FortiAI désignait une appliance, renommée FortiNDR. En 2026, c'est l'IA générative et agentique intégrée à toute la Security Fabric.
Le nom FortiAI a changé de sens au fil des années. Il désignait à l'origine une appliance de détection de menaces, renommée depuis FortiNDR. Aujourd'hui, FortiAI est le nom de la famille de fonctions d'intelligence artificielle, générative et agentique, que Fortinet intègre dans l'ensemble de sa Security Fabric. Cet article clarifie ce que recouvre le terme en 2026 et ce qu'il change concrètement pour les équipes réseau et sécurité.
Dans les premières versions, FortiAI était un produit dédié : une appliance (physique ou virtuelle) qui analysait les fichiers et le trafic réseau avec des modèles d'apprentissage automatique pour identifier des malwares et des comportements suspects. La documentation FortiOS indique que ce produit a été renommé FortiNDR, pour Network Detection and Response. Le changement apparaît dans les notes de nouveautés de FortiOS 7.0.8 et 7.2.0, et les guides d'intégration FortiSIEM le mentionnent sous l'intitulé « FortiNDR (formerly FortiAI) ».
Si vous rencontrez l'ancien nom dans une configuration ou une documentation ancienne, il s'agit donc de ce qui s'appelle aujourd'hui FortiNDR. Le nom FortiAI a ensuite été réutilisé pour désigner l'IA intégrée à l'ensemble des produits.
En avril 2025, Fortinet a structuré son offre d'IA en trois volets :
Cette organisation distingue trois questions différentes : l'IA qui aide l'analyste, l'IA qui protège l'utilisateur et le réseau, et la sécurité des projets d'IA de l'entreprise.
FortiAI-Assist est intégré à plusieurs produits d'exploitation, dont FortiAnalyzer, FortiManager, FortiSIEM, FortiSOAR et FortiNDR Cloud. L'idée est la même partout : l'administrateur ou l'analyste pose une question en langage naturel, et l'assistant l'aide à retrouver des événements, résumer un incident, proposer une requête ou suggérer une action. Les capacités dites agentiques vont plus loin : l'assistant peut enchaîner plusieurs étapes d'une tâche, dans les limites fixées par les administrateurs.
En juillet 2026, Fortinet a étendu FortiAI-Assist à sa plateforme FortiEndpoint, avec la visibilité sur les applications d'IA utilisées sur les postes, une prévention de fuite de données native pour les échanges avec ces outils, et une aide à l'investigation des postes à risque.
FortiNDR reste un produit distinct, consacré à la détection et à la réponse sur le réseau. Il existe en version sur site (appliances et machines virtuelles, adaptée notamment aux environnements OT ou isolés) et en version SaaS, FortiNDR Cloud, avec des capteurs physiques ou virtuels. Il analyse le trafic pour repérer des mouvements latéraux, de l'exfiltration de données ou des élévations de privilèges, sans agent sur les postes.
Le lien avec FortiAI est double : historique, puisque FortiNDR est l'ancien FortiAI, et fonctionnel, puisque FortiNDR bénéficie désormais de FortiAI-Assist pour mener des recherches de menaces en langage naturel.
Ces assistants accélèrent le travail, mais ne dispensent pas de comprendre ce qu'ils produisent. Quelques précautions s'imposent :
Les fonctions FortiAI-Assist s'exercent surtout dans les outils d'analyse et de supervision. La préparation à la certification FortiAnalyzer Analyst couvre l'exploitation des journaux et des incidents dans FortiAnalyzer, et FortiAnalyzer Administrator sa mise en place et son administration. Pour les méthodes d'analyse indépendantes de l'éditeur, Certified SOC Analyst (CSA) prépare au travail quotidien en centre opérationnel de sécurité.
En 2026, parler de FortiAI, c'est parler de l'IA intégrée à toute la gamme Fortinet, déclinée en Assist, Protect et SecureAI. L'ancienne appliance FortiAI s'appelle FortiNDR et reste la solution de détection réseau de l'éditeur. Pour les équipes, l'enjeu n'est pas de déléguer l'analyse à l'IA, mais de l'utiliser pour gagner du temps en gardant la maîtrise des décisions.