Lors de Pax8 Beyond EMEA 2026, un message est revenu dans presque toutes les sessions : les clients attendent des conseils fiables, pas davantage d'alertes.

Voici ce que cela donne concrètement. Prenons le responsable financier d'un cabinet comptable de 30 personnes. Sur le papier, c'est un utilisateur comme un autre : formation suivie, deux ou trois clics sur des e-mails de phishing, rien d'alarmant.

Regardez de plus près et le tableau change. Une fonction financière senior, exactement le profil que les attaquants adorent cibler. Deux simulations de phishing échouées ce trimestre. Des identifiants exposés dans une fuite, une lacune MFA et le pouvoir de valider des paiements. Réunis, ces éléments forment une combinaison toxique qui n'attend qu'à être exploitée.

Imaginez maintenant annoncer à ce client, lors de sa prochaine revue trimestrielle (QBR) : « Nous avons identifié votre principal risque humain, nous l'avons corrigé, et voici les preuves. »

C'est la Human Risk Intelligence (HRI) en action, et nous sommes convaincus que c'est l'un des meilleurs moyens pour les MSP et les MIP de gagner la confiance de leurs clients.

Pourquoi maintenant : la route vers le managed intelligence

Derrière ce message se joue un changement plus profond. Les MSP deviennent des MIP : des prestataires qui délivrent de l'intelligence et des résultats, et plus seulement de la technologie managée. Pax8 l'a confirmé avec 8os et 8bot, sa nouvelle plateforme de déploiement et de gouvernance des collaborateurs IA. Les participants y ont eu un accès anticipé, la disponibilité générale étant attendue début 2027.

L'argument commercial est tout aussi clair. Ryan Walsh, cofondateur et Chief Strategy Officer de Pax8, a souligné que les PME dépensent pour la première fois plus que les grandes entreprises en IT, alors même que la capacité des MSP à les accompagner sur une IA gouvernée recule fortement. C'est un espace qui ne demande qu'à être occupé.

L'événement a toutefois montré avec la même netteté que l'IA élève le niveau d'exigence côté humain. La session « Cybersecurity 2030 » a exploré les deepfakes, les agents IA dotés d'une autorité réelle et l'avenir de la supervision humaine. Son conseil aux MSP : préparez-vous dès maintenant, avec des limites définies et des pistes d'audit construites autour de l'identité et des droits.

Notre analyse : chaque collaborateur IA que vous déployez travaillera aux côtés de personnes qui peuvent toujours être victimes de phishing, trompées par un deepfake ou tentées de coller des données client dans un outil non approuvé. Une intelligence managée qui ignore la couche humaine comporte un angle mort très visible.

La visibilité doit inclure les personnes

Lors d'un échange partenaires avec Harald Nuij, CEO de Pax8 EMEA, Scott Chasin, CEO monde de Pax8, a posé la condition de réussite du managed intelligence : les partenaires ont besoin de la visibilité et du contrôle nécessaires pour gagner la confiance de leurs clients.

Nous ajouterions une chose. Cette visibilité doit inclure les personnes.

La sensibilisation à la sécurité a été le point de départ. Elle a créé les habitudes et les programmes de formation sur lesquels les MSP s'appuient aujourd'hui, et elle garde toute son importance. Mais la plupart des rapports sur le risque humain s'arrêtent encore à l'activité : qui a cliqué, qui a terminé sa formation, qui a signalé un phishing. Tous les clics y sont traités de la même façon.

La HRI prolonge la formation de sensibilisation en y ajoutant du contexte. Là où la sensibilisation demande ce qu'une personne a fait, la HRI demande qui présente le plus de risque dans l'entreprise, pourquoi, et par quoi commencer.

Chez usecure, c'est le rôle d'uHealth. L'outil évalue le risque de chaque personne selon quatre angles, que nous appelons le framework TAHA :

• Target (ciblage) : dans quelle mesure la fonction et le niveau hiérarchique augmentent la probabilité d'être visé.
• Awareness (sensibilisation) : vulnérabilités comportementales, lacunes de formation et angles morts liés aux politiques.
• Hygiene (hygiène) : identifiants exposés, absence de MFA et comptes dormants.
• Access (accès) : privilèges, permissions et accès aux systèmes sensibles.

L'hygiène et les accès comptent plus que jamais. La keynote de CrowdStrike à Beyond a montré comment les attaquants exploitent des outils et des identités de confiance pour passer des endpoints aux environnements cloud et SaaS. Les identifiants exposés et les privilèges excessifs sont précisément leur point de départ.

uHealth relie ces signaux, fait ressortir les personnes les plus à risque, hiérarchise les correctifs et mesure leur efficacité. Voici ce que change cette approche en pratique.

Formation de sensibilisation à la sécurité

• Question posée : qu'a fait l'utilisateur ?
• Mesure : clics, formations terminées et signalements.
• Ce que reçoit le client : un rapport d'activité.
• Formulation type : « Voici votre taux de clic. »

Human Risk Intelligence

• Question posée : qui présente le plus de risque, et par quoi commencer ?
• Mesure : comportement, exposition des identifiants et accès, combinés.
• Ce que reçoit le client : une liste hiérarchisée de correctifs, preuves à l'appui.
• Formulation type : « Voici votre principal risque, et voici ce que nous avons fait pour le traiter. »

La HRI ne remplace pas la formation de sensibilisation. Elle intègre tout ce que celle-ci apporte, puis y ajoute le contexte nécessaire pour agir : vous passez ainsi de prestataire de sensibilisation à conseiller de confiance sur le risque.

Envie de voir votre propre équipe à travers le prisme TAHA ? Commencez par un NFR MSP gratuit.

Une opportunité à la taille d'un MIP

Cela nous ramène à notre point de départ : les clients attendent des conseils fiables, pas davantage d'alertes. La HRI répond exactement à ce besoin. Ils n'ont pas besoin d'un tableau de bord de plus rempli de rouge. Ils ont besoin qu'on leur dise où concentrer leurs efforts, et la HRI remplace une longue liste de problèmes par une courte liste de correctifs prioritaires.

Elle transforme aussi vos QBR. Une phrase entendue lors de notre propre session à Beyond résume ce que les clients attendent de leur MSP :

« Dites-moi ce qui s'est amélioré. Montrez-moi les preuves. Aidez-moi à passer l'évaluation. »

La HRI vous permet de répondre aux trois, dans un langage que les dirigeants comprennent.

Et le risque humain ne reste jamais figé. La session « Patch Tuesday for Humans » a défendu l'idée de traiter les compétences des collaborateurs comme la maintenance technologique, et la même logique vaut pour le risque. Des personnes arrivent, changent de poste, adoptent de nouveaux outils d'IA et se retrouvent concernées par de nouvelles fuites : la HRI devient ainsi un service continu, dont la valeur est visible chaque trimestre. À mesure que l'adoption de l'IA progresse, elle ouvre également la conversation suivante : avec uPolicy, notre outil simplifié de gestion des politiques, vous pouvez déployer des politiques d'IA claires chez tous vos clients et les maintenir à jour.

Proposer la HRI à vos clients

Par qui commencer. Visez d'abord les situations où l'enjeu est évident : clients de secteurs réglementés, entreprises confrontées à un audit ou au renouvellement de leur cyberassurance, et celles qui déploient Copilot ou d'autres outils d'IA.

Comment ouvrir la conversation. Essayez quelque chose comme : « Nous savons déjà vous dire qui a cliqué. Nous pouvons désormais vous dire qui compte le plus, et ce que nous faisons à ce sujet. » La sécurité passe ainsi d'une ligne de coût à un véritable conseil business, exactement là où un MIP veut se positionner.

Ce qu'il faut apporter. Vos propres résultats. Les partenaires du panel « Leading with AI » de Pax8 conseillaient de devenir Customer Zero : utiliser sa propre entreprise comme premier client de ce que l'on s'apprête à vendre. Lancez d'abord uHealth sur votre équipe et vous arriverez en rendez-vous client avec un exemple concret de ce que la HRI révèle, raconté d'expérience plutôt que lu sur une slide.

Pourquoi les partenaires choisissent usecure

uHealth est la première couche de Human Risk Intelligence (HRI) au service des effectifs les plus sûrs au monde, conçue pour emmener les MSP au-delà des taux de clic, vers une véritable intelligence du risque. À Copenhague, c'est ce qui a le plus retenu l'attention lors de notre session, et cet intérêt s'est prolongé directement sur notre stand.

Elle s'inscrit dans une plateforme unique et connectée, aux côtés d'uLearn pour la formation de sensibilisation adaptative, d'uPhish pour les simulations de phishing, d'uPolicy pour la gestion des politiques et d'uBreach pour la surveillance des fuites. Les signaux et les correctifs cohabitent : vous n'avez pas à assembler les données de plusieurs outils, et chaque action que vous menez alimente directement la vision du risque.

Elle est pensée pour les MSP, à grande échelle. Plus de 2 200 partenaires font confiance à usecure pour protéger plus de 16 000 organisations dans plus de 40 pays.

Parce que la HRI s'appuie sur la formation de sensibilisation que vous délivrez déjà, aucun remplacement n'est nécessaire. Vous développez vos relations clients existantes au lieu de repartir de zéro. Et notre approche partenariale a été reconnue : nous avons eu la fierté de recevoir le Pax8 EMEA Collaboration Award lors de Beyond EMEA 2026.

Pour commencer

1. Soyez votre propre Customer Zero. Demandez un NFR gratuit et lancez uHealth sur votre équipe.
2. Choisissez deux ou trois clients pilotes pour lesquels l'enjeu est évident.
3. Identifiez et corrigez les combinaisons toxiques, puis suivez l'évolution.
4. Présentez les résultats lors de votre prochaine QBR et intégrez-les à votre offre de services.

L'ère de l'intelligence commence par les personnes

Pax8 a consacré trois jours à défendre la confiance dans la technologie. Nous y ajouterions l'autre moitié : la confiance dans les personnes.

L'intelligence managée ne sera jamais plus digne de confiance que les humains qui l'entourent. Les MSP et les MIP capables de voir clairement cette couche, de l'expliquer simplement et de la réduire de façon mesurable seront ceux à qui les clients feront le plus confiance. Nous serions ravis de vous aider à en faire partie.

Prêt à prendre la tête de l'ère de l'intelligence ? Demandez un NFR MSP gratuit ou réservez une démo sur mesure.

Envie du récit complet depuis Copenhague ? Lisez nos résumés du Jour 1, du Jour 2 et du Jour 3.