Microsoft renforce la protection des agents IA autonomes
Microsoft étend son dispositif de sécurité Project Perception afin de mieux contrôler les agents IA autonomes au sein des entreprises. De nouvelles fonctionnalités doivent permettre d'évaluer les risques en continu et d'adapter dynamiquement les droits d'accès. Des agents IA spécialisés dans la surveillance sont également mis à contribution.
Avec l'adoption croissante des agents IA autonomes, les entreprises font face à de nouveaux défis en matière de cybersécurité. Microsoft met en garde contre les «Agentic Insiders», des systèmes d'IA capables d'accéder de manière autonome aux données, aux applications et aux outils d'une entreprise, et susceptibles d'effectuer des actions indésirables. Pour limiter ces risques, le groupe étend son dispositif de sécurité Project Perception.
Selon Microsoft, ces agents IA ne doivent pas nécessairement être compromis par des cybercriminels pour représenter un risque de sécurité. Même les systèmes utilisés à des fins légitimes peuvent commettre des erreurs, être manipulés ou s'écarter de leur mission initiale au cours d'une tâche. Certains fonctionnant en continu et à grande vitesse, les mécanismes de protection doivent pouvoir réagir tout aussi rapidement.
Microsoft avait présenté Project Perception en juillet 2026. Ce système s'appuie sur des agents IA spécialisés pour détecter les failles de sécurité, analyser les menaces et coordonner les mesures de protection. Le groupe étend désormais ce concept à la sécurisation des agents IA capables d'agir de manière autonome au sein des entreprises.
Des Guardian Agents pour surveiller les autres agents IA
Les Guardian Agents jouent un rôle central dans ce dispositif. Ces agents de sécurité spécialisés sont chargés de surveiller les activités d'autres agents IA, d'analyser l'évolution des risques et, si nécessaire, de recommander ou de mettre en œuvre des mesures de protection.
Project Perception distingue trois catégories d'agents. Les agents rouges simulent le comportement d'attaquants afin de repérer les vulnérabilités et les vecteurs d'attaque potentiels. Les agents bleus détectent et analysent les menaces. Quant aux agents verts, ils contribuent à résoudre les problèmes de sécurité et à améliorer les mesures de protection.
Microsoft entend coordonner ces fonctions à l'aide de «playbooks». Les responsables humains continueront de définir les politiques de sécurité, les seuils d'approbation et les pouvoirs d'intervention. Dans ce cadre, les Guardian Agents assureront la surveillance continue et l'exécution des tâches de sécurité.
Droits d'accès adaptés dynamiquement
Le contrôle des droits d'accès constitue un autre axe majeur. Microsoft introduit à cet effet le concept de Dynamic Permissions. L'objectif est d'éviter que les agents IA héritent automatiquement de l'ensemble des autorisations des collaborateurs pour lesquels ils agissent.
Chaque agent disposera de sa propre identité et ne pourra accéder qu'aux ressources nécessaires à l'accomplissement d'une tâche donnée. Les autorisations pourront être limitées dans le temps et à certaines fonctions.
Avec Dynamic Agent Risk, Microsoft entend également évaluer en continu le niveau de risque associé à chaque agent IA. Pour cela, le système agrégera des signaux provenant de la gestion des identités, des accès aux données, des terminaux, des environnements cloud, des réseaux et des environnements d'exécution des agents.
En cas de comportement suspect, Dynamic Conditional Access permettra de déclencher automatiquement des mesures de sécurité graduées. Un agent pourrait par exemple conserver un accès en lecture aux données, sans être autorisé à les modifier. Ses droits d'accès pourraient également être restreints, des validations humaines supplémentaires exigées, voire son exécution complètement interrompue.
Des identités propres à chaque agent IA
Avec Microsoft Entra Agent ID, le groupe entend attribuer une identité unique à chaque agent IA. Les entreprises pourront ainsi retracer les actions effectuées par un agent, identifier la personne à laquelle il est rattaché et connaître ses autorisations.
Microsoft étend par ailleurs ses capacités de détection des agents IA exécutés localement. Selon l'entreprise, 60 types d'agents devraient à terme être pris en charge, dont Claude Code, OpenAI Codex et GitHub Copilot.
Les informations seront regroupées dans un annuaire commun. Project Perception et Microsoft Agent 365 doivent ainsi pouvoir échanger des informations de sécurité et des données contextuelles.
Project Perception encore en phase de préversion
Avec cette extension de son dispositif de sécurité, Microsoft répond à une évolution fondamentale du paysage des menaces. Les entreprises devront désormais sécuriser non seulement les utilisateurs humains et les applications traditionnelles, mais aussi les systèmes d'IA capables de prendre des décisions et d'exécuter des actions de manière autonome.
Selon Microsoft, Project Perception se trouve actuellement en phase de préversion publique limitée («Limited Public Preview»). L'accès est réservé à certains clients sélectionnés, qui peuvent participer au programme de test sur invitation. Les fonctionnalités sont susceptibles d'évoluer avant leur disponibilité générale.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
