Résumé

  • Le programme FIRST prévoit une présentation de Freddy Gómez, de CEDIA SOC-CSIRT, sur DALIA et l’IA multi-agents pour le triage, la corrélation et la priorisation des incidents.
  • Le résumé attribue aux humains les décisions critiques et les actions de confinement. Il ne décrit ni les permissions du système ni ses résultats, et la session n’a pas encore eu lieu.

La limite de contrôle est le fait nouveau

Le symposium régional de FIRST se tiendra à Mendoza les 21 et 22 octobre, en parallèle de LACNIC 46 et LACNOG 2026. FIRST indique que l’événement sera hybride et co-organisé par LACNIC et CERT.br/NIC.br. Le programme prévoit Freddy Gómez, de CEDIA SOC-CSIRT, le 21 octobre de 11 h 30 à 12 h 05, heure locale.

L’exposé doit présenter DALIA comme une architecture d’IA multi-agents destinée à aider les CSIRT à trier les incidents, corréler les signaux et fixer les priorités. Le résumé annonce un cas opérationnel anonymisé et affirme que l’IA soutient l’analyse et la priorisation, tandis que les décisions critiques et les mesures de confinement restent sous responsabilité humaine. La séance est marquée TLP:CLEAR.

Cette limite est plus précise qu’une annonce générale sur les agents d’IA, mais elle reste une description de programme. Aucun droit d’action, seuil d’escalade, taux de faux positifs, gain de temps ou résultat du cas n’est publié. Comme la présentation est prévue pour le 21 octobre, le programme montre ce que l’orateur compte exposer, pas la preuve d’un déploiement ni d’une efficacité mesurée.

Un profil publié par ITahora le 5 janvier, qui cite Jorge Merchán, responsable de la sécurité de l’information chez CEDIA, décrivait déjà DALIA comme un projet automatisé de gestion de la surface d’attaque externe, avec traçabilité par tickets, alertes et indicateurs en temps réel pour plus de 80 établissements d’enseignement supérieur. Le texte évoquait aussi le confinement automatisé d’incidents. Il s’agit de propos attribués au projet, pas d’une évaluation indépendante de ses performances.

Les deux descriptions peuvent être compatibles : le suivi ou certaines réponses préautorisées peuvent être automatisés, tandis que le confinement lourd de conséquences reste décidé par une personne. Mais les sources publiques ne tracent pas cette frontière. Le CSIRT de LACNIC a contribué à faire du symposium un lieu de rencontre régional ; à Mendoza, l’enjeu sera de voir si l’exposé précise qui peut autoriser quoi.

Sources

Programme et résumé de la session FIRST ; présentation de l’événement par FIRST ; aperçu de LACNIC ; profil de DALIA par ITahora.