Alors que les entreprises se tournent massivement vers les agents d’intelligence artificielle pour automatiser des tâches critiques, une nouvelle inquiétude grandit dans le monde de la cybersécurité : comment encadrer ces entités virtuelles qui agissent seules sur les réseaux d’entreprise ?

Les experts réunis à la conférence RSA à San Francisco la semaine dernière ont été clairs : il faut traiter les agents d’IA comme des employés à part entière — avec une identité, des permissions contrôlées, et un système de révocation. À défaut, ces agents pourraient, intentionnellement ou non, causer des brèches de données, exposer des informations sensibles ou mal utiliser des accès.

L’enjeu est d’autant plus grand que ces agents ne dorment jamais, exécutent des actions à grande vitesse, et peuvent accéder à des ressources critiques sans surveillance humaine constante. « Ils agissent et raisonnent. Il faut donc comprendre ce qu’ils font en temps réel », a résumé Jeff Shiner, PDG de 1Password, à Axios.

Plusieurs fournisseurs de cybersécurité, dont 1Password, Okta et OwnID, proposent déjà des solutions pour identifier et contrôler les agents d’IA. Deloitte prévoit d’ailleurs que 25 % des entreprises utilisant l’IA générative lanceront des projets pilotes d’agents autonomes cette année. D’ici 2027, ce chiffre devrait doubler.

Mais la sensibilisation reste un défi. Selon Kevin Bocek de CyberArk, trop souvent, les équipes de sécurité sont absentes des discussions sur le déploiement de ces agents. Résultat : peu d’entreprises ont mis en place des mécanismes de coupure d’urgence, comme un « kill switch », en cas de comportement problématique.

Enfin, Jason Clinton, responsable de la sécurité chez Anthropic, entrevoit une nouvelle ère du travail : des employés humains devront apprendre à encadrer non pas des collègues, mais des agents d’IA. La formation au management du futur pourrait bien inclure une section sur la supervision algorithmique.

Source : Axios

++++

Tous les jours de la semaine, du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur l’essentiel de l’actualité numérique avec 120 secondes de tech