Veeam renforce la protection des données avec l'IA

Force tranquille du back-up as a service et de la restauration de données depuis de nombreuses années, Veeam a tenu il y a quelques jours aux Etats-Unis sa conférence On 2025. Avec à la clé une pluie d'annonces pour monter en puissance dans la restauration, la protection et la résilience des données et notamment un renforcement du partenariat avec Microsoft fort d'un investissement conséquent - mais au montant non précisé - de la firme de Redmond à son capital. "Les accords avec Microsoft ont étendus l'intégration de leurs solutions dans nos plateformes", fait savoir Patrick Rohrbasser, vice-président SEMEA de Veeam lors d'un point presse ce 28 avril. Cet accord prévoit l'intégration des services Microsoft AI pour renforcer les capacités en résilience de données dans les solutions Data Cloud pour Microsoft 365, Vault et également la prise en charge d'Entra ID, ex Azure Active Directory.

Autres annonces produits : l'arrivée en mode SaaS de la plateforme de protection des données des environnements Kubernetes, la protection d'instances physiques virtuelles on premise dans la Data Cloud et la possibilité de supporter des images ISO d'environnements Linux à partir de la v13 de la solution Backup&Replication "Il s'agit d'un package open source qui répond à des besoins que de nombreuses entreprises nous demandait", explique Christophe Fontaine, directeur technique senior régional de Veeam. Sur la partie Linux, on se souvient de la cyberattaque par ransomware sur Manutan et dont les sauvegardes Veeam et Netbackup avaient été touchées car sur des serveurs Windows. On retiendra par ailleurs aussi un partenariat avec CrowdStrike pour apporter de l'observabilité de données stratégiques et des capacités de détection avancées des menaces dans la Data Platform du spécialiste en back-up.

La souveraineté des données, toujours un enjeu clé

Les clients ont désormais la possibilité de confier à Veeam la gestion de leur data platform installées aussi bien sur leurs propres infrastructures que celles du fournisseur dans plusieurs régions au niveau mondial. "En fonction des niveaux de certains produits, le client peut choisir sa région et séparer les tenants de production et les lieux de sauvegarde", résume Patrick Rohrbasser. Cela suffit-il à adresser tous les enjeux ? Pas si sûr : "Sur la partie technique de certains appels d'offres il peut y avoir une sorte d'ambiguïté car souvent des clients demandent de la souveraineté mais utilisent Microsoft 365 sur Azure donc il y a parfois beaucoup d'incohérence", reconnait Christophe Fontaine. "Il y a des discussions en ce moment autour de Bleu avec qui nous sommes en relation." Pour autant à ce stade, aucune solution conjointe Veeam-Microsoft opérées par le fournisseur cloud français n'est annoncée. "Le design de Bleu est une sorte de replica de l'environnement Azure de Microsoft mais le vrai sujet c'est quand on va aller voir ce qu'il y a dedans et [s'assurer] que tout soit conforme. Le vrai sujet est de voir jusqu'à quel niveau on va pousser le curseur de la souveraineté", indique Patrick Rohrbasser.

Pour accompagner les clients dans leurs projets de résilience des données, Veeam s'est associé au cabinet McKinsey et avec un chercheur du MIT pour mettre au point un modèle de maturité data résilience (DRMM) : "Nous nous sommes aperçus que nos clients se disent majoritairement fiers de leur niveau de maturité mais quand on creuse un peu ils ne sont en fait que 20%", explique Christophe Fontaine. "Nous allons faire des workshops avec eux, définir leur niveau et voir comment nous allons les faire monter en maturité sur la résilience avec des éléments de Veeam mais pas seulement pour les aider à progresser."

L'IA au secours des RSSI

Comme bon nombre d'éditeurs, l'éditeur travaille depuis longtemps pour intégrer des briques IA dans ses offres et services. Dernière avancée en date : l'interfaçage avec le protocole MCP d'Anthropic pour se doter d'une capacité de communiquer plus efficacement avec les LLM. "Nous pensons que cela est pertinent car nous sommes vraiment dans une proposition de valeur sur la donnée pour la restaurer", explique Christophe Fontaine. "Nous allons travailler sur ces données et les modèles qui nécessitent des vecteurs. Notre vision c'est de créer de la valeur aussi au sein des sauvegardes, et nous pensons que c'est quelque chose d'assez disruptif aujourd'hui avec une vraie ouverture." Grâce à l’intégration du MCP, les clients peuvent utiliser leurs données de sauvegarde dans de nombreux cas d’utilisations de l’IA, parmi lesquels : l’exploration et l’extraction de documents connexes à l’aide de requêtes en langage naturel, le résumé de conversations à partir d’e-mails ou de tickets archivés, l'automatisation des processus de conformité et d’e-discovery, ou encore l’enrichissement d’agents IA et de copilotes avec un contexte propre à l’entreprise explique le fournisseur.

Autre apport de l'IA dans la sécurité pour améliorer l'efficacité des opérations, aider les responsables de back-up à restaurer les données, tester leurs sauvegardes, vérifier l'intégrité des plans de reprises d'activité, etc. Et pour les RSSI qui ont déjà tout documenté et anticipé leurs PRA/PCA ? "L'humain n'est parfois pas disponible tout le temps et il y a toujours des trous dans la raquette et nous voyons beaucoup de clients qui aujourd'hui n'ont pas réellement tester les PRA, fait de la bascule de failover, ainsi de suite. C'est malheureusement parce qu'ils n'ont pas le temps que l'IA le fait", fait savoir Patrick Rohrbasser. L'intégration de Veeam avec Microsoft AI devrait aider, selon lui, les entreprises à mieux détecter les activités suspectes, identifier les vulnérabilités des sauvegardes qui nécessitent une attention particulière, automatiser les rapports de conformité et de restauration, et accélérer les restaurations de données.