ServiceNow regroupe les récentes acquisitions Armis et Veza dans Autonomous Security & Risk, une nouvelle plateforme conçue pour superviser chaque agent IA, identité et actif connecté. L’entreprise positionne explicitement cette approche comme le successeur du Zero Trust, sous le nom de Zero Privilege.
Lors de Knowledge 2026 à Las Vegas, ServiceNow transforme son expansion rapide dans la sécurité et les risques en une ligne de produits dédiée. Avec les acquisitions d’Armis (7,75 milliards de dollars) et de Veza (environ 1 milliard de dollars) au début de cette année, ServiceNow affirme tripler ses opportunités de marché pour la sécurité et la gestion des risques.
La pression sur les entreprises augmente : les agents IA multiplient les identités, les permissions et les actifs connectés à la vitesse des machines. De plus, les identités non humaines dépassent déjà largement le nombre d’utilisateurs humains.
« Les CISO doivent opérer à deux vitesses : neutraliser les menaces en temps réel et rendre compte des risques avec assurance au conseil d’administration », déclare John Aisien, vice-président senior et directeur général de la gestion de la sécurité et des risques chez ServiceNow. « Autonomous Security & Risk remplace cette pile fragmentée par un graphique unique qui répertorie chaque identité, chaque autorisation et chaque actif connecté, afin que la prévention, la détection et la réponse se fassent à la vitesse des machines. »
Armis et Veza
Armis apporte l’agentless asset discovery (découverte d’actifs sans agent) et la surveillance des cyber-risques sur l’IT, l’OT, l’IoT, les dispositifs médicaux, les systèmes d’IA physiques, le code et le cloud. L’entreprise prétend suivre environ 7 milliards d’appareils en temps réel. Une fois intégrée à ServiceNow, cette intelligence alimente directement la Configuration Management Database. Ainsi, un inventaire statique évolue vers une vision dynamique de la surface d’attaque réelle.
Veza ajoute son Access Graph, qui cartographie en temps réel chaque relation d’accès entre les identités humaines et non humaines sur tous les systèmes. ServiceNow l’utilise pour imposer le least privilege (moindre privilège) au moment de l’action, et pour identifier et remédier en continu aux vulnérabilités liées aux autorisations. Les deux alimentent le Context Engine, la couche d’intelligence basée sur les graphiques que ServiceNow a introduite plus tôt cette année.
Successeur du Zero Trust
ServiceNow positionne résolument son approche comme une nouvelle architecture de sécurité. Le Zero Privilege part du principe que chaque identité (humaine, logicielle ou agent) ne bénéficie plus d’un accès permanent, mais d’un accès just-in-time continu et basé sur le contexte. Trois graphiques interconnectés (cyber, actif/accès et contexte de décision) doivent offrir aux défenseurs la visibilité nécessaire pour traiter les risques avant que les attaquants ne le fassent.
Deux nouveaux spécialistes de l’IA, annoncés dans le cadre de l’extension plus large de l’Autonomous Workforce, gèrent les solutions de vulnérabilité et les opérations de sécurité de bout en bout. ServiceNow indique que sa propre équipe de sécurité traite les incidents avec ces agents sept fois plus vite qu’auparavant, en documentant chaque action et en traçant chaque décision. L’AI Control Tower assure la gestion : les agents sont inventoriés dès leur création, évalués en continu selon leur niveau de risque et limités en temps réel par des règles de least-privilege.
Pour les entreprises, le signal est clair : la gestion des agents IA ne sera plus un module optionnel, mais un choix de plateforme fondamental. Ceux qui travaillent aujourd’hui avec des outils distincts pour la gestion des identités, la gestion des actifs et la surveillance de l’IA devront, au cours des prochains trimestres, arbitrer entre leur pile actuelle « best-of-breed » et une approche de plateforme telle que celle de ServiceNow.