Mon sujet et pourquoi je l'ai choisi
L'AIOps (Artificial Intelligence for IT Operations) désigne l'utilisation de l'IA pour exploiter les infrastructures : corréler les alertes, trouver la cause d'un incident, proposer ou déclencher une action.
J'ai choisi ce sujet pour trois raisons :
- Mon projet de stage — chez LOXYS, j'ai construit une chaîne Zabbix → agent IA Flowise → e-mail de diagnostic. Je veux savoir si ce que j'ai bricolé correspond à ce que fait le marché.
- Mes cours — Zabbix revient en 2e année, dans le PPE sur la qualité de service où je m'occupe de la supervision.
- Mon métier visé — administrateur systèmes et réseaux : la supervision fait partie du quotidien, et l'IA est en train de la transformer.
Mes trois rubriques : les outils de supervision et leurs nouveautés ; les agents IA appliqués aux incidents ; la sécurité et la réglementation de ces usages.
Point de départ : la veille OPNsense du stage
Ma première veille a été ponctuelle, pendant le stage (26/05 – 03/07/2026). Je ne connaissais pas OPNsense et je devais créer un portail captif avec. Je me suis appuyé sur le tutoriel d'IT-Connect pour comprendre l'installation, les interfaces WAN/LAN et la logique des règles de pare-feu, puis je l'ai appliqué au portail captif de LOXYS.
C'était une recherche à la demande (méthode pull). Cette expérience m'a montré qu'il fallait passer à une veille régulière, organisée dans la durée : c'est l'objet de la suite de cette page.
Mon organisation de veille
Outils
| Outil | Méthode | Utilisation | État |
|---|---|---|---|
| Google Alertes | Push | Quatre alertes : « Zabbix », « AIOps », « Zabbix MCP » (toutes langues) et « supervision IA » (français). Un résumé par e-mail une fois par semaine au maximum, avec seulement les meilleurs résultats. | En place depuis le 19/10/2026 |
| Feedly | Push | Agrégateur de flux RSS, une catégorie par rubrique, pour lire le blog Zabbix, IT-Connect et mes autres sources au même endroit. | À configurer |
| Forum et blog Zabbix | Push | Annonces officielles et projets de la communauté. | À ajouter dans Feedly |
| Moteur de recherche | Pull | Recherches ciblées pour vérifier ou approfondir une information. | Utilisé |
| Assistant IA | Pull | Pour trouver des pistes ou résumer un long document ; l'information doit ensuite être vérifiée sur la source d'origine. | Utilisé |
Rythme prévu
- Chaque semaine — 30 minutes pour trier les alertes (et Feedly une fois configuré) : je garde, j'écarte ou je mets de côté.
- Chaque mois — j'ajoute les articles retenus au journal ci-dessous avec un résumé et ce qu'ils m'apprennent.
- Mars 2027 — synthèse finale mise à jour pour l'épreuve.
Comment je trie une information
- Source — éditeur officiel, organisme public, média spécialisé ou publication de recherche ; un blog commercial est recoupé avant d'être retenu.
- Date — récente, ou toujours valable si elle est plus ancienne.
- Auteur — identifié.
- Recoupement — confirmée par au moins une autre source.
- Pertinence — liée à mes rubriques et utilisable dans mon travail.
Usage raisonné de l'IA
Une requête à une IA générative consomme beaucoup plus d'énergie qu'une recherche classique. Je réserve donc l'IA aux tâches où elle apporte vraiment quelque chose, et j'utilise le moteur de recherche pour les vérifications simples.
Sources retenues et écartées
| Source | Rubrique | Pourquoi je la garde |
|---|---|---|
| Blog Zabbix et forum Zabbix | Outils | Source officielle de l'éditeur que j'utilise, avec des retours d'expérience d'administrateurs. |
| IT-Connect | Outils | Tutoriels techniques en français, datés et signés, que j'ai déjà mis en pratique. |
| Journal du Net | Agents IA | Vision marché et vulgarisation, utile pour situer les tendances. |
| ANSSI | Sécurité | Référence officielle française en cybersécurité. |
| arXiv | Agents IA | Publications de recherche, avec des mesures chiffrées plutôt que des promesses. |
| Blog du Modérateur | Réglementation | Suivi clair et daté de l'actualité réglementaire du numérique. |
Sources écartées : les pages « Qu'est-ce que l'AIOps ? » des éditeurs de logiciels de supervision. Elles sont surtout commerciales, rarement datées, et présentent toujours leur produit comme la solution.
Journal de veille
Premières sources sélectionnées en octobre 2026, au lancement de ma veille. La date indiquée est celle de publication de l'article. Le journal sera complété chaque mois avec les articles retenus.
| Publication | Source | Ce qu'il faut en retenir |
|---|---|---|
| Oct. 2026 | Docker Hub — image officielle zabbix-mcp-server | Zabbix publie son propre serveur MCP (version 8.0) : un agent IA peut consulter les hôtes et les problèmes, mais aussi acquitter, fermer des problèmes et gérer des maintenances. Chaque requête utilise le jeton de l'utilisateur et apparaît dans le journal d'audit. Les outils d'écriture sont activés par défaut : à restreindre avant toute mise en production. |
| 29/07/2026 | Blog du Modérateur — AI Act, 2 août 2026 | Les obligations de transparence entrent en application le 2 août 2026 : un utilisateur doit savoir qu'il échange avec une IA. Le Digital Omnibus repousse les obligations des systèmes à haut risque à décembre 2027 et août 2028. |
| 09/06/2026 | Blog Zabbix — IA, Gemini et WebMCP | Un spécialiste supervision interroge Zabbix en langage naturel via MCP. Ses conseils : commencer en lecture seule, l'agent ne voit que ce que permet le rôle de l'utilisateur, et le serveur MCP doit lui-même être supervisé. |
| 29/05/2026 | Zabbix — annonce de Zabbix 8.0 LTS | L'IA est l'un des quatre piliers de Zabbix 8.0 LTS, avec le traitement d'événements complexes, la supervision applicative et la montée en charge. Sortie prévue au dernier trimestre 2026. |
| 02/04/2026 | Forum Zabbix — serveur MCP open source | Un projet communautaire relie les assistants IA à l'API Zabbix. Lecture seule par défaut, authentification par jeton, liste d'IP autorisées, et validation en deux étapes pour les actions d'écriture. |
| 01/04/2026 | IT-Connect — guide complet Zabbix 7.4 | Installation, agents Linux et Windows, déclencheurs, alertes vers GLPI et tableaux de bord : la base solide sans laquelle une IA n'a rien de fiable à analyser. |
| 20/02/2026 | Journal du Net — AIOps | AIOps = IA + observabilité + automatisation. Promesses : moins de bruit d'alertes et un temps de résolution jusqu'à 60 % plus court dans les organisations matures, mais l'humain reste superviseur. |
| 29/04/2024 | IT-Connect — guide ANSSI sur l'IA générative | 35 recommandations : cloisonner le système d'IA, journaliser et filtrer ses accès ; les extensions qui donnent des capacités à l'IA représentent un risque majeur. |
| 07/03/2024 | arXiv — agents LLM et analyse de cause racine (Microsoft) | Un agent qui interroge de vrais outils hallucine beaucoup moins (environ 4 %) qu'un modèle qui répond seul, mais ne trouve la bonne cause que dans environ 35 % des cas et échoue sur les incidents complexes. |
Synthèse — octobre 2026
1. L'IA entre dans les outils de supervision eux-mêmes
En juin 2026, j'ai dû écrire un webhook et des outils sur mesure pour relier Zabbix à un agent IA. Quelques mois plus tard, Zabbix fait de l'IA un pilier de sa version 8.0 et publie un serveur MCP officiel. Le protocole MCP devient le standard pour brancher un assistant IA sur un outil : ce que j'ai construit à la main se standardise.
2. La sécurité repose sur le moindre privilège
Toutes les sources sérieuses convergent : lecture seule par défaut, droits limités au rôle de l'utilisateur, traçabilité des actions, cloisonnement. C'est le principe que j'avais appliqué avec le compte SSH restreint de mon agent. Point de vigilance : le serveur MCP officiel active les actions d'écriture par défaut, il faut donc le configurer avant de l'utiliser.
3. L'IA aide au diagnostic, elle ne le remplace pas
Les mesures de Microsoft confirment ce que j'ai vu en stage : un agent qui ne consulte pas les vraies données invente des réponses, et même bien outillé il échoue sur les incidents complexes. L'humain garde la décision, surtout pour les actions qui modifient le système.
4. Le cadre réglementaire se précise
L'AI Act impose la transparence depuis août 2026, et l'ANSSI publie des recommandations concrètes pour sécuriser ces systèmes. Un projet AIOps en entreprise doit intégrer ces règles dès sa conception.
Ce que cette veille m'apporte
- Prendre du recul sur mon projet de stage — si je le refaisais, j'utiliserais le serveur MCP de Zabbix en lecture seule plutôt que des outils écrits à la main, et je stockerais la clé SSH dans un coffre de secrets.
- Un réflexe de sécurité — avant de brancher une IA sur un système : quels droits, quelle trace, qui valide l'action ?
- Une méthode — trier les sources, dater et recouper l'information, plutôt que de faire confiance au premier résultat.
Suite prévue jusqu'en mars 2027
- Suivre la sortie officielle de Zabbix 8.0 LTS et ses fonctions d'IA.
- Tester un serveur MCP Zabbix en lecture seule sur une machine virtuelle.
- Mettre à jour cette synthèse avec les articles retenus d'ici mars 2027.