Tu veux les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Les agents d'IA, une nouvelle surface d'attaque pour les entreprises
Alors que les agents d'intelligence artificielle (IA) deviennent des partenaires de travail au sein des organisations, ils pourraient involontairement créer de nouvelles vulnérabilités. Ces agents, s'ils ne sont pas correctement sécurisés, peuvent être manipulés pour accéder à des systèmes sensibles et à des données propriétaires, augmentant ainsi les risques pour les entreprises.
Dans certaines entreprises modernes, les identités non humaines (INH) surpassent déjà les identités humaines. Cette tendance est vouée à s'intensifier avec l'essor de l'IA agentique, rendant indispensable une gouvernance robuste et une sécurité renforcée.
Un déploiement massif mais une gouvernance immature
Le rapport "Deloitte AI Institute 2026 State of AI" révèle que près de 74 % des entreprises prévoient de déployer de l'IA agentique dans les deux prochaines années. Cependant, seulement 21 % d'entre elles disposent actuellement d'un modèle mature pour la gouvernance des agents autonomes. Les dirigeants expriment des inquiétudes majeures concernant la confidentialité des données et la sécurité (73 %), la conformité légale et la propriété intellectuelle (50 %), ainsi que les capacités de gouvernance et de supervision (46 %).
La nécessité d'un plan de contrôle robuste
Les entreprises peuvent ne pas être conscientes qu'elles traitent les agents comme des entités de première classe, ce qui peut créer des angles morts et des points d'exposition potentiels. Un plan de contrôle robuste est essentiel pour gouverner, observer et sécuriser le fonctionnement des agents d'IA, ainsi que leurs outils et modèles au sein de l'entreprise.
Andrew Rafla, principal de Deloitte Cyber Practice, souligne l'importance d'un plan de contrôle centralisé. Ce plan doit déterminer qui peut exécuter quels agents, avec quelles autorisations, sous quelles politiques, et en utilisant quels modèles et outils. Sans cela, les entreprises risquent une exécution non gérée, pleine de risques.
La gouvernance, clé de l'automatisation sécurisée
La gouvernance doit rendre les réponses aux actions des agents évidentes et non aspirantes. Elle est le pont qui permet aux entreprises de passer d'expériences impressionnantes à une automatisation sécurisée et répétable à grande échelle. Sans une gouvernance adéquate, les déploiements d'agents risquent d'échouer de manière imprévisible et à grande échelle.
