# AIDA réduit à 3 % les alertes manquées par les SOC

> Des chercheurs montrent que leur système multi-agents fait passer le taux de faux négatifs de 40 % à 3 %, tout en automatisant la plupart des décisions.

Oossa · 2026-10-09 · https://oossa.com/fr/aida-framework-cuts-soc-alert-misses-to-3-in-new-study

Une équipe dirigée par Saimon Amanuel Tsegai a publié un préprint présentant AIDA, un système multi-agents destiné aux centres opérationnels de sécurité. AIDA oblige les agents à proposer une décision, à la faire contester par un autre agent et à exiger des preuves plus solides avant d’écarter une alerte. Sur un banc d’essai de 1,247 alertes issues d’une attaque simulée, AIDA a obtenu un score F1 de 0.958 et ramené le taux de faux négatifs à 3.1%, contre 40.4% pour cinq méthodes antérieures.

## Les faits

- Publié le 2026-10-09
- Sur ALERT‑BENCH, AIDA a ramené le taux de faux négatifs de 40.4% à 3.1%

## Pourquoi c'est important

Les équipes des SOC pourraient davantage s’appuyer sur le tri automatisé et permettre aux analystes de se concentrer sur les 18% d’alertes qui nécessitent encore une vérification humaine.

## Sources et références

1. [From Investigation Failures to Reliable SOC Agents: Understanding and Improving LLM-Based Alert Triage](https://arxiv.org/abs/2610.10608) – arXiv cs.MA, 2026-10-09

Dernière mise à jour: 2026-10-09