Abnormal AI est une entreprise américaine de cybersécurité spécialisée dans la protection des communications professionnelles. Son approche repose sur une idée : pour repérer un message frauduleux, son contenu ne suffit pas toujours ; il faut aussi comprendre qui échange avec qui, dans quel contexte et selon quelles habitudes. Depuis San Francisco, l’éditeur développe une plateforme destinée aux organisations utilisant des services de messagerie cloud, notamment Microsoft 365 et Google Workspace. Son site officiel est abnormal.ai.
Des origines dans l’apprentissage automatique
Fondée en 2018 par Evan Reiser et Sanjay Jeyakumar, l’entreprise s’est d’abord fait connaître sous le nom d’Abnormal Security. Ses fondateurs viennent de l’univers du logiciel et de l’apprentissage automatique, avec notamment une expérience chez Twitter. Ils appliquent ces compétences à un problème concret : les attaques par e-mail deviennent difficiles à distinguer des échanges professionnels ordinaires.
Une fausse demande de virement signée d’un dirigeant ou un changement frauduleux de coordonnées bancaires peut ne contenir ni pièce jointe dangereuse ni lien suspect. Abnormal construit donc son positionnement autour de la détection d’anomalies comportementales. Le passage au nom Abnormal AI souligne la place de l’intelligence artificielle dans cette stratégie, tout en accompagnant une ambition de protection plus large des environnements de travail numériques.
Détecter la fraude derrière un message apparemment banal
La plateforme se connecte aux environnements cloud par leurs interfaces de programmation, ou API. Elle analyse les échanges, les identités et différents signaux contextuels afin d’établir une représentation des comportements habituels. Un expéditeur inhabituel, une relation nouvelle ou une demande incohérente avec les pratiques observées peuvent ainsi contribuer à l’évaluation du risque.
Abnormal AI s’attaque notamment au phishing, à l’usurpation d’identité, aux fraudes au président et aux compromissions de messageries professionnelles, souvent regroupées sous le terme anglais « business email compromise ». La protection concerne aussi les attaques impliquant des fournisseurs ou des comptes légitimes détournés. L’objectif est de détecter des manipulations qui échappent à une analyse fondée uniquement sur des signatures techniques ou sur la réputation d’un domaine.
L’éditeur propose également des fonctions d’investigation et de remédiation, dont le retrait de messages identifiés comme malveillants. Pour les équipes de sécurité, l’intérêt recherché est double : réduire l’exposition des salariés aux sollicitations frauduleuses et limiter le travail manuel de qualification des alertes. Cette automatisation suppose toutefois de maîtriser les faux positifs et les droits d’accès accordés à la plateforme.
Et maintenant ?
La diffusion de l’IA générative facilite la rédaction de messages frauduleux crédibles et personnalisés. Elle renforce l’intérêt d’une détection attentive au contexte plutôt qu’aux seules maladresses rédactionnelles. Pour Abnormal AI, l’enjeu sera de maintenir la pertinence de ses modèles face à ces évolutions, tout en élargissant sa protection au-delà de l’e-mail. Sa capacité à expliquer ses décisions, à préserver la confidentialité des données et à s’intégrer aux outils existants pèsera dans les choix des entreprises.