Wiz annonce la disponibilité de ses agents d’IA dans son environnement certifié FedRAMP High, baptisé Wiz for U.S. Government. Cette mise à disposition positionne Wiz for Gov comme la première plateforme de protection des applications IA (AI-APP) destinée aux organismes publics américains, capable de sécuriser des systèmes gérant des données de haute sensibilité et critiques pour la mission.

L’impératif est double : les acteurs malveillants utilisent l’IA pour automatiser et accélérer leurs campagnes d’attaque, tandis que les agences déploient elles-mêmes l’IA pour faire avancer leurs objectifs. Face à cette double pression, il ne suffit plus de compter sur la vitesse humaine ; il faut un mécanisme de remédiation qui fonctionne à la vitesse des machines.

Le système de Wiz dépasse ainsi le cadre du Cloud-Native Application Protection Platform (CNAPP), qui est déjà une référence pour la visibilité et l’évaluation des risques dans les environnements hybrides. En y intégrant des capacités d’IA accélérées via les Wiz AI Agents, Wiz transforme cette surveillance en une AI-APP. Ces agents traduisent le contexte factuel issu du Wiz Security Graph en opérations concrètes, permettant une gestion des risques sur tout le cycle de vie, au lieu de se limiter à des points isolés.

Des agents spécialisés pour chaque étape du cycle de vie

Les agents offrent une granularité opérationnelle configurable. Les équipes de sécurité peuvent autoriser des remédiations automatiques pour certains flux de travail ou exiger une validation humaine avant d’appliquer des changements sur des systèmes sensibles, conservant ainsi un contrôle total sur les charges de travail de mission. Wiz distingue trois profils d’agents :

Le Wiz Green Agent est orienté développeur. Il ne se contente pas de signaler un problème ; il fournit un résumé d’investigation détaillant la cause racine et génère des Pull Requests prêtes à fusionner pour corriger les failles à la source. Le Wiz Blue Agent est l’outil de réponse pour les équipes de sécurité opérationnelle (SOC). Dès qu’une menace apparaît dans Wiz Defend, cet agent commence immédiatement à trier l’incident, fournissant un résumé d’investigation complet et un verdict sur la sévérité de la menace. Enfin, le Wiz Red Agent se concentre sur l’évaluation des risques en temps réel. Il analyse en continu les environnements de production pour cartographier les chemins d’attaque potentiels, permettant aux défenseurs d’endiguer des combinaisons de risques toxiques avant qu’elles ne soient exploitées.

Vers une gestion des risques continue dans le secteur public

Traditionnellement, la gestion des risques se faisait en silos : scan avant le déploiement en développement, surveillance en production, puis triage des événements en SOC. Cette fragmentation ralentit l’intervention et laisse des angles morts critiques, surtout à l’ère du cloud et de l’IA. En reliant ces domaines grâce à une source de vérité unique, l’AI-APP permet aux équipes fédérales de passer d’une conformité ponctuelle à une gestion des risques continue sur l’ensemble du cycle de vie.

L’intégration de ces agents dans Wiz for Gov permet aux agences fédérales d’accélérer leurs objectifs opérationnels. Par exemple, elle simplifie la collecte de preuves et le suivi de la posture de risque, soutenant les initiatives d’Autorisation Continue d’Opérer (cATO). De plus, l’outil assure la découverte automatique des charges de travail IA, des dépôts de modèles et des pipelines de données dans les environnements hybrides, facilitant l’application des contrôles de sécurité dès le code initial jusqu’à la mise en production.

Cette évolution s’inscrit dans un mouvement plus large. Lors de son sommet, Google Cloud a récemment annoncé que les agents Wiz Red, Green et Blue sont disponibles dans son environnement certifié FedRAMP Class D (High), soulignant l’alignement des acteurs sur la nécessité de sécuriser l’ère agentique dans le gouvernement américain.

Sources

• Wiz AI Agents for FedRAMP High: Accelerate Public Sector AI | Wiz Blog, wiz.io
• Highlights and reflections from Google Public Sector Summit: Where mission meets moonshot, Google Cloud, 4 novembre 2026