La sécurité d’entreprise se recentre sur la gestion des identités d’agents IA

L'adoption rapide des agents d'intelligence artificielle dans les environnements professionnels contraint la gestion des identités à devenir le pilier central de la cybersécurité des entreprises. Selon plusieurs rapports du secteur, les comptes machines et les agents autonomes dépassent désormais largement le nombre d'identifiants humains, créant ainsi des manques de visibilité et des failles d'autorisation pour les équipes de sécurité.

L'essor des identités non humaines

D'après les données du rapport 2026 Identity Security Landscape de Palo Alto Networks Inc., les organisations gèrent en moyenne 109 identités machines pour chaque identité humaine, et les identités d'agents IA en entreprise devraient progresser de 85 % au cours des 12 prochains mois. L'étude indique également que plus de la moitié des entreprises interrogées peinent à appliquer de manière constante les règles d'accès au moindre privilège pour les comptes de service sur leurs réseaux SaaS, cloud et sur site.

Par ailleurs, des recherches menées par SailPoint Technologies Inc. révèlent que 97 % des agents IA disposent actuellement d'un accès à des données d'entreprise sensibles. Néanmoins, seules 21 % des organisations affichent une grande confiance dans leur capacité à maîtriser les risques de sécurité liés à ces agents.

Risques opérationnels liés aux agents autonomes

Les agents autonomes posent des défis de sécurité bien distincts de ceux des utilisateurs humains. Dans la mesure où ces agents fonctionnent à la vitesse des machines, des autorisations mal configurées peuvent être exécutées des milliers de fois par heure. De plus, ils accumulent souvent un accès excessif en créant des sous-agents ou en héritant des identifiants au fil des tâches, ce qui rend la traçabilité et la responsabilisation particulièrement complexes.

La visibilité constitue un autre obstacle majeur. Des observations signées ZK Research soulignent que près de la moitié de l'activité liée à l'IA s'effectue sur des appareils mobiles échappant au contrôle direct des services informatiques. Lors d'un récent projet pilote au sein d'une entreprise du Fortune 500, SailPoint a ainsi identifié plus de 10 000 agents IA non surveillés qui opéraient jusqu'alors sur le réseau.

Cadres de gouvernance pour les agents IA

Pour résoudre le problème de ces identités non humaines non supervisées, les éditeurs associent des outils de confinement à l'exécution à des systèmes d'identité centralisés. SailPoint a notamment lancé son module Agentic Fabric, disponible à l'échelle globale depuis le mois d'août sur sa plateforme Atlas. Ce système associe chaque agent IA à un responsable humain désigné, intègre des capteurs pour terminaux et navigateurs, prend en charge les serveurs Model Context Protocol, et propose la masquage des données en temps réel ainsi qu'un mécanisme d'arrêt d'urgence centralisé pour révoquer l'accès des agents compromis.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: In the AI era, identity evolves into the control plane for trust