Au-delà de l'identité : gouverner l'entreprise à l'ère agentique

Dans notre dernier rapport État des lieux d'Internet sur la sécurité, intitulé « Speed, Scale, and Nonhuman Identity: The Agentic Threat Landscape » (Vitesse, ampleur et identités non humaines : l'écosystème des menaces à l'ère de l'IA agentique), nous étudions l'impact de l'IA agentique sur les risques auxquels les entreprises sont confrontées. Les principales conclusions récentes du rapport sont les suivantes : 

• Le protocole MCP (Model Context Protocol) fournit aux agents d'IA les moyens d'agir via les API, mais il brouille également la frontière entre données et code, ce qui peut permettre à des serveurs malveillants de détourner la logique des grands modèles de langage (LLM) à travers des injections de prompts ou des attaques interserveurs. 

• Le navigateur est devenu une surface d'attaque critique, et pourtant insuffisamment surveillée : plus de 40 % des utilisateurs en entreprise ont installé des extensions, et 25 % de ces dernières modifient leurs autorisations dans les 12 mois suivant leur installation.  

• Plus de 6 % des conversations engagées avec des chatbots d'IA sur les terminaux d'entreprise contiennent des données sensibles.

• À mesure que les systèmes basés sur l'IA prennent en charge une part croissante des flux de travail métier, les entreprises doivent absolument renforcer leur visibilité sur les interactions entre les machines ainsi que la gestion des autorisations des API. Elles doivent également appliquer les principes du Zero Trust pour sécuriser les identités non humaines, les droits des agents et les décisions autonomes.

Si le MCP offre aux agents d'IA un accès normalisé aux outils externes et aux API, cette connectivité fluide ouvre également de nouvelles voies vers les systèmes sensibles. Chaque service MCP peut définir des autorisations, des dépendances et des instructions qui déterminent à quelles ressources un agent peut accéder ainsi que les actions qu'il peut entreprendre.

Les équipes de sécurité doivent considérer les connexions MCP comme une composante à part entière de la surface d'attaque de l'entreprise et maintenir une visibilité complète sur les services MCP, les outils connectés, les autorisations accordées ainsi que les comportements observés à l'exécution. Cette visibilité peut contribuer à empêcher des services non fiables ou compromis d'influencer le comportement des agents, d'accéder à des données sensibles ou de déclencher des actions non autorisées.

Dans un contexte où les agents gagnent en autonomie, la sécurité de l'entreprise ne peut plus se limiter à la gestion des identités. Elle doit non seulement encadrer les accès des agents, mais également la manière dont ils opèrent.

La sécurité évolue à mesure que les entreprises adoptent des systèmes d'IA qui gagnent constamment en autonomie. Les identités et les accès ne représentent qu'une partie du problème. La gouvernance des systèmes non humains à travers les API est devenue tout aussi essentielle.

Alors que les capacités de pointe de l'IA, notamment Project Glasswing, réduisent le temps nécessaire pour identifier les failles d'un système de plusieurs semaines à quelques heures, les cycles traditionnels de correction des vulnérabilités pourraient avoir du mal à suivre le rythme. Les entreprises ont besoin de mécanismes de protection adaptatifs à l'exécution et natifs de la bordure de l'Internet, ainsi que d'une autonomie fondée sur l'évaluation des risques. Cette approche permet aux systèmes d'IA d'effectuer des actions faciles à vérifier et à annuler, tout en maintenant une supervision humaine pour détecter les comportements anormaux ou à fort impact.

Toutes les menaces liées à l'IA n'exigent pas le même niveau de réponse. Les risques les plus critiques sont ceux qui combinent un impact métier majeur et la nécessité d'une intervention rapide, notamment les attaques basées sur l'IA agentique, la détection automatisée de vulnérabilités par l'IA et les injections de prompts (Figure 1).

Face à la prolifération des extensions et outils d'IA non maîtrisés, la visibilité au niveau du navigateur est devenue un enjeu de sécurité majeur. Les études révèlent que les extensions de navigateur intégrant l'IA ont 60 % plus de chances de comporter des vulnérabilités connues que d'autres outils. Par ailleurs, près de la moitié des utilisateurs professionnels ont installé des extensions IA (Figure 2).

Pour lutter efficacement contre les menaces accélérées par l'IA grâce à une gouvernance des comportements et à une meilleure maîtrise de l'exposition des données, les équipes de sécurité doivent dépasser les approches fondées sur des règles statiques et adopter un nouveau modèle dynamique et adaptatif. Cette évolution est une réponse directe à la transformation rapide du paysage de l'IA (Figure 3).

L'entreprise agentique est désormais une réalité, et sa sécurisation exige de nouvelles approches. Si certains risques liés à l'IA sont désormais identifiés et surveillés, de nombreuses menaces émergentes restent encore négligées. Les entreprises doivent être capables d'évaluer rapidement et de contrôler en temps réel les ressources auxquelles les agents d'IA, les services MCP, les extensions de navigateur et les applications connectées peuvent accéder, ainsi que les actions qu'ils sont autorisés à entreprendre. 

L'objectif n'est pas de freiner l'adoption de l'IA, mais de l'encadrer. Les entreprises qui sauront allier innovation en matière d'IA et gouvernance axée sur les comportements seront mieux préparées pour faire face à un écosystème de menaces en constante évolution.

Vous pouvez consulter les précédentes éditions des rapports État des lieux d'Internet sur la sécurité d'Akamai et suivre les prochaines publications afin de rester au courant des dernières informations sur les menaces, des rapports de sécurité et des travaux de recherche en cybersécurité.