Un essaim pour défendre.
24 h/24.
Notre ambition : une défense qui veille 7 j/7 sur vos projets, vos postes et vos données. Un essaim capable de mobiliser 200 à 300 agents si la situation l’exige, pour détecter, enquêter et répondre ensemble.
Une vision BYSS Group, conçue en Martinique.
Premier pilote Windows disponible en laboratoire ; la capacité et la continuité visées restent à démontrer.
200–300 agents et veille permanente : objectifs de développement.
Les attaques s’organisent.
La défense doit faire essaim.
Nous voulons construire une défense persistante : des agents spécialisés qui se répartissent les signaux, rapprochent les indices et se mobilisent à mesure que la menace évolue. L’objectif n’est pas de multiplier les fenêtres de chat. C’est de coordonner la défense, jour et nuit.
La cible : une autonomie réglée par politique, avec des actions autorisées, des limites explicites et une trace vérifiable. Le premier noyau Windows permet déjà d’éprouver l’analyse collective ; l’orchestration à grande échelle et la réponse continue sont les prochaines étapes.
Le premier noyau.
Trois rôles éprouvés.
Le pilote actuel explore une revue Windows à trois rôles. Le récit interactif illustre le mécanisme ; une exécution IA enregistrée permet ensuite d’en consulter les réponses réelles. La visite ne lit pas votre ordinateur et ne lance aucun modèle IA.
Des spécialités différentes.
Un même relevé comme point de départ.
Lire les protections
Temps réel, signatures et pare-feu : constats favorables dans cet exemple.
L’analyste poste examine ses contrôles. Il ne déduit pas l’état du chiffrement de celui de l’antivirus.
Une idée devenue logiciel.
Voir l’état
du poste.
Six contrôles Windows réunis dans un espace : protection en temps réel, signatures antivirus, pare-feu, chiffrement, protection contre les modifications et analyse complète.
Un état non observé reste visible.Confronter
les regards.
Deux analystes spécialisés, puis un réviseur contradicteur. Les recommandations partent des constats disponibles ; elles aident l’équipe IT à choisir sa prochaine vérification.
Une revue demandée explicitement par l’opérateur.Garder
les preuves.
Des rapports signés, un journal vérifiable, des durées de conservation réglables et un effacement contrôlé. La trace accompagne la décision.
Une signature établit une origine, pas l’absence de menace.L’ambition se montre.
Les résultats se mesurent.
État documenté du pilote au 2 novembre 2026. Des preuves de construction, avec un périmètre précis.
- Logiciel et parcours
- 489 tests réussisSur 492 tests du dépôt complet ; 3 intégrations non configurées sont ignorées. La suite Defense compte 32 tests.
- Interface
- 8 vues vérifiées24 vérifications de mise en page ; aucune violation détectée par axe lors de cette campagne navigateur.
- Poste Windows
- Une collecte réelleRapports signés et export vérifié. Ce contrôle du fonctionnement ne mesure pas une efficacité antimalware.
L’essaim face
à un analyste seul.
Quatre cas de posture synthétiques, connus à l’avance. Même modèle et trois appels logiques par cas, avec des plafonds comparables.
| Mesure | Analyste seul | Essaim |
|---|---|---|
| Cas exacts | 4 / 4 | 4 / 4 |
| Appels réels | 12 | 12 |
| Temps cumulé | 170,2 s | 107,1 s |
Une égalité de couverture, un temps plus court pour l’essaim sur cette petite série. Les tokens réellement consommés diffèrent. Aucun gain de protection ni rang mondial n’est démontré.
Lire la méthode et les résultatsLa vision est vaste.
Les étapes sont visibles.
Ce qui fonctionne aujourd’hui
La lecture ponctuelle de six contrôles Windows, les rapports signés, la revue IA à la demande avec trois rôles, le suivi des constats et les réglages de confidentialité. La console fonctionne localement. Les appels IA réels ont été éprouvés via une connexion Codex CLI existante.
La cible : 24 h/24, 7 j/7, jusqu’à 200–300 agents
Une collecte continue, une orchestration qui mobilise des agents selon le besoin, une coordination entre spécialistes et des actions de défense sous politiques d’autorisation. Cette capacité cible est une ambition produit : aucun déploiement de 200 à 300 agents, service permanent ou délai d’intervention n’est aujourd’hui démontré ou garanti.
Ce qui reste à construire et qualifier
Le SaaS d’équipe, les comptes et le MFA, l’orchestration à grande échelle, la collecte continue, les intégrations de sauvegarde ou de DLP et les actions de réponse sur les PC. L’audit indépendant, la signature éditeur reconnue et la qualification juridique du déploiement restent à obtenir. Aucune certification ANSSI ou ISO n’est revendiquée. Cette page présente la marque et la trajectoire du produit, sans abonnement ni engagement de service.
Une défense qui veille.
Une ambition BYSS.
Faire des essaims d’agents une force de défense pour les projets, les entreprises et leurs données. C’est la direction que nous donnons à BYSS Swarm Defense.
