Vous avez recruté une main-d'oeuvre que personne ne gère
Chaque agent IA que vous déployez est un travailleur muni d'une clé d'accès à vos systèmes. Il se connecte, lit des données, appelle d'autres services et agit sans qu'une personne ne le surveille. La différence, c'est que personne dans l'entreprise ne le considère comme un membre du personnel, et donc personne ne lui applique les contrôles qu'il appliquerait à un salarié.
Les chiffres sont désormais difficiles à ignorer. KPMG indique que les identités non humaines, c'est-à-dire les comptes de service, les clés API, les identifiants d'automatisation et les agents IA qui tournent au sein de l'entreprise, dépassent les utilisateurs humains dans un rapport pouvant atteindre 80 contre 1 dans les grandes organisations. La recherche du secteur constate que 47 pour cent de ces identités ont plus d'un an sans aucune rotation d'identifiants, et que la grande majorité détiennent bien plus d'accès qu'elles n'en auront jamais besoin.
La chaîne d'approvisionnement des agents est désormais une surface d'attaque
Les agents modernes ne travaillent pas seuls. Ils intègrent des compétences, des extensions et des connecteurs issus de places de marché partagées, chacun étant un paquet ayant accès à vos données et à vos systèmes. Cette commodité est aussi une porte d'entrée. Quand vous installez une compétence, vous héritez de tout ce que son auteur y a placé.
Ce n'est plus théorique. Dans une place de marché de compétences d'agents largement utilisée, des chercheurs en sécurité ont trouvé qu'environ une compétence publiée sur cinq avait été transformée en arme, et que plus d'un tiers présentaient au moins une faille de sécurité, de l'injection d'invite aux secrets exposés. Les agents autonomes représentent déjà environ un incident de sécurité IA signalé sur huit, et la plupart des entreprises déclarent avoir connu au moins un incident lié à un agent au cours de l'année écoulée.
Gouvernez les agents comme vous gouvernez les personnes
La réponse n'est pas de freiner l'adoption, et ce n'est pas un produit de détection de plus greffé après coup. C'est de traiter les identités non humaines avec la discipline que vous appliquez déjà aux salariés: un inventaire complet des agents qui existent, des identifiants qu'ils détiennent et de ce qu'ils sont autorisés à toucher.
Cela suppose le moindre privilège par défaut, une rotation programmée des identifiants, la surveillance de ce que chaque agent fait réellement, et un vrai processus de retrait afin qu'un agent désactivé perde son accès le jour même où il cesse d'être utilisé. Les entreprises qui réussissent cela conservent la rapidité des agents sans hériter d'une surface d'attaque sans gouvernance. Celles qui échouent découvriront que leur plus grande main-d'oeuvre était celle qu'elles n'ont jamais intégrée.
À lire ensuite: Votre chiffrement a une date d'expiration · L'opacité de l'IA joue désormais contre vous