Orion-1 veut réorienter l’IA de cybersécurité vers l’analyse autonome

Artemis Security a lancé Orion-1, un modèle d’IA conçu pour analyser des cyberattaques sur des réseaux d’entreprise et déclencher des contre-mesures en partie seul. Selon la société, l’outil agrège des journaux issus des identités, du cloud, des postes de travail, des applications SaaS et des équipements réseau pour relier des signaux dispersés à un même attaquant. L’enjeu est simple : quand les modèles généralistes se montrent trop prudents ou trop lents, les équipes de sécurité perdent du temps. Et en cybersécurité, le temps coûte cher.

Pourquoi Artemis cible les modèles généralistes

Le positionnement d’Orion-1 répond à un problème très concret. D’un côté, les modèles généralistes deviennent utiles pour les attaquants comme pour les défenseurs ; de l’autre, leurs garde-fous bloquent parfois l’analyse d’incidents réels. Artemis estime que ces modèles perdent le fil quand ils reçoivent des milliards d’événements, ou qu’ils confondent activité atypique et attaque. L’entreprise veut donc proposer un modèle spécialisé, entraîné sur des tâches de sécurité opérationnelle, avec une logique plus proche d’un analyste SOC que d’un assistant polyvalent.

Dans son billet, Artemis indique avoir affiné Orion-1 sur des cas issus de ses propres opérations : repérage de schémas suspects dans les journaux, chasse à des techniques d’attaque connues, écriture de nouvelles règles de détection et confinement d’incidents en cours. La société dit aussi n’avoir utilisé aucune donnée client pour l’entraînement. Un point reste flou : Artemis parle d’un “Frontier Foundation Model”, mais ne précise pas clairement si elle s’appuie sur un modèle existant d’un autre fournisseur [à vérifier].

Un benchmark taillé pour la décision, pas pour la démonstration

Pour comparer Orion-1 à des modèles généralistes, Artemis a créé son propre test, baptisé “Decision-Grade Readiness” (DGR). L’idée est de ne pas demander à l’IA de réciter des connaissances sur les attaques, mais de prendre une décision à partir d’une alerte initiale, des données de l’environnement et des outils qu’une équipe de sécurité pourrait réellement utiliser. Les tâches sont nombreuses, leurs résultats sont connus, et certaines ne contiennent aucune attaque, ce qui évite les tableaux trop propres. Ou trop beaux pour être honnêtes.

La société dit avoir testé cinq tâches et comparé Orion-1 à Claude Opus 5.5, GPT-6 Sol, Grok 4.7 et Kimi K3. Sur son propre benchmark, Orion-1 serait le seul modèle à dépasser le seuil de 80 points fixé par Artemis sur l’ensemble des exercices. L’écart le plus net apparaît dans la reconstruction d’attaque : 80,8 points pour Orion-1 contre 58,3 pour le meilleur concurrent cité. Comme toujours avec un benchmark maison, la lecture appelle de la prudence, mais le signal est clair : Artemis cherche à faire du pilotage d’incident plutôt que de la simple génération de texte.

Quand les garde-fous compliquent aussi le travail des défenseurs

La sortie d’Orion-1 intervient dans un contexte où les grands fournisseurs durcissent l’accès de leurs modèles aux usages cyber. Selon les éléments cités par Artemis, OpenAI considère son modèle Astra comme le premier susceptible d’atteindre le niveau de risque cyber le plus élevé, où un système pourrait développer et lancer des attaques de manière autonome. Anthropic, de son côté, redirige une grande partie des tâches de cybersécurité vers une version plus ancienne de son modèle, Opus 4.8. Artemis cite aussi un cas de juillet, quand Hugging Face a tenté d’analyser une attaque autonome sur sa propre infrastructure avec des modèles commerciaux de premier plan ; les garde-fous ont bloqué l’étude des données et l’équipe a fini par utiliser le modèle open-weight GLM 5.2 sur ses serveurs.

Dans ce contexte, plusieurs acteurs réservent désormais leurs modèles les moins bridés à des utilisateurs vérifiés. OpenAI distribue GPT-5.5-Cyber à des défenseurs certifiés, tandis qu’Anthropic s’appuie sur Claude Mythos 5 via son scanner Claude Security et des produits partenaires. Or les modèles GPT-6 Astra et Claude Mythos 5 ne figurent pas dans la comparaison d’Artemis, ce qui limite la portée de l’exercice. Les résultats avec Opus 5.5 peuvent aussi refléter, en partie, les réponses d’Opus 4.8 [à vérifier].

Une réponse encore sous contrôle humain

Orion-1 est disponible en avant-première privée pour certains clients sur la plateforme d’Artemis. L’entreprise précise que les utilisateurs fixent des plafonds d’autonomie par type d’action et que les opérations à fort impact restent soumises à validation humaine par défaut. Ce garde-fou n’a rien d’anecdotique : dans la sécurité réseau, un mauvais blocage peut gêner l’activité, mais un faux négatif peut laisser entrer la prochaine mauvaise surprise.

Artemis Security est sortie de l’ombre en avril et disait alors avoir levé 70 millions de dollars en seed et Series A, quelques mois après sa création. Avec Orion-1, la jeune pousse tente de se faire une place sur un terrain où l’IA n’est plus seulement un copilote, mais un outil censé aider à trier, décider et répondre plus vite que les attaquants.