Splunk .conf26 : là où Splunk devient la plateforme pour une IA de confiance à grande échelle

Cette année, j’ai eu la chance de partir à Denver pour .conf26, ma toute première .conf, avec une délégation de clients et de partenaires français que notre équipe accompagnait.

Quand on travaille chez Splunk depuis quelques années comme moi, aller à .conf, c’est un peu le Saint Graal, pour reprendre l’expression d’un Solutions Engineer de mon équipe. Et c’est vrai. Pour tout Splunker, c’est une marque de reconnaissance et de fierté. Et pour nos clients et partenaires, c’est l’évènement Splunk de l’année à ne pas manquer.

Évidemment, juste après la version .conf26 Unpacked : transformez vos opérations en confiance avec l’IA agentique, qui aura lieu le 8 décembre 2026 à Station F !

.conf26 est l’occasion de sortir son plus beau tee-shirt Splunk et de participer aux nombreuses sessions et les keynotes qui rythment la semaine.

Une grande première et, je l’espère, pas la dernière. En résumé : j’ai A.DO.RÉ !

Et puis, de Denver… je ne connaissais que le dinosaure 🫣

Splunk .conf26 : une édition sous le signe de l’IA agentique

Cette année, .conf26 était tournée vers l’innovation et l’intelligence artificielle. (J’ai envie de dire : évidemment.)

Mais au-delà des effets d’annonce, on voit bien qu’il y a une stratégie solide et un cap clair pour Splunk sur les trois piliers de notre offre : la plateforme de données, la cybersécurité et l’observabilité.

Les grandes annonces de .conf26

Je crois que Jeetu Patel et moi avons des problèmes similaires : des ados à la maison.

Pendant la keynote, il a utilisé une métaphore qui me parle. Les agents IA, c’est comme les ados :

• Ils pensent être extrêmement intelligents (a minima plus que leurs parents).
• Ils font preuve d’un jugement parfois discutable (c’est le moins qu’on puisse dire).
• Ils ne craignent pas les conséquences (des quoi ?).

Autrement dit, comme les ados, on ne laisse pas des agents IA sans supervision. Ni côté sécurité, ni côté observabilité, de l’infrastructure jusqu’aux interactions avec les modèles.

Et c’est exactement le fil rouge des annonces de .conf26. Aujourd’hui, ce qui freine l’adoption des agents IA en entreprise, ce n’est pas ce qu’ils savent faire. C’est la confiance. Avant de les laisser tourner à grande échelle, il faut être sûr qu’ils sont sécurisés, gouvernés et que leur coût en vaut la peine. Les nouveautés Splunk répondent à ça, sur chacun des trois piliers.

Optimize AI at Scale : l’observabilité de l’IA

Les agents IA ne se comportent pas toujours comme prévu, et leurs coûts restent souvent invisibles jusqu’à l’arrivée de la facture.

Splunk Agent Observability, désormais disponible dans Splunk Observability Cloud, évalue le comportement des agents et des modèles et applique des garde-fous en temps réel contre les hallucinations ou les fuites de données.

Sa nouvelle capacité Tokenomics suit les dépenses de tokens, des agents IA aux agents de code (Claude Code, Codex, Cursor, etc.), et projette la consommation avant la fin de la période de facturation.

Defend at Machine Speed : le SOC agentique

Les attaquants utilisent déjà l’IA pour chercher des vulnérabilités en continu. Face à ça, un modèle de défense uniquement humain ne suit plus.

Splunk Agentic SOC Workforce s’enrichit de nouveaux agents spécialisés : ingénierie de détection, threat hunting, investigation autonome et réponse coordonnée. Ils livrent des verdicts explicables, avec moins de bruit et une remédiation plus rapide, et les équipes gardent la main.

Le SOC agentique arrive aussi dans les nouvelles éditions Splunk Enterprise Security Essentials et Premier.

Turn machine data into agentic action : la Cisco Data Fabric

On n’a pas besoin de déplacer toutes ses données vers l’IA, il faut amener l’IA là où sont les données.

Cisco AI POD for Splunk, conçu avec NVIDIA, amène Splunk AI sur site, en cloud privé et même en environnement air-gapped, avec l’AI Assistant, Agent Launchpad et des modèles auto-hébergés.

Côté plateforme, Machine Data Lake, Federated Search et AI Canvas permettent d’analyser les données là où elles se trouvent.

Toutes les annonces de .conf26 en détail sont à retrouver sur le site de Splunk.

Ce que ça change pour nos clients français

Concrètement, voici ce que je retiens pour les clients et partenaires que j’accompagne au quotidien.

1. On peut enfin voir ce que font les agents IA et ce qu’ils coûtent en termes de tokens. C’est la condition pour passer du POC à la production sans mauvaise surprise sur la facture.
2. Le SOC agentique est plus qu’un concept. Les agents prennent en charge le triage et l’investigation, mais les équipes gardent la main sur les décisions.
3. Un point clé pour beaucoup d’organisations en France : l’IA de Splunk devient accessible on-premise sans que les données partent dans le cloud. Pour les entreprises soumises à de fortes contraintes de souveraineté et/ou de conformité, c’est un vrai changement.

Ma playlist Splunk .conf26

Si je ne devais garder que quelques sessions de .conf26, ce seraient celles-ci.

On commence par les deux plénières :

• La keynote de bienvenue : Powering the Rise of the Agentic Enterprise
• La keynote produit : The Platform for Your Agentic Enterprise

Voici ma sélection pour chaque pilier.

1. Observability for AI

• What’s New with Observability Cloud: From Blind Spots to Breakthroughs [OBS1757]
• Unlocking Operational Excellence: Troubleshooting with the AI Assistant in Splunk Observability Cloud [OBS1335]
• Rapidly Detect AI Agent Risks With Splunk And Cisco [OBS1910]

2. Agentic SOC

• The Future is Here: What’s New and Next in Splunk Security [SEC1538]
• AI Innovations in Splunk Security Products [SEC1918]
• Supercharge Security Operations for the Agentic Era with Splunk Security [SEC1073]
• Agentic SOC: Triage and Response at Scale [SEC1881]
• Democratizing Automation: Empowering Every Analyst with Splunk Enterprise Security [SEC1464]
• Secure MCP Servers for the Agentic SOC [SEC1214]

3. Cisco Data Fabric

• Cisco Data Fabric: Breaking data silos with Federated Search [PLA1325]
• Innovating at Speed with AI Canvas [PLA1423]
• Unlocking Scale: Introducing the Splunk Machine Data Lake [PLA1562]
• Turn Your Splunk Assets Agentic: AI Toolkit, Agent Launchpad & AI Skills [PLA1932]

Vous retrouvez l’ensemble du catalogue directement sur le site de .conf26.

La délégation française à .conf26

Quand on part avec des clients et des partenaires venant d’horizons différents (pas les mêmes structures, pas les mêmes problématiques, pas la même maturité sur nos solutions, pour ne citer que ça), on peut se dire qu’on va juste les accompagner : s’assurer qu’ils rencontrent les bonnes personnes et qu’ils profitent de l’évènement.

Finalement, ça a été bien plus que ça. Cette année particulièrement (bon je n’ai fait que celle-ci), j’ai senti une communauté forte et soudée. Oui, l’équipe Splunk a accompagné les clients et partenaires aux keynotes, aux rendez-vous en 1to1 organisés pour eux, etc. Mais nous avons également passé de très bons moments ensemble, et c’est ça qui fait la différence : l’humain.

Dans un monde qui va très vite et où on nous répète que l’IA va tous nous remplacer, ce sont les relations humaines qui font et feront toujours la différence !

C’est ça, l’esprit Splunky : une communauté Splunk forte et fun, qui ne se prend pas au sérieux.

Et côté ambiance, on a eu droit à un concert de Ludacris !

Si vous voulez revivre ce moment ou réécouter ses grands classiques joués pendant la conférence (comme Rollout, Act A Fool ou Stand Up), retrouvez toute sa discographie sur son profil Spotify.

Comment aller à .conf27 ?

Si vous aussi, vous voulez participer à .conf27 en présentiel, mon conseil : prenez-vous-y dès maintenant. Quelques pistes :

• Parlez-en dès à présent en interne pour semer la petite graine dans la tête de votre direction.
• Renseignez-vous sur votre politique de déplacement et négociez pour voyager Outre-Atlantique.
• Rapprochez-vous de votre équipe de compte Splunk : elle pourra vous donner les bons arguments à présenter à votre direction.
• Plus vous réservez tôt, moins c’est cher. Là encore, une discussion avec votre équipe de compte s’impose.
• Pensez aussi aux crédits éducation : ils peuvent servir à payer votre pass pour .conf27.

En un mot : anticipez !

Chicago, Buttercup et moi, on arrive

On sait déjà où se tiendra la prochaine édition .conf27. Ce sera à Chicago.

Ça tombe bien : de Chicago, je ne connais que la comédie musicale…