Identité pour les agents IA

Les agents d'intelligence artificielle (IA) sont des entités logicielles dotées de la capacité de planifier, de raisonner et d'agir au nom des humains ou d'autres systèmes. Ils peuvent automatiser des tâches répétitives, s'adapter dynamiquement à de nouvelles informations et interagir avec des systèmes externes via des API ou des interfaces utilisateur graphiques (GUI). Parce qu'elles peuvent fonctionner à grande échelle et avec une grande autonomie, les organisations doivent soigneusement réfléchir à la manière dont les pratiques de gestion des identités et des accès (IAM) doivent évoluer pour s'adapter à ces agents.

Selon les récentes perspectives du secteur, les agents d'IA deviennent une tendance technologique stratégique majeure pour 2025, les principaux fournisseurs de technologies investissant déjà massivement dans les cadres et plateformes d'agents. De même, les principales parties prenantes soulignent que la gestion d'identités est une exigence essentielle, en particulier lorsque les agents d'IA commencent à traiter des données et des transactions sensibles au nom des utilisateurs. Ces besoins incluent l'authentification des agents, la limitation de leurs privilèges et le suivi de leur cycle de vie.

Des annonces récentes présentent un nouveau type d'agent d'intelligence artificielle : les agents utilisant des ordinateurs (CUA) qui peuvent interagir directement avec les interfaces utilisateur existantes (par exemple OpenAI Operator, Browser-Use, Google Mariner et autres). Ces CUA ajoutent un niveau supplémentaire de complexité, car la plupart des meilleures pratiques et normes IAM ont été conçues en partant du principe que les clients logiciels interagissent avec les API, et non avec l'interface graphique.

Alors que les agents d'IA deviennent partie intégrante des écosystèmes d'entreprise, la gestion des identités et des accès (IAM) doit évoluer pour répondre aux nouveaux défis en matière de sécurité, de gouvernance et de conformité.

Les agents utilisant des ordinateurs (CUA) introduisent des complexités qui ne s'alignent pas parfaitement avec les modèles IAM classiques, conçus pour des utilisateurs humains ou des applications clientes basées sur des API. Ces agents opèrent de manière à confondre les limites entre l'automatisation et les interactions pilotées par l'homme, ce qui nécessite de nouvelles stratégies IAM pour assurer la sécurité et le contrôle.

Pour relever ces défis, les organisations doivent adopter une approche proactive de gestion des identités et des accès (IAM) pour les agents d'intelligence artificielle :

• Identifier et classer les agents d'IA, en distinguant les différents types d'automatisation et leurs profils de risque respectifs.

• Garantir un accès délégué plutôt qu'une usurpation d'identité, en appliquant des mécanismes stricts d'authentification et d'autorisation qui empêchent les agents d'IA d'abuser des identifiants des utilisateurs.

• Mettre en œuvre une supervision humaine intégrée, notamment pour les opérations à haut risque ou sensibles, par le biais d'une vérification explicite de l'utilisateur et de processus d'approbation.

• Améliorer les capacités de surveillance et d'audit pour suivre les activités des agents, détecter les anomalies et atténuer les risques en temps réel.

À l'avenir, les agents d'IA offrent non seulement des défis en matière d'IAM, mais aussi des opportunités de redéfinir la gestion des identités à l'échelle. Les organisations qui intègrent des stratégies IAM spécifiques aux agents d'IA dans leurs cadres de sécurité seront mieux préparées pour exploiter pleinement le potentiel de l'automatisation pilotée par l'IA tout en maintenant la confiance, la responsabilité et le contrôle.

En adoptant les meilleures pratiques en matière de gestion des identités et des accès (IAM) pour les agents d’intelligence artificielle (IA), les entreprises peuvent garantir une intégration sécurisée, efficace et conforme de l’automatisation de l’IA dans les flux de travail de l’entreprise. Ceux qui prennent les devants en adaptant les politiques IAM conformément à cette nouvelle approche bénéficieront d'un avantage concurrentiel en gérant efficacement les identités alimentées par l'IA.