Palo Alto Networks · 2 novembre 2026 · Cyber & GRC
Cortex XDR s’intègre à Claude Cowork pour sécuriser les agents IA sur le poste de travail
Palo Alto Networks annonce une intégration de Cortex XDR avec Claude Cowork pour surveiller les activités des agents IA sur le poste de travail. Un capteur léger installé dans la machine virtuelle locale apporte une visibilité sur les systèmes consultés, les modifications de fichiers et les commandes exécutées. L’intégration vise à détecter et prévenir les comportements malveillants en temps réel sans compromettre la sécurité de l’hôte.
Ce qui est annoncé
Palo Alto Networks annonce une intégration de Cortex XDR avec Claude Cowork, dont la disponibilité en préversion privée est prévue dans les prochains mois. Inclus dans Claude Enterprise, Claude Cowork réalise des tâches en plusieurs étapes sur le poste de travail : lecture de fichiers, navigation dans les applications et exécution de workflows. Ces opérations se déroulent dans une machine virtuelle locale. Cette séparation constitue une frontière de sécurité, mais empêche aussi l’agent EDR de surveiller les activités qui s’y déroulent.
L’intégration prévoit d’installer un capteur léger dans cette machine virtuelle pour suivre les systèmes consultés, les modifications de fichiers et les commandes exécutées. L’éditeur annonce également des capacités de détection et de prévention des comportements malveillants en temps réel. Les données collectées alimenteront les analyses de Cortex XDR, avec une corrélation des événements liés au sein d’un même incident. La plateforme Cortex doit ainsi rapprocher l’activité de Claude Cowork des autres données du poste de travail dans une vue commune.
Ce que ça change pour les entreprises
Pour les DSI et les équipes de sécurité, cette annonce souligne une limite de la protection du poste : isoler un agent IA ne suffit pas à rendre ses actions observables. La visibilité annoncée pourrait faciliter l’analyse des opérations réalisées dans Claude Cowork et leur mise en relation avec les événements du poste. La corrélation proposée vise également à limiter la dispersion des alertes, sans que son efficacité puisse être présumée à ce stade.
Le calendrier reste un point de vigilance pour les projets d’adoption. Il s’agit d’une intégration annoncée, et non d’une capacité généralement disponible. Palo Alto Networks précise que les fonctionnalités non commercialisées peuvent évoluer, être retardées ou ne pas être livrées. Les décisions d’équipement doivent donc rester fondées sur les services effectivement disponibles, plutôt que sur les seuls bénéfices attendus.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des usages d’agents IA sur le poste de travail, l’évaluation des besoins de visibilité et la préparation de l’intégration aux dispositifs de sécurité. Cet accompagnement peut aussi couvrir les conditions d’expérimentation et l’adoption par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Palo Alto Networks du 2 novembre 2026.