Une nouvelle population émerge : des identités non humaines sans supervision !

Une main-d’œuvre silencieuse se développe au sein de l’entreprise moderne.

Ce sont des agents AI, ces petites mains qui réalisent un travail significatif sans réelle gouvernance.

D’après vous, Qui les gère ? C’est bien là l’interrogation du moment !

Eh oui, l’IA va au-delà des chatbots qui répondent à vos questions : elle devient un participant actif dans notre vie privée et professionnelle.

Et l’autonomie de ces agents inquiète.

Dans les grandes structures, seulement 18 % des responsables de la sécurité croient que leurs systèmes de gestion des identités peuvent gérer efficacement les identités des agents AI. Ce qui n’est pas sûr du tout. Pour preuve, à peine 21 % tiennent un inventaire à jour des agents IA opérationnels.

Bref, ces agents vivent leur vie ! Ce qui n’est pas sans risques.

Contrairement aux humains, l’IA ne déconnecte pas… et n’oublie pas. Les agents peuvent persister discrètement dans vos systèmes, conservant un accès longtemps après avoir atteint leur finalité. Sans gouvernance, ces identités fonctionnent de manière invisible

Et en matière de sécurité, l’invisible est toujours… vulnérable.

Gérer les identités des agents IA n’est pas chose aisée. Déjà, les mécanismes d’authentification sont différents. Les humains utilisent des mots de passe, des clés ou une authentification multi facteur liées à leur vie quotidienne. Les agents IA, eux, utilisent des jetons d’accès, des clés API ou des comptes de service machine à machine. Ensuite, un humain se déconnecte, dort ou oublie. Un agent IA, lui, peut tourner en permanence, persister discrètement dans les systèmes et conserver des accès actifs longtemps après avoir accompli sa tâche initiale.

Enfin, un agent IA peut agir pour le compte d’une personne ou d’une autre IA, enchaîner des décisions et déléguer des tâches à des sous-agents. Ce qui crée des chaînes d’accès et des permissions complexes difficiles à tracer. Pour un humain, il est clair d’attribuer des louanges ou des fautes. Pour un agent IA, identifier sa finalité exacte, son propriétaire et les décisions qu’il a prises en cas d’incident nécessite des outils de traçabilité et d’audit souvent encore immatures.

Bref, comme vous voyez on n’est pas au bout de nos surprises !