Introduction :

Forrester, cabinet mondial de recherche et de conseil de premier plan, a récemment publié « The Data Security Platforms Landscape, Q3 2026 », dans lequel Alibaba Cloud figure en tant que fournisseur notable. Alibaba Cloud estime que cette reconnaissance confirme la complétude produit et la vision technique de Data Security Center (DSC) dans la convergence entre sécurité des données et sécurité de l'IA.

La sécurité des données passe d'une gouvernance statique axée sur la conformité à une nouvelle phase de gouvernance en temps réel pilotée par l'IA. Les entreprises doivent désormais faire face non seulement à des réglementations en matière de confidentialité de plus en plus complexes, aux exigences de souveraineté des données et aux règles de transfert transfrontalier, mais aussi à une toute nouvelle catégorie de risques liés aux données introduite par l'IA générative, les copilotes et l'IA agentique. À mesure que les agents IA émergent comme une nouvelle forme d'identité accédant aux données sensibles, les générant et les transférant, le modèle traditionnel de contrôle des données centré sur l'humain est fondamentalement remodelé.

Perspective de l'analyste

Dans ce rapport, Forrester définit la plateforme de sécurité des données (DSP) comme suit : « Une plateforme qui offre une approche holistique de la sécurisation des données, de la compréhension de vos données et de leur sensibilité, de la mise en lumière et de la génération d'insights sur les données et leur utilisation, de la visibilité des risques et menaces pesant sur les données, et de la mise en œuvre de contrôles de sécurité centrés sur les données pour appliquer les politiques d'accès, d'utilisation et de gestion du cycle de vie des données. »

Forrester identifie par ailleurs la tendance dominante de ce marché comme suit : « les risques liés à l'IA agentique entraînent une évolution vers une évaluation continue et des contrôles étendus ». Conformément à cette tendance, Forrester désigne la conformité réglementaire comme le cas d'utilisation principal de ce marché et liste huit cas d'utilisation étendus : garde-fous pour l'IA agentique, utilisation de copilotes IA, entraînement d'IA, sécurité des bases de données, approvisionnement et accès aux données, partage et collaboration de données, DLP/risque interne et gouvernance de l'information. Cette cartographie des cas d'utilisation correspond presque entièrement au périmètre de capacités actuel de Data Security Center (DSC) d'Alibaba Cloud.

Produit et stratégie

Alibaba Cloud estime que la sécurité des données à l'ère agentique nécessite trois changements fondamentaux : passer de la découverte des actifs à la compréhension des intentions, de l'évaluation périodique au contrôle continu en temps réel, et de l'identité exclusivement humaine à une gouvernance unifiée des identités humaines et des agents IA. Guidé par cette vision, Alibaba Cloud a construit son portefeuille autour de Data Security Center (DSC). En amont, il s'étend à la sécurité des données pour l'IA, assurant la protection sur l'ensemble de la chaîne d'entraînement des grands modèles, de récupération RAG et d'inférence. En aval, il couvre la couche de données sous-jacente, incluant les bases de données cloud natif, les plateformes big data et le stockage d'objets. Horizontalement, il s'intègre aux produits de sécurité natifs pour agents lancés en 2026 : Agent Security Center, Agent ID Guard, Agentic API Security, Agentic SOC et AI DeepSign. Ensemble, ils forment une architecture de sécurité des données de bout en bout couvrant les humains, les agents et les données, en étroite adéquation avec la trajectoire d'évolution DSP décrite par Forrester.

Capacités clés d'Alibaba Cloud

1. Vision des actifs de données sur des sources diversifiées

Data Security Center (DSC) fournit une cartographie unifiée des actifs de données couvrant les bases de données structurées, le stockage d'objets non structuré, les plateformes big data et les bases de données vectorielles Lindorm. Des modèles sectoriels intégrés et des règles personnalisées permettent la découverte, la classification et la gradation automatisées des données sensibles, tandis que les cartes d'actifs, les vues de répartition des données sensibles et les tendances de risque fournissent le contexte métier nécessaire pour aider les entreprises à transformer les insights DSPM en politiques de contrôle des données effectivement applicables.

2. Contrôle centré sur les données tout au long du cycle de vie

Pour répondre aux cas d'utilisation étendus mis en avant par Forrester (DLP/risque interne, partage et collaboration de données, sécurité des bases de données), DSC offre un ensemble complet de contrôles comprenant le masquage des données, le masquage dynamique, le resserrement des permissions d'accès, la détection des comportements anomaux basée sur l'UEBA et le chiffrement au niveau des colonnes. En synergie avec Resource Access Management (RAM), les contrôles d'accès aux bases de données et à Object Storage Service (OSS), ainsi que Key Management Service (KMS), il établit une boucle fermée de découverte, d'évaluation, de contrôle, d'audit et de blocage/remédiation.

3. Sécurité des données pour l'IA

Pour les trois cas d'utilisation étendus introduits par l'ère agentique (entraînement d'IA, utilisation de copilotes IA et garde-fous pour l'IA agentique), DSC assure une protection sur l'ensemble de la chaîne, du pré-entraînement au post-inférence. Avant l'entraînement, il identifie, masque et désidentifie les données sensibles au sein du corpus d'entraînement. Pendant l'entraînement et la récupération, il applique un accès à privilège minimum et un filtrage de contenu aux magasins vectoriels et aux index RAG. Au moment de l'inférence, le Prompt DLP et le filtrage de conformité des sorties de modèle empêchent les informations sensibles de fuir par les canaux IA, opérationnalisant ainsi la « surveillance en temps réel de l'accès et de l'utilisation des données par les agents IA » soulignée par Forrester.

4. Une base de conformité transverse aux clouds, aux frontières et aux juridictions réglementaires

Data Security Center (DSC) intègre des modèles de conformité pour la loi chinoise sur la sécurité des données, la loi sur la protection des informations personnelles et les mesures d'évaluation de la sécurité des transferts de données sortantes, ainsi que pour le RGPD, HIPAA et PCI-DSS, permettant la génération rapide de rapports de conformité et de chaînes de preuves d'audit. Alibaba Cloud détient lui-même des certifications de premier plan en Chine et à l'international, notamment ISO 27001/27017/27018/27701, SOC 1/2/3, PCI-DSS et C5, offrant aux clients une base de confiance solide au niveau de la plateforme pour exploiter DSC dans plusieurs juridictions réglementaires, en écho direct à la vision de Forrester qui place la conformité au cœur des cas d'utilisation DSP.

Conclusion

Du DSPM à la sécurité des données pour l'IA, et de la protection traditionnelle des actifs de données à la gouvernance des actifs de données IA, Alibaba Cloud fait évoluer Data Security Center (DSC) d'un produit ponctuel vers une infrastructure de sécurité des données pour l'ère agentique. L'inclusion dans « The Data Security Platforms Landscape, Q3 2026 » de Forrester représente une nouvelle reconnaissance des capacités de sécurité des données d'Alibaba Cloud par un cabinet de recherche mondial de premier plan, et marque un nouveau point de départ pour l'investissement continu de DSC dans la sécurité des données à l'ère de l'IA.

Forrester ne cautionne aucune entreprise, aucun produit, aucune marque ni aucun service mentionné dans ses publications de recherche et ne conseille à personne de sélectionner les produits ou services d'une entreprise ou d'une marque sur la base des évaluations figurant dans ces publications. Les informations reposent sur les meilleures ressources disponibles. Les opinions reflètent un jugement à un instant donné et sont susceptibles d'évoluer. Ce rapport s'inscrit dans un ensemble plus large de ressources Forrester comprenant des modèles interactifs, des cadres méthodologiques, des outils, des données et l'accès aux conseils des analystes. Pour plus d'informations, consultez la page sur l'objectivité de Forrester (https://www.forrester.com/about-us/objectivity/).