L’écosystème supervision en juillet 2026 : l’IA de monitoring passe en production, la sécurité reprend la main

Deux choses à retenir de juillet, même si la supervision n’est pas votre quotidien. La première : l’IA qui surveille les systèmes informatiques n’est plus une démonstration, elle devient un produit fini, vendu, documenté, avec des engagements de support. La seconde : plusieurs outils de monitoring très répandus ont reçu ce mois-ci des correctifs de sécurité sérieux, et si votre entreprise utilise l’un d’eux, la vraie priorité du mois est là. Le reste, versions, conférences, signaux faibles, on vous l’a trié plus bas.

En bref :

• Autopilot, l’agent IA de New Relic, est passé en disponibilité générale le 21 juillet. Autrement dit, un logiciel qui enquête tout seul sur les incidents de production est désormais un produit officiel chez un grand éditeur, plus une expérimentation.
• Centreon, SolarWinds et Paessler ont publié des correctifs de sécurité, dont deux lots critiques. Aucune attaque connue à ce jour, mais si ces outils tournent chez vous, la mise à jour est la priorité du mois.
• La question qui monte pour les directions IT : la gouvernance de ces agents IA. Quel périmètre d’action, quelle traçabilité, quel humain dans la boucle quand l’agent se trompe.

L’IA qui surveille vos systèmes devient un produit fini

Posons le décor. Un « agent IA » de supervision, c’est un logiciel qui observe vos serveurs et vos applications, remarque qu’un incident se prépare ou vient d’éclater, mène l’enquête tout seul en croisant les données disponibles, puis propose un diagnostic et parfois un correctif. Depuis un an, tous les grands éditeurs en promettent un. La nouveauté de juillet, c’est le changement de registre : New Relic a fait passer le sien, Autopilot, en disponibilité générale le 21 juillet. « Disponibilité générale », dans le vocabulaire des éditeurs, signifie que le produit sort de la phase d’essai : il est facturé, supporté, et l’éditeur s’engage sur son fonctionnement. Au passage, Autopilot s’intègre à Slack, la messagerie d’équipe : on peut littéralement discuter d’un incident avec lui, dans le fil de discussion où l’équipe est déjà en train de s’organiser.

Dans la même veine, New Relic a présenté le 23 juillet Smart Alerts, en avant-première publique : un moteur d’alertes renforcé par IA, dont l’objectif est de réduire le « bruit », ces dizaines de notifications sans gravité qui finissent par noyer la seule qui compte. Pour être complet sur cet éditeur : Ground Truth, un autre produit annoncé pour « fin juillet », n’était toujours pas officiellement disponible au moment où nous écrivons. On revérifiera en août.

Ce mouvement ne concerne pas que les géants américains. Mr Suricate, éditeur français de tests automatisés, a montré en webinar le 9 juillet une fonctionnalité du même esprit : quand un test échoue, l’IA cherche la cause, vérifie son hypothèse en rejouant le scénario isolément, puis propose un correctif documenté qu’un humain valide en un clic. La formule de l’éditeur résume bien la philosophie du moment : « l’IA prépare, l’humain décide ».

Pourquoi c’est important pour une direction IT ? Parce qu’un produit en disponibilité générale, des équipes vont réellement le déployer. Et là, les questions ne sont plus techniques mais de gouvernance : sur quel périmètre l’agent a-t-il le droit d’agir ? Qui relit ses conclusions ? Que se passe-t-il quand il se trompe ? Ces questions méritent désormais des réponses écrites, au même titre qu’une procédure d’astreinte.

Le même mois, une vague de correctifs de sécurité

L’autre fait marquant de juillet est moins réjouissant mais tout aussi structurant : en deux semaines, trois éditeurs ont publié des correctifs de sécurité sérieux. Un rappel utile pour mesurer l’enjeu : un outil de supervision voit tout votre système d’information, c’est sa raison d’être. S’il est compromis, l’attaquant hérite d’une cartographie détaillée de votre SI et, souvent, d’accès privilégiés. Un correctif de sécurité sur ces outils n’est donc jamais un détail d’intendance.

Le cas le plus sérieux concerne Centreon : une faille critique, notée 9,6 sur 10 sur l’échelle CVSS qui mesure la gravité des vulnérabilités, dans le module de gestion de tickets centreon-open-tickets. En clair, un utilisateur connecté à la plateforme pouvait lui faire exécuter du code arbitraire. Le bulletin officiel documente la faille (CVE-2026-14453) et son correctif, livré dans les versions 25.10.9 et 24.10.14 du module. Chez SolarWinds, la mise à jour Serv-U 2026.3 du 21 juillet corrige seize vulnérabilités d’un coup sur cet outil de transfert de fichiers, dont plusieurs critiques (jusqu’à 9,1), essentiellement des failles de contrôle d’accès. Chez Paessler enfin, l’éditeur de PRTG, une divulgation coordonnée publiée le 9 juillet détaille six vulnérabilités de gravité plus modérée (6,8 au maximum). « Divulgation coordonnée » signifie que des chercheurs ont signalé les failles à l’éditeur, que le correctif a été livré d’abord, dès début juin, et que la publication n’est intervenue qu’ensuite : c’est le déroulement vertueux.

Précision qui rassure : dans les trois cas, aucune exploitation active n’a été constatée à ce jour. Et un signal positif dans la même veine : VictoriaMetrics a resserré les permissions de son opérateur Kubernetes, le composant qui pilote son déploiement, qui disposait par défaut de droits plus larges que nécessaire. La version qui apportait ce durcissement a introduit une régression ; elle a été corrigée en vingt-quatre heures. Un éditeur qui répare ses propres erreurs en un jour, c’est exactement le réflexe qu’on veut voir.

La leçon du mois tient en une phrase : le rythme auquel un éditeur corrige reste le premier indicateur de sa maturité, avant la liste de ses fonctionnalités IA.

Côté maintenance courante, la mécanique tourne

Pour le reste, juillet a été un mois de maintenance ordinaire, et c’est une bonne nouvelle : des outils qui reçoivent des petites mises à jour régulières sont des outils vivants. Zabbix a livré trois versions correctives, Centreon a tenu sa cadence de correctifs et enrichi son catalogue de connecteurs, les briques qui permettent de superviser tel matériel ou tel logiciel, et VictoriaMetrics a publié deux versions, avec un seul piège à connaître : la première (v1.147.0) souffre d’une régression de performance dans certaines configurations, la consigne officielle est de passer directement à la v1.148.0. Si votre supervision est gérée par un prestataire, suivre tout cela est son travail ; le détail complet des versions est en fin d’article pour les équipes techniques.

Et aussi

SolarWinds a été reconduit pour la deuxième année consécutive dans le Magic Quadrant 2026 de Gartner pour les plateformes d’observabilité, le classement de référence du secteur, et a étendu son outil d’analyse de bases de données DPA au support de SAP HANA Cloud. New Relic a annoncé sa conférence utilisateurs RUNTIME, les 12 et 13 août à Atlanta. IP-Label a publié fin juillet une réflexion sur l’informatique durable : des décennies de gains d’efficacité énergétique dans les data centers, et l’IA qui remet aujourd’hui ces gains en question. Enfin, transparence oblige : M81 et Martello n’ont rien annoncé en juillet. Pour les parcs IBM i supervisés avec M81, notons quand même qu’IBM a livré mi-juillet son actualisation technique annuelle (7.6 TR2 et 7.5 TR8).

Ce qu’il faut retenir

• L’IA d’exploitation devient un produit qu’on achète, donc un sujet de gouvernance. Qui répond quand l’agent se trompe : cette question mérite une réponse écrite avant le déploiement, pas après le premier incident.
• La priorité du mois est défensive. Si Centreon, Serv-U ou PRTG tournent chez vous, vérifiez que les correctifs de juillet (et de juin pour PRTG) sont appliqués. Tout le reste peut attendre une semaine ; pas ça.
• Jugez vos éditeurs sur leur rythme de correction. Une régression corrigée en vingt-quatre heures en dit plus long qu’une liste de promesses IA.

Observer les agents : nos deux briques maison, SenHub agent et Toise

Avec des agents IA désormais vendus comme des produits finis, une question devient très concrète : quand un agent modifie quelque chose sur votre infrastructure, comment sait-on ce qu’il a touché et ce que cela impacte ? C’est la conviction derrière nos deux projets open source, SenHub agent et Toise, tous deux nativement compatibles OpenTelemetry, le standard ouvert de l’observabilité.

SenHub agent collecte les données de supervision, infrastructures et bases de données, de façon standardisée et portable : vos données de monitoring restent les vôtres, sans verrou propriétaire.

Toise cartographie les entités de votre système d’information et leurs dépendances, avec leur historique, et répond à la question d’impact : « si ce composant tombe, ou si un agent IA le modifie, qu’est-ce que ça touche ? ». C’est précisément la traçabilité dont la gouvernance des agents IA a besoin, et Toise s’aligne sur le standard émergent du secteur, les travaux « Resources and Entities » d’OpenTelemetry.

Ce qu’on en fait chez Sensor Factory

Concrètement, ce mois de juillet réoriente nos priorités vers le patching immédiat : correctifs Centreon et SolarWinds traités en urgence chez les clients concernés, vérification des versions PRTG, contournement de la version piégée de VictoriaMetrics. Et avec les clients qui envisagent un agent IA d’exploitation, nous documentons un cadre de gouvernance simple : périmètre d’action, traçabilité, humain dans la boucle.

Si vous voulez faire le point sur votre propre stack, correctifs prioritaires ou gouvernance des agents IA, parlons-en.

Pour les équipes techniques : le détail des versions de juillet

• Zabbix : 7.0.28 LTS (7 juillet), 7.4.12 (8 juillet), 7.4.13 (29 juillet). Rien de disruptif, la 7.0 reste la cible recommandée pour les nouveaux déploiements.
• VictoriaMetrics : v1.147.0 (6 juillet : champ default_vm_access_claim sur vmauth, environ 10 % de CPU en moins sur le sharding remote storage ; régression CPU/mémoire avec -remoteWrite.urlRelabelConfig ou -remoteWrite.streamAggr.config, à éviter), v1.148.0 (20 juillet : modificateurs « fill » MetricsQL, scraping via socket Unix, flag -maxBackfillAge) ; opérateur Kubernetes v0.73.0 (7 juillet, permissions secrets/configmaps namespace-scoped) et v0.73.1 (8 juillet, corrige la régression VMRule de la veille).
• Centreon : centreon-collect-24.10.22 (10 juillet), 25.10.10 (16 juillet), 25.10.11 + monitoring-agent-25.10.8 (22 juillet), 24.10.23 + monitoring-agent-24.10.18 (28 juillet) sur GitHub ; catalogue plugins-20260700 (22 juillet : connecteur Waystream, améliorations 3CX, Cisco Meraki, F5OS, Oracle Database, Palo Alto, Proxmox VE, VMware8, correctifs Commvault, MS SQL Server, Veeam) ; Open Tickets 25.10.9 / 24.10.14 (correctif CVE-2026-14453).
• SolarWinds : Serv-U 2026.3 (21 juillet, 16 CVE corrigées, OpenSSL 3.0.21), DPA 2026.2 (9 juillet, support SAP HANA Cloud, tuning assisté par IA).
• Paessler : divulgation coordonnée du 9 juillet (2 XSS, 3 divulgations d’informations, 1 faiblesse d’authentification par mesure de temps, CVSS max 6,8), corrigée dans PRTG 26.2.120.1449, livrée début juin.
• New Relic : Autopilot en disponibilité générale + intégration Slack (21 juillet), Smart Alerts en preview publique (23 juillet).

Cette veille est un format mensuel. La prochaine couvrira août 2026. Pour la recevoir automatiquement, l’inscription newsletter est en bas de page.