Dans son analyse publiée le 28 octobre 2026, Microsoft Security souligne l’accélération de l’adoption des agents au sein des entreprises. Pour les responsables sécurité, le défi consiste désormais à sécuriser des systèmes capables d’accéder aux données, d’utiliser des applications et d’exécuter des actions.
De nouveaux périmètres à contrôler
Un agent peut disposer de permissions plus larges qu’un utilisateur humain sur certaines applications. Il faut donc revoir les identités, les privilèges, les secrets et les chemins d’accès aux données.
La supervision doit également permettre de comprendre quelles actions ont été exécutées, avec quelles permissions et dans quel contexte.
Vers une gouvernance continue
La sécurité des agents ne peut pas reposer uniquement sur une validation initiale. Les permissions, les comportements et les usages doivent être surveillés dans le temps.
Les entreprises ont intérêt à commencer par des cas d’usage limités, avec des droits minimaux et des mécanismes d’arrêt ou de contrôle humain clairement définis.
À retenir
Les agents IA doivent être traités comme de nouveaux acteurs de l’environnement IT : identifiés, autorisés, surveillés et gouvernés.
