Le marché MSP est de nouveau en pleine mutation — et cette fois, le changement va bien au-delà des outils.

Pax8 Beyond 2026 a clairement indiqué la direction à prendre. La conversation est passée du MSP au MIP : Managed Intelligence Provider.

Dans ce modèle, les partenaires ne se contentent plus de gérer des équipements, des tickets et des licences. Ils aident leurs clients à exploiter l'intelligence de façon sûre, rentable et suffisamment encadrée pour ne pas créer de nouveaux problèmes.

C'est une évolution de fond. Mais le risque est d'en avoir une lecture trop étroite.

L'intelligence managée ne se résume pas à des agents, des automatisations et des tableaux de bord. Elle concerne avant tout les personnes.

Les collaborateurs qui utilisent des outils d'IA. Les utilisateurs qui approuvent des accès. Les équipes qui manipulent des données. Et les clients qui ont besoin de savoir si leur culture de sécurité progresse réellement — ou si elle se dégrade sans bruit.

C'est précisément là qu'intervient la Human Risk Intelligence.

Le vide que la plupart des MSP ne comblent pas

De nombreux MSP proposent déjà une forme de sensibilisation à la sécurité. Certains lancent des simulations de phishing. D'autres remontent des taux de complétion de formation.

Mais ces activités donnent rarement aux MSP une vision complète de l'origine réelle du risque humain.

Pour piloter correctement le risque humain, les MSP ont besoin de visibilité sur quatre dimensions :

• Cible : quels utilisateurs, rôles ou services sont les plus susceptibles d'être visés ou de mettre l'entreprise en danger ?
• Sensibilisation : qui comprend les attentes en matière de sécurité, suit les formations, identifie les menaces et progresse dans le temps ?
• Hygiène : quels utilisateurs ont des identifiants exposés, reproduisent des comportements à risque ou conservent de mauvaises habitudes de sécurité ?
• Accès : où se situent les lacunes MFA, les comptes fragiles ou les risques liés à l'identité qui augmentent l'exposition ?

‍

Pour la plupart des MSP et de leurs clients, ces réponses restent floues.

Et c'est un vrai problème. On ne peut pas gérer ce que l'on ne voit pas. Si les MSP n'ont pas de visibilité sur l'évolution du risque au niveau des utilisateurs, des comportements, des identifiants et des accès, une part importante du risque client reste elle aussi invisible.

Ce qui change lorsque les MSP adoptent le modèle MIP

Le passage du MSP au MIP n'est pas qu'une question de vocabulaire. Il modifie les attentes des clients.

La valeur traditionnelle d'un MSP repose sur la disponibilité, le support et la réponse à incident. La valeur d'un MIP repose sur l'analyse, le conseil et des résultats mesurables.

Cela transforme complètement la conversation autour du risque humain.

Au lieu de :

« Nous avons déployé une formation de sensibilisation à la sécurité ce trimestre. »

Un MSP peut dire :

« Nous pouvons vous montrer quels utilisateurs génèrent le plus de risque, où se situent les lacunes de MFA, comment les comportements évoluent d'une équipe à l'autre et quels comptes nécessitent une action immédiate — le tout suivi dans la durée, à l'échelle de toute votre entreprise. »

C'est une conversation radicalement différente. Une conversation qui fait passer les MSP du simple reporting d'activité à un accompagnement guidé par l'intelligence du risque.

Ce que la HRI apporte concrètement aux MSP

Human Risk Intelligence donne aux MSP un moyen concret de comprendre et de réduire le risque lié aux comportements quotidiens des utilisateurs, à l'exposition des identités et aux failles de sécurité au niveau des comptes.

Cela comprend :

• Les résultats des formations de sensibilisation à la sécurité
• Les performances aux simulations de Phishing
• La validation et le taux de complétion des politiques internes
• Les alertes dark web et identifiants compromis
• Les lacunes de MFA et les faiblesses liées aux identités
• Les comportements à risque récurrents chez les utilisateurs et les équipes
• Les tendances de risque par utilisateur, rôle, service et client
• Des rapports pensés pour les QBR, les renouvellements et les échanges sur la conformité

C'est précisément là que usecure mène la conversation sur la HRI.

usecure aide les MSP à piloter le facteur humain de la cybersécurité grâce à la formation, aux simulations de Phishing, à la gestion des politiques, à la surveillance des fuites de données, à l'automatisation et au reporting.

Plus important encore, la plateforme relie le comportement des utilisateurs au risque lié aux identités : les partenaires voient quels utilisateurs sont les plus exposés, quels comptes nécessitent une intervention et comment le risque évolue dans le temps selon les services, les rôles et les clients.

Résultat : une priorisation plus claire. Des progrès démontrables. Et des échanges clients fondés sur des preuves, pas sur des suppositions.

L'IA ne réduit pas le risque humain. Elle l'amplifie.

Il est tentant de croire que l'IA finira par faire disparaître le risque humain de l'équation. Ce ne sera pas le cas.

Dans la plupart des cas, l'IA rendra le risque humain plus rapide, plus difficile à détecter et plus lourd de conséquences. Les collaborateurs adopteront de nouveaux outils sans garde-fous. Des agents IA agiront au sein des workflows, des comptes et des applications. Les attaquants s'appuieront sur l'IA pour rendre le Phishing, l'usurpation d'identité et l'ingénierie sociale plus crédibles que jamais.

La couche humaine exige plus de visibilité. Pas moins.

Vos clients auront besoin d'aide pour répondre à des questions comme :

• Les collaborateurs utilisent-ils l'IA en toute sécurité ?
• Savent-ils quelles données ils peuvent ou ne peuvent pas partager ?
• Sont-ils capables de reconnaître des tentatives de Phishing générées par l'IA ?
• Les politiques de sécurité et d'usage acceptable sont-elles respectées ?
• Les comptes, les permissions et la MFA sont-ils configurés pour réduire le risque ?
• La direction peut-elle identifier les utilisateurs, équipes et identités les plus à risque ?

Ce ne sont pas uniquement des questions techniques. Ce sont des questions de risque humain.

Une catégorie sur laquelle les MSP peuvent bâtir leur offre

Le Human Risk Intelligence n'est pas une fonctionnalité. C'est une catégorie de services à part entière.

Pour les MSP qui évoluent vers le modèle MIP, elle permet de développer :

• Des revenus récurrents autour du Human Risk Management
• Des QBR et des rapports clients plus percutants
• Des échanges plus solides sur la conformité et la gouvernance
• Des formations de sensibilisation mieux ciblées
• Un benchmarking du risque par client
• Des conversations d'upsell appuyées sur des données réelles
• Un discours plus convaincant sur la maturité et l'adoption de l'IA

Tous les MSP vont parler d'IA. Beaucoup moins seront capables de démontrer comment ils réduisent les risques liés aux utilisateurs et aux identités qui l'accompagnent.

C'est là que se joue la différenciation.

Une opportunité plus large

Le managed intelligence ne peut pas se limiter à des outils plus intelligents.

Il suppose aussi une visibilité plus fine sur les comportements des utilisateurs, la culture de sécurité, l'exposition des identités et le niveau de risque de chaque client. À mesure que le channel s'oriente vers le modèle MIP, le Human Risk Intelligence donne aux MSP un moyen concret d'intégrer la couche humaine à cette conversation — et d'en faire un service mesurable, managé et générateur de revenus.

C'est précisément la catégorie que usecure est en train de construire. Et tout commence par voir ce que la plupart des partenaires ne voient toujours pas.