L'adoption d'architectures agents change le paradigme du développement d'applications. Au lieu d'applications monolithiques, les entreprises déploient des agents d'IA spécialisés, des entités logicielles autonomes qui utilisent des outils pour accéder aux ressources internes de l'entreprise, souvent via une norme de communication connue sous le nom de Model Context Protocol (MCP)1. MCP définit comment un agent interagit avec l'ensemble des outils disponibles et comment un grand modèle linguistique (LLM) facilite le processus de prise de décision.
Cependant, ce changement de paradigme crée une faille de sécurité. Des rapports récents soulignent qu'un pourcentage élevé d'organisations manquent de gouvernance de l'IA et de contrôles d'accès appropriés, identifiant l'IA comme un risque de sécurité critique 2. À mesure que ces agents acquièrent la capacité de prendre des décisions et d'agir en conséquence de manière autonome ou au nom des utilisateurs humains, la sécurisation de leurs interactions avec les systèmes centraux de l'entreprise n'est pas négociable.
Le problème central est celui de l'identité : le comportement d'un agent est souvent un hybride entre un utilisateur, une application et un workflow. Il peut agir entièrement de manière autonome en utilisant des autorisations pré-accordées, ou il peut agir en tant que délégué d'un utilisateur authentifié. Pour permettre un accès responsable aux ressources de l'entreprise, chaque agent doit être identifié, authentifié, autorisé et rendu responsable de manière unique.
L’absence d’identité appropriée pour un agent IA est une voie directe vers des défaillances de sécurité critiques, notamment une élévation de privilèges et des violations de conformité. Un agent fonctionnant sans identité unique est impossible à distinguer d’une application générique ou, pire encore, totalement introuvable.
Pour résoudre ce problème, l’approche consiste à faire de l’agent IA une entité de premier ordre au sein du système IAM de l’entreprise, distincte de l’utilisateur humain ...
[Courte citation de 8% de l'article original]