L’identité devient le socle universel de confiance et de responsabilité, tant pour les humains que pour les agents
« Les agents d’IA seront bientôt plus nombreux que vos clients et votre personnel humains », assure Ping Identity. Ce qui suppose une approche nouvelle. De toute évidence, la gestion des identités traditionnelle ne suffira pas…
« L’interaction entre IA et IAM deviendra de plus en plus cruciale, assure Samudra Gupta, Senior Solutions Architect, Ping Identity. Alors que l’IA continue de façonner l’avenir de la technologie, son rôle dans la gestion des identités s’étendra au-delà de l’amélioration de la sécurité et de l’expérience utilisateur ; inversement, des systèmes d’identité robustes seront essentiels au succès même de l’IA. »
L’IA est une arme à double tranchant. Autant elle offre des opportunités exceptionnelles d’innovation, d’automatisation et d’amélioration de l’efficacité opérationnelle, autant les risques de sécurité inhérents à son utilisation sont importants si l’IA n’est pas correctement authentifiée, autorisée et gouvernée.
Double responsabilité
« L’authentification et l’autorisation des utilisateurs humains ne suffiront plus à l’avenir ; nous devons également nous assurer que les agents IA sont correctement authentifiés et autorisés, a expliqué Samudra Gupta devant un parterre d’experts et de décideurs réunis par Cyber Security Management autour des enjeux majeurs de la sécurité numérique. Ces agents devront interagir avec leurs homologues humains ; ils devront aussi les assister, le tout dans un cadre garantissant des opérations légales, transparentes et efficaces. »
La vision de Ping Identity englobe cette double responsabilité : non seulement exploiter l’IA pour faire progresser les solutions d’identité, mais aussi faire évoluer les cadres d’identité pour gérer en toute sécurité les identités et les opérations des agents IA.
A entendre Samudra Gupta, le phénomène est extrêmement rapide. Après l’IA prédictive, qu’il qualifie déjà de « passée », nous en sommes à l’IA générative, mais nous devons anticiper l’IA agentique. Selon une étude de KPMG, 65 % des organisations testeraient actuellement des programmes d’agents virtuels…
La frontière entre l’intention humaine et l’action automatisée désormais brouillée
Cette évolution a des répercussions majeures sur la manière dont les entreprises et leurs clients vont interagir. Ainsi, au niveau commercial. Les décisions autrefois influencées par les campagnes publicitaires, les programmes de fidélité ou les sites web personnalisés sont de plus en plus prises par des machines interprétant des données structurées. Et ce n’est pas sans conséquences. « Certains agents représentent de vraies personnes, tandis que d’autres agissent de manière autonome avec leurs propres identifiants, brouillant la frontière entre l’intention humaine et l’action automatisée -une distinction essentielle pour la sécurité et la responsabilité. »
A entendre Ping Identity, l’identité devient le socle universel de confiance et de responsabilité, tant pour les humains que pour les agents. Dans cette perspective, Identity for AI fonctionne via une plateforme de contrôle unique et centralisée pour la gestion du cycle de vie complet des agents. Elle améliore la visibilité entre les agents, authentifie les interactions sécurisées, applique des politiques de sécurité, injecte des identifiants à la demande pour garantir le principe du moindre privilège, surveille les menaces et, de manière générale, offre aux utilisateurs un meilleur contrôle de leurs agents IA.
L’identité, pilier de la confiance à l’ère de l’IA
Identity for AI permettra également d’émettre des identifiants uniques, de distinguer les activités légitimes des activités malveillantes et de garder le contrôle de la validation par les humains. Techniquement, la plateforme prend en charge l’insertion à connaissance nulle de jetons dynamiques et éphémères, intègre plusieurs gestionnaires de certificats tiers et introduit la protection contre la perte de données (DLP) et l’enregistrement des sessions.
« En assurant la sécurité des agents d’IA, en simplifiant le contrôle d’accès et en optimisant les workflows, Ping Identity positionne l’identité comme le pilier de la confiance en entreprise à l’ère de l’IA, conclut Samudra Gupta. Cela permet de garantir l’innovation et son évolutivité sans compromettre la sécurité ni l’expérience utilisateur.
