---
title: "Informatique et sécurité : alertes qualifiées"
description: "Duale AI qualifie chaque alerte de sécurité avec ses preuves, sa gravité et une action recommandée, du triage au retour d'expérience."
lang: fr
lastUpdated: 2026-10-23
url: https://duale.ai/fr/use-cases/it-and-security
---

<Hero
  eyebrow="Informatique et sécurité"
  title={
<>
  Agents IA pour l'informatique et la sécurité,{" "}
  <AccentText>chaque alerte instruite et qualifiée, preuves à l'appui.</AccentText>
</>
}
  subtitle="Pour chaque alerte, événement ou incident, vos analystes partent des preuves. Duale AI analyse chacun d'eux et rend le résultat au format que vous fixez, chaque constat relié à sa source. Une Tâche répartit le travail entre des branches focalisées et avance en arrière-plan."
  primaryCta={{ label: "Préparons votre cas d'usage", dialog: "contact" }}
  secondaryCta={{ label: "Voir les tarifs", href: "https://duale.ai/fr/product/pricing.md" }}
/>

<Section title="Triage des alertes, une gravité et une action recommandée pour chacune" subtitle="Votre analyste lit le raisonnement et la source de chaque constat, et votre code a déjà ouvert le ticket.">
  **Point de départ :** votre code lance une Tâche pour chaque nouvelle alerte.

  **Comment la Tâche se divise :** trois branches. La première rassemble les preuves dans vos journaux et vos outils de
  sécurité. La deuxième lit les avis de sécurité publics sur le logiciel concerné. La troisième vérifie les changements
  récents sur la machine en cause. Chaque branche atteint vos systèmes par les [Outils](https://duale.ai/fr/product/tools.md), et le
  [Routage des modèles](https://duale.ai/fr/product/model-routing.md) l'exécute sur un modèle que vous avez activé.

  **Vous recevez :** la catégorie, la gravité et le raisonnement qui les fonde, chaque preuve avec sa source, et une
  action recommandée. Votre code ouvre le ticket.

  **Exemple illustratif : une alerte sur un compte de l'équipe finance, à 2 h 14.**

  | Élément            | Constat                                                                                         | Source                                 |
  | ------------------ | ----------------------------------------------------------------------------------------------- | -------------------------------------- |
  | Catégorie          | Prise de contrôle de compte suspectée                                                           | Les trois constats ci-dessous          |
  | Gravité            | Élevée : le partage finance contient les fichiers de paie                                       | Votre inventaire des actifs            |
  | Connexion          | Première connexion à ce compte depuis un nouveau pays, à 2 h 14                                 | Journal du fournisseur d'identité      |
  | Activité           | 3 200 fichiers lus sur le partage finance en six minutes                                        | Journal d'audit du serveur de fichiers |
  | Poste              | L'ordinateur portable du salarié était éteint à cette heure                                     | Console de protection des postes       |
  | Action recommandée | Fermer les sessions du compte et réinitialiser son mot de passe ; votre code a ouvert le ticket | Votre outil de gestion des tickets     |

  **La décision revient à vos analystes :** confinement, clôture ou escalade.
</Section>

<Section title="Surveillez chaque relevé et chaque image de caméra, et agissez selon vos règles" subtitle="Une fois chaque événement vérifié, votre code mène l'action, par exemple l'ouverture d'un ticket.">
  **Point de départ :** votre code lance une Tâche pour chaque événement, ou selon le calendrier que vous fixez. Un
  événement peut être une nouvelle alerte dans un flux, une mesure hors limites ou une nouvelle image.
  [Voir comment votre code lance une Tâche (en anglais)](https://duale.ai/en/docs/sdk.md#submit-a-typed-task-request).

  **Comment la Tâche se divise :** des branches focalisées lisent l'événement et le comparent aux événements précédents
  et à vos règles. Quand une règle se déclenche, elles appellent votre code, par exemple pour ouvrir un ticket. Pour une
  image, votre code la dépose dans une [Library](https://duale.ai/fr/product/libraries.md), et un modèle que vous avez activé, capable de
  lire les images, l'examine.

  **Vous recevez :** pour chaque événement, une courte note d'état au regard de vos règles, avec ce qui a été constaté, sa
  source et l'action que votre code a menée ou propose.

  **Exemple illustratif : deux événements dans la même soirée.**

  | Événement                                                                      | Ce que la Tâche a constaté                                                                                                               | Ce qu'a fait votre code                                                       |
  | ------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------- |
  | La salle serveurs B affiche 31 degrés, au-delà de votre limite de 27 degrés    | La température monte depuis 40 minutes ; l'unité de refroidissement 2 signale une panne de ventilateur ; aucune maintenance n'est prévue | Ticket urgent ouvert pour les services généraux, avec les mesures et la panne |
  | La caméra de la porte de la salle serveurs envoie une nouvelle image à 21 h 05 | La porte est calée ouverte par un chariot, personne en vue ; le dernier passage de badge est celui d'un prestataire à 19 h 42            | Ticket ouvert pour l'équipe sécurité, avec l'image et le passage de badge     |

  **La décision vous revient :** les corrections, et les actions que votre code peut mener seul ou qui attendent une
  personne.
</Section>

<Section title="Retour d'expérience, une chronologie et une cause racine fondées sur les preuves" subtitle="Arrivez au retour d'expérience avec les causes écartées et leurs raisons, et un responsable suggéré pour chaque action.">
  **Vous confiez :** « Établir la chronologie et la cause racine de la panne du portail client entre 14 h et 15 h, pour le
  retour d'expérience de vendredi. »

  **Comment la Tâche se divise :** une branche par source, comme vos données de supervision, vos enregistrements de
  changements et les tickets de l'incident. La Tâche réunit leurs constats en une seule chronologie. Une branche de revue
  confronte ensuite chaque cause possible à ces preuves et écarte celles qu'elles ne confirment pas.

  **Vous recevez :** la chronologie, la cause racine avec ses preuves, les causes écartées et pourquoi, et les actions à
  mener, chacune avec un responsable suggéré.

  **Exemple illustratif : une panne de 47 minutes du portail client, prête pour le retour d'expérience de vendredi.**

  | Heure        | Événement                                                                               | Source                                              |
  | ------------ | --------------------------------------------------------------------------------------- | --------------------------------------------------- |
  | 14 h 02      | La version 4.18 du portail client est mise en production                                | Historique des déploiements                         |
  | 14 h 09      | Les connexions à la base de données atteignent leur limite ; 38 % des requêtes échouent | Données de supervision                              |
  | 14 h 21      | Incident ouvert ; le premier intervenant redémarre le portail                           | Ticket d'incident                                   |
  | 14 h 49      | La version 4.18 est retirée ; les requêtes en échec reviennent à la normale             | Historique des déploiements, données de supervision |
  | Cause racine | La version 4.18 a ramené de 50 à 10 le nombre maximal de connexions à la base           | Enregistrement de changement de la version 4.18     |
  | Écartée      | Panne réseau : aucune perte de paquets enregistrée pendant l'incident                   | Données de supervision                              |

  **La décision vous revient :** les actions à mener, leur responsable et ce qu'il faut partager avec les équipes
  concernées.
</Section>

<Section title="Les capacités au service de chaque investigation" subtitle="Chacune se met en place une fois sur la Plateforme et sert aussi vos autres cas d'usage.">
  <CardGrid columns={2}>
    <Card title="Outils" icon="code" href="https://duale.ai/fr/product/tools.md">
      Chaque modification dans vos systèmes passe par votre propre code, de l'ouverture d'un ticket à la fermeture
      d'une session. La recherche web lit les avis de sécurité publics.
    </Card>

    <Card title="Libraries" icon="reader" href="https://duale.ai/fr/product/libraries.md">
      Conservez dans des Libraries votre inventaire des actifs, vos documents d'architecture et les images que dépose
      votre code. Chaque Tâche cite le passage ou l'image qu'elle a utilisés.
    </Card>

    <Card title="Identités et accès" icon="id-card" href="https://duale.ai/fr/product/identity-and-access.md">
      Votre agent de sécurité n'atteint que les systèmes que vous lui ouvrez, et les agents des autres équipes
      n'accèdent jamais à ses constats.
    </Card>

    <Card title="Analyse d'usage" icon="bar-chart" href="https://duale.ai/fr/product/usage-analytics.md">
      Suivez étape par étape la Tâche de chaque alerte dans la vue Tâche de Dashboard, avec les Outils et le coût de
      modèle de chaque branche.
    </Card>
  </CardGrid>

  [Voir tous les cas d'usage](https://duale.ai/fr/use-cases.md).
</Section>

<Section title="Avant votre première investigation" subtitle="Les faits que vos collègues finance et achats vérifient.">
  <CardGrid columns={3}>
    <Card title="Un prix fixe par Tâche" icon="check">
      Une Tâche standard coûte 0,10 € et une Tâche rapide 0,20 €, hors TVA, quels que soient le nombre de branches et la
      durée. [Voir les tarifs](https://duale.ai/fr/product/pricing.md)
    </Card>

    <Card title="Vos fournisseurs, vos contrats" icon="layers">
      Vos fournisseurs de modèles vous facturent directement l'inférence.
    </Card>

    <Card title="L'hébergement de votre choix" icon="globe">
      Utilisez le service managé, hébergé dans l'Union européenne, ou exécutez la Plateforme dans votre propre
      infrastructure.
    </Card>

    <Card title="Stockage chiffré" icon="lock-closed">
      Toutes les données stockées sont chiffrées, des fichiers des Libraries aux sauvegardes de bases de données.
    </Card>

    <Card title="Agents illimités" icon="person">
      Ajoutez des agents au rythme de vos équipes et de vos cas d'usage.
    </Card>

    <Card title="Vos contenus restent les vôtres" icon="file-text">
      Duale AI ne réutilise pas vos contenus pour entraîner un modèle. [Voir les sous-traitants
      ultérieurs](https://duale.ai/fr/legal/subprocessors.md)
    </Card>
  </CardGrid>
</Section>

## Questions sur l'informatique et la sécurité

### Une investigation peut-elle s'appuyer sur nos incidents passés 

Oui. Chaque investigation compare la nouvelle alerte à vos retours d'expérience et cite le cas passé qui lui
correspond. [Voir comment les Libraries conservent vos documents de référence](https://duale.ai/fr/product/libraries.md), ou lire [ce
qu'une Tâche retrouve des Tâches précédentes (en
anglais)](https://duale.ai/en/docs/agent-harness/context-continuity.md#what-a-task-can-recall-from-earlier-tasks).

### La qualification suit-elle nos procédures d'intervention et notre échelle de gravité 

Oui. Chaque alerte revient dans vos propres catégories et niveaux de gravité, et chaque action recommandée cite
l'étape de procédure qui la fonde. [Voir comment les Libraries conservent vos procédures](https://duale.ai/fr/product/libraries.md).

### Quels outils de sécurité une investigation peut-elle atteindre 

Ceux que vous connectez, comme votre SIEM, votre protection des postes de travail et votre outil de gestion des
tickets. [Voir comment les Outils connectent vos systèmes](https://duale.ai/fr/product/tools.md).

### L'analyse des causes peut-elle lire notre code source et nos journaux 

Oui. L'analyse lit les dépôts et les journaux que votre propre code lui transmet, et en calcule des indicateurs,
comme le taux d'erreur avant et après chaque version. [Voir comment les Outils atteignent vos systèmes
privés](https://duale.ai/fr/product/tools.md).

<Cta title="Donnez à vos analystes les preuves avant qu'ils ouvrent l'alerte." primaryCta={{ label: "Préparons votre cas d'usage", dialog: "contact" }} secondaryCta={{ label: "Voir la Tâche de due diligence", href: "https://duale.ai/fr/use-cases/finance/due-diligence.md" }} />

## Related content

- [Une IA pour le vrai travail de vos équipes](https://duale.ai/fr.md)
- [Service client : appels revus et tendances par compte](https://duale.ai/fr/use-cases/customer-service.md)
- [R&D : chaque affirmation sourcée avant votre revue](https://duale.ai/fr/use-cases/research-and-development.md)
- [Contrôles de sécurité de la plateforme d'agents](https://duale.ai/fr/product/security.md)
- [Juridique : chaque point cité, prêt à décider](https://duale.ai/fr/use-cases/legal.md)
- [Finance : notes et rapports sourcés avant la réunion](https://duale.ai/fr/use-cases/finance.md)

---

## Sitemap

See the full [Markdown sitemap](https://duale.ai/sitemap.md) for all pages.