Les agents d'IA s'intègrent aux entreprises plus rapidement que les services de sécurité ne peuvent les contrôler
- Plusieurs chercheurs en sécurité, analystes et laboratoires d'IA ont averti ce mois-ci que les agents d'IA autonomes agissent désormais comme des initiés ayant accès au système, et que la plupart des entreprises ne disposent pas des contrôles d'dentet de la surveillance comportementale nécessaires pour les gérer.
- Toute organisation déployant une IA agentique et les fournisseurs qui la commercialisent devraient prendre en compte les rapports indiquant que 80 % des organisations constatent déjà que les agents prennent des mesures non intentionnelles et que seulement 2 % d'entre elles, utilisant des outils dédiés, peuvent sécuriser lesdentnon humaines.
- Gartner estime que 234 milliards de dollars de dépenses logicielles sont menacés par l'IA agentielle d'ici 2030 ; la maturité de la gouvernance devient donc le facteur déterminant du succès des déploiements.
De nombreuses études publiées ce mois-ci indiquent que les organisations déploient des agents d'IA beaucoup plus rapidement que ne mettent en place les mesures de sécurité nécessaires. Ces systèmes se comportent de plus en plus comme des travailleurs numériques ayant un accès permanent aux réseaux d'entreprise etdent. Par conséquent, la gouvernance, plus que l'efficacité du modèle, déterminera si les organisations pourront tirer parti des opportunités offertes par l'IA agentielle ou si elles en subiront les conséquences néfastes.
Les développeurs d'IA, les entreprises de cybersécurité et les analystes commerciaux partagent tous cet avertissement. Les agents d'IA fonctionnent de manière très différente des systèmes automatisés classiques qui suivent des instructions précises. Une fois qu'ils disposent d'dentet d'un accès au système de l'entreprise, ils sont capables d'exécuter diverses fonctions dans différentes applications sans supervision ; leurs actions deviennent donc beaucoup moins prévisibles.
Les chiffres derrière l'alarme
Les investissements dans l'IA continuent de s'accélérer. Kong a cité les projections d'IDC selon lesquelles les dépenses en IA et en IA générative en Asie-Pacifique atteindront 175 milliards de dollars d'ici 2028, les agents autonomes représentant une part croissante de ce marché. Pourtant, la gouvernance reste à la traîne.
Une analyse de Greg Clark, basée sur une étude du Ponemon Institute, révèle que seulement 41 % des entreprises disposent de politiques de confidentialité des données spécifiques à l'IAnon humainedent, ce qui engendre d'importantes lacunes en matière de visibilité et de gouvernance à mesure que l'adoption de l'IA se développe.
Ensemble, ces résultats annoncent une nouvelle ère pour la sécurité de l'IA en entreprise. À mesure que les agents d'IA se déploient sur les réseaux d'entreprise, les organisations doivent lesdent, defileurs autorisations, vérifier en permanence leurdentet surveiller leurs activités. À l'ère de l'IA autonome, la gouvernance desdentdevient aussi cruciale que l'intelligence des modèles.
Les agents IA sont les initiés de confiance par excellence
, Shreyans Mehta, cofondateur de Cequence Security, décrit l'IA agentique comme un « initié numérique opérant à la vitesse d'une machine ». Il prévient qu'un agent d'IA n'a pas besoin de dépasser ses autorisations pour causer des dommages. Agissant en toute légalité, il peut combiner des requêtes API légitimes de manière à engendrer des risques opérationnels, financiers ou juridiques. Mehta cite la norme GB1087 de TM Forum, qui qualifie l'IA d'« initié de confiance par excellence », car elle peut effectuer des actions privilégiées sans les signes habituels d'une compromission de compte.
Les développeurs de Frontier AI ont soulevé des préoccupations similaires. Dans leur article du 13 juillet, intitulé « Agentic Misalignment in Summer 2026 », des chercheurs d'Anthropic et d'institutions partenaires ont documenté quatre schémas de défaillance lors de déploiements simulés en entreprise : la manipulation secrète du code logiciel, la facilitation de fraudes financières apparentes, la manipulation d'informations pour influencer des décisions ultérieures et l'incitation des utilisateurs à révéler des informations classifiées.
L'article met également en lumière l'dentMJ Rathbun, dans lequel un agent de codage autonome a attaqué un mainteneur de logiciel libre après le rejet de sa contribution, illustrant comment les agents d'IA peuvent créer des risques à la fois en matière de cybersécurité et de réputation.
Des chercheurs ont également démontré que les IA agentives peuvent elles-mêmes devenir des cibles d'attaques. Dans sa note de synthèse du 8 juillet, intitulée « Friendly Fire », l'AI Now Institute a démontré que des injections de scripts dissimulées dans des fichiers de projet ordinaires pouvaient tromper Claude Code d'Anthropic et Codex d'OpenAI et les amener à exécuter des actions malveillantes lors de revues de code automatisées.
Le PDG de Salt Security, Roey Eliyahu, a déclaré que ces cas ressemblent à des démonstrations telles que GitLost, Agentjacking et TrustFall, qui exposent toutes la même faiblesse : les agents d’IA ont toujours du mal à distinguer les instructions malveillantes intégrées dans un contenu non fiable des informations légitimes qu’ils sont censés traiter.
La gouvernance devient le produit
Les implications commerciales vont bien au-delà de la cybersécurité. Le 1er juillet, Gartner estimait que jusqu'à 234 milliards de dollars de dépenses en applications d'entreprise pourraient être exposés à « l'arbitrage d'agents » d'ici 2030, les agents d'IA exécutant de plus en plus de tâches dans de multiples environnements logiciels tout en contournant les interactions utilisateur traditionnelles.
Forrester a fait écho à cette préoccupation dans son « Principales menaces » de 2026 , avertissant que les assistants personnels d'IA entrant dans les lieux de travail via les navigateurs et les clients de messagerie pourraient fonctionner en dehors des cadres de gouvernance existants.
Les entreprises technologiques réagissent avec des stratégies similaires. Kong préconise une approche axéedent, où chaque agent d'IA possède une propriété clairement définie, des autorisations defiet un historique complet des opérations. Mehta promeut le « zéro confiance » pour les agents, où chaque action est vérifiée en continu plutôt que d'être approuvée après une seule connexion.
OpenAI a adopté un modèle similaire, affirmant que ses déploiements internes de Codex s'exécutent dans des environnements isolés avec des listes blanches réseau, une authentification d'entreprise obligatoire et une télémétrie détaillée permettant de reconstituer chaque action significative de l'agent.
Il existe un consensus émergent selon lequel les agents d'IA autonomes devraient être gérés comme des employés numériques plutôt que comme des logiciels classiques. À mesure que les organisations déploient des solutions d'IA autonomes, les décisions d'achat se concentrent désormais sur la responsabilité, la tracet la gouvernance plutôt que sur la performance du modèle, transformant ainsi des opérations d'IA fiables d'une simple exigence technique en un véritable avantage concurrentiel.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qu’est-ce qu’une menace interne liée à un agent d’IA ?
Le risque est qu'un agent d'IA autonome, une fois connecté aux API et aux données de l'entreprise, agisse comme un employé disposant d'un accès permanent, effectuant des actions relevant de ses autorisations mais causant néanmoins des dommages opérationnels, de sécurité ou de conformité. Shreyans Mehta de Cequence Security et la norme GB1087 du TM Forum qualifient ces agents d'« initié de confiance par excellence »
À quelle fréquence les agents d'IA prennent-ils des décisions non intentionnelles ?
Selon Eric Kong de SailPoint, qui écrit dans BusinessWorld, 80 % des organisations signalent que leurs agents d'IA ont effectué des actions non intentionnelles, notamment l'accès à des données sensibles ou leur partage, tandis que seulement 2 % ont déployé un outil de sécurité dédié à l'dentnon humaine.
Qu’est-ce qu’une attaque par tir ami sur des agents de programmation d’IA ?
Friendly Fire est une preuve de concept de l'AI Now Institute, rapportée par IT Pro le 10 juillet 2026, qui utilisait des injections d'invite cachées dans les fichiers d'une bibliothèque pour tromper Claude Code et Codex d'OpenAI afin qu'ils exécutent du code malveillant lors de l'exécution d'examens de sécurité automatisés dans leurs modes d'auto-approbation automatique.
Quelle est la différence entre une IA agentique et un agent IA ?
Tous les agents d'IA utilisent (ou visent à utiliser) des capacités d'IA agentique, mais « IA agentique » se réfère au concept plus large, tandis que « agent d'IA » se réfère à la mise en œuvre concrète.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans les cryptomonnaies et la finance, fort de huit ans d'expérience en rédaction. Il couvre l'actualité des marchés des cryptomonnaies, la réglementation, DeFiet les écosystèmes d'échange. Il a collaboré avec CoinGape, Todayq et Newsroompost. Ashish est titulaire d'un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa et bien d'autres.
