec IBM et Red Hat, nous redonnons l’avantage aux équipes de sécurité. Cette association puissante nous permet de neutraliser les menaces au sein du réseau tout en préservant la continuité opérationnelle de nos clients internationaux », ajoute-t-il.

Même son de cloche du côté d’IBM, qui met en avant la nécessité d’une résilience automatisée.

« IBM a créé le projet Lightwell afin de sécuriser le fondement logiciel open source sur lequel les entreprises s’appuient au quotidien », explique Arvind Krishna, Chairman et CEO d’IBM.

« Cette solution conjointe offre à nos clients exactement ce dont ils ont besoin pour prospérer à l’ère de l’IA : une résilience immédiate et automatisée face aux menaces émergentes, associée à une validation rigoureuse indispensable à une mise à jour sécurisée de leurs systèmes critiques. »

Une approche intégrée « Shield and Fix »

La collaboration s’articule autour d’un flux de travail combinant protection immédiate et correction de fond. D’une part, Palo Alto Networks déploie des « correctifs virtuels » au niveau du réseau pour bloquer instantanément toute tentative d’exploitation d’une faille connue (le « Shield », ou bouclier). D’autre part, IBM et Red Hat, via le projet Lightwell, travaillent sur la remédiation logicielle durable, fournissant des correctifs que les clients peuvent tester et intégrer en toute sécurité dans leurs environnements (le « Fix », ou la réparation).

Ce partenariat promet plusieurs avancées majeures :

• Une couverture élargie des vulnérabilités : la protection s’étend des logiciels open source aux applications métier, en passant par les environnements de technologies opérationnelles (OT) et les objets connectés.
• Une protection préventive : les entreprises bénéficient de correctifs virtuels avant même que les éditeurs ne publient leurs mises à jour officielles, réduisant ainsi la fenêtre d’exposition.
• Une réactivité accrue : l’objectif est de pouvoir déployer une protection réseau le jour même de la découverte d’une nouvelle vulnérabilité.

Les trois partenaires prévoient également de fluidifier le partage d’informations sur les failles entre les différents acteurs de l’écosystème, afin d’accélérer la divulgation coordonnée et le développement de contre-mesures.

Un déploiement piloté par l’expertise d’IBM Consulting

Pour accompagner les entreprises dans l’adoption de cette nouvelle approche, IBM Security Services met à disposition ses équipes de conseil et de déploiement. Celles-ci aideront les clients à identifier les risques prioritaires pour leur activité et à mettre en œuvre la meilleure stratégie de remédiation en s’appuyant sur les capacités conjointes des trois partenaires.

À propos de Palo Alto Networks

Leader mondial de la cybersécurité IA, Palo Alto Networks (NASDAQ: PANW) protège notre vie numérique grâce à un portefeuille complet de solutions et de plateformes couvrant les domaines du réseau, du cloud, des opérations de sécurité, de l’IA et des identités.

Adoptées par plus de 70 000 clients et appuyées par la Threat Intelligence d’Unit 42, ses plateformes pilotées par IA visent à aider les entreprises à se moderniser et à innover en toute sécurité.

Pour plus d’informations : www.paloaltonetworks.fr

À propos d’IBM

IBM est l’un des principaux fournisseurs mondiaux de cloud hybride et d’IA, ainsi que d’expertise en matière de conseil. L’entreprise aide ses clients dans plus de 175 pays à capitaliser sur les connaissances issues de leurs données, à rationaliser leurs processus métier et à acquérir un avantage concurrentiel.

Des milliers d’entités gouvernementales et entreprises dans des domaines d’infrastructures critiques font confiance à la plateforme cloud hybride d’IBM et à Red Hat OpenShift pour leurs transformations numériques.

Pour plus d’informations : www.ibm.com/fr-fr

À propos de Red Hat

Red Hat est le premier éditeur mondial de solutions open source. Il s’appuie sur une approche communautaire pour fournir des technologies Linux, de cloud hybride, de conteneurs et Kubernetes fiables et hautement performantes.

Red Hat aide ses clients à développer des applications cloud natives, à intégrer des applications nouvelles et existantes, et à automatiser et gérer des environnements complexes, ce qui en fait un partenaire de confiance pour de nombreuses entreprises du classement Fortune 500.

Pour plus d’informations : https://www.redhat.com/fr

via Presse Agence (rédigé à partir d’un communiqué de presse transmis à la rédaction).