Les machines virtuelles restent stables dans l'infrastructure cloud, l'IA renforçant les besoins d'isolation

Une récente étude menée par Linux Foundation Research révèle que les machines virtuelles (VM) demeurent une pierre angulaire de l'infrastructure cloud native moderne, représentant plus de la moitié des applications de production. En interrogeant 492 praticiens en septembre 2026, le rapport souligne comment les charges de travail liées à l'IA et aux agents autonomes renforcent le besoin d'une isolation stricte des workloads, plutôt que de remplacer la virtualisation traditionnelle.

Ce qui s'est passé

La Cloud Native Computing Foundation (CNCF) et Broadcom ont parrainé cette recherche afin de comprendre l'évolution du mix des charges de travail dans les environnements d'entreprise. Le rapport résultant, intitulé "Virtual Machines, Agentic AI and the Mix of Workloads: Findings from the 2026 Cloud Native Workloads Survey", remet en question l'idée selon laquelle les conteneurs auraient complètement supplanté les machines virtuelles. Il décrit plutôt un paysage de coexistence, où les organisations exploitent ces deux technologies pour répondre à des exigences opérationnelles diverses.

Les données indiquent que les machines virtuelles ne tombent pas dans l'oubli en tant que technologie héritée, mais sont activement maintenues, voire étendues dans certains contextes. Pour les grandes entreprises comptant 10 000 employés ou plus, les VM représentent en moyenne 64 % des applications de production, contre 45 % dans les petites organisations de moins de 500 employés. La plupart des répondants s'attendent à ce que cet équilibre reste stable au cours de l'année prochaine, 71 % prédisant que leur part de VM restera dans la fourchette actuelle.

Au-delà des chiffres bruts d'utilisation, l'étude examine les dynamiques organisationnelles. Elle constate que les silos entre les équipes d'infrastructure se dissipent. Une majorité des répondants a déclaré que leurs équipes d'administration des VM et des conteneurs collaborent désormais ou sont entièrement intégrées. Cette évolution suggère que les stratégies opérationnelles mûrissent pour gérer les environnements hybrides de manière plus cohésive, plutôt que de traiter la virtualisation et la conteneurisation comme des domaines séparés et concurrents.

Comment cela fonctionne

La persistance des VM est largement dictée par les exigences de sécurité et d'isolation, notamment pour les agents IA émergents. Contrairement aux applications statiques traditionnelles, les agents IA peuvent générer et exécuter du code dynamiquement, interagir avec des outils externes et accéder à des données sensibles. Cette imprévisibilité crée un risque significatif si l'environnement d'exécution n'est pas strictement confiné. Les machines virtuelles offrent une isolation au niveau matériel que les conteneurs seuls ne peuvent pas nécessairement fournir, créant ainsi une frontière sécurisée pour ces processus autonomes.

Pour gérer cette complexité, les organisations adoptent diverses approches techniques. Certaines utilisent KubeVirt, un projet CNCF permettant de gérer les machines virtuelles comme des ressources Kubernetes, unifiant ainsi le plan de contrôle pour les deux types de charges de travail. D'autres emploient le sandboxing MicroVM ou exécutent des conteneurs à l'intérieur de VM pour combiner l'agilité des conteneurs avec les frontières de sécurité de la virtualisation. Des technologies comme Kata Containers jouent également un rôle en utilisant des VM légères pour isoler les charges de travail conteneurisées, offrant un compromis entre performance et sécurité.

Détails clés

• Les VM représentent en moyenne 53 % des applications de production dans toutes les organisations interrogées.
• 34 % des répondants élargissant leur empreinte VM ont cité les charges de travail IA et agentiques comme facteur clé.
• 61 % des organisations décrivent leurs équipes VM et conteneurs comme collaboratives ou entièrement intégrées.
• 62 % des répondants utilisent au moins une approche d'isolation basée sur VM pour les charges de travail IA, telle que l'isolation au niveau matériel ou les MicroVM.
• 8 % des répondants utilisant des VM recourent à KubeVirt pour les gérer au sein de Kubernetes.
• 64 % des répondants déploient des VM sur des plateformes hyperviseur sur site, tandis que 51 % utilisent l'IaaS de cloud public.

Pourquoi c'est important

Pour les ingénieurs logiciels et les architectes de plateforme, ces données valident la poursuite des investissements dans les compétences et les outils de virtualisation. Elles suggèrent qu'une stratégie purement conteneurisée peut ne pas suffire pour les environnements de production gérant des agents IA ou respectant des normes de sécurité strictes. Comprendre comment intégrer les VM dans les workflows cloud native, éventuellement via des outils comme KubeVirt ou Kata Containers, devient une compétence précieuse plutôt qu'un fardeau hérité.

L'essor de l'IA agentique introduit de nouveaux vecteurs de sécurité nécessitant une isolation robuste. Si votre organisation déploie des agents IA capables d'exécuter du code ou d'accéder à des systèmes externes, compter uniquement sur les namespaces de conteneurs peut vous exposer à un risque accru. La tendance vers une isolation basée sur VM indique que l'industrie priorise des frontières de sécurité plus difficiles à franchir, garantissant que le comportement imprévisible des agents ne compromette pas le système hôte ou d'autres charges de travail.

De plus, l'intégration des équipes VM et conteneurs signale une évolution vers une gestion unifiée de l'infrastructure. Les ingénieurs doivent s'attendre à travailler dans des environnements où la distinction entre les opérations VM et conteneurs s'estompe. Cela exige une familiarité avec les deux écosystèmes et la capacité de choisir le mécanisme d'isolation approprié en fonction des besoins spécifiques de sécurité et de performance de la charge de travail.

Ce que vous pouvez faire

• Évaluez vos charges de travail IA actuelles pour déterminer si elles nécessitent une isolation au niveau matériel fournie par les VM ou les MicroVM.
• Explorez KubeVirt si vous souhaitez gérer les VM et les conteneurs via un seul plan de contrôle Kubernetes.
• Revoyez la structure de votre équipe pour garantir que les administrateurs VM et conteneurs collaborent sur les politiques de sécurité et d'exploitation.
• Envisagez d'implémenter des conteneurs à l'intérieur de VM ou d'utiliser des technologies comme Kata Containers pour les charges de travail nécessitant une isolation plus forte que celle fournie par les conteneurs standard.
• Surveillez l'adoption de l'informatique confidentielle et du sandboxing MicroVM comme améliorations futures potentielles pour votre posture de sécurité.
• Évaluez vos stratégies IaaS sur site et cloud pour vous assurer qu'elles prennent en charge les exigences de mix de charges de travail identifiées dans votre environnement.