Contexte et besoin d’une identité agentique
Les systèmes d’identité d’entreprise traditionnels reposent sur l’authentification humaine : badge, mot de passe ou biométrie. CrowdStrike signale que les environnements modernes hébergent environ 90 agents IA pour chaque employé humain, un déséquilibre qui rend les modèles humains inapplicables. Les agents n’ont ni visage ni propriétaire unique, et la plupart des organisations les représentent encore par des comptes de service et des clés API, des identités statiques qui ne reflètent ni leur fonction ni leur état dynamique.
Cette situation crée un « gap » dans la chaîne de confiance : avant même de pouvoir autoriser une action, il faut savoir quel type d’agent agit. CrowdStrike a donc introduit un Agentic Identity Provider (AIP) qui se place en amont du contrôle d’accès, afin de classifier chaque entité logicielle avant toute décision d’autorisation.
Architecture de l’Agentic Identity Provider
L’AIP s’appuie sur la technologie acquise lors de l’achat de SGNL Inc. pour 740 millions de dollars en juin 2025. SGNL fournit une couche de « Continuous Identity » capable d’évaluer en temps réel le contexte d’un agent : provenance, chaîne d’approvisionnement, modèle d’apprentissage et historique d’interaction. L’AIP enrichit ces métadonnées avec un profil d’identité dédié, généré à partir de signatures de code, de schémas d’appel d’API et de politiques de gouvernance interne.
Techniquement, le flux se décompose en trois étapes : (1) découverte de l’agent via un agent logiciel installé sur chaque endpoint, (2) agrégation des attributs dans un registre centralisé, (3) émission d’un jeton d’identité signé qui décrit le rôle, le niveau de confiance et les contraintes d’usage. Ce jeton remplace les clés API classiques, permettant aux services downstream de vérifier non seulement la validité cryptographique mais aussi la conformité du profil d’agent.
Intégration avec Continuous Identity et SOC agentique
Une fois l’identité établie, le moteur de Continuous Identity décide, à la milliseconde, si l’agent peut exécuter une opération donnée. Cette décision s’inscrit dans le cadre plus large du Agentic SOC de CrowdStrike, qui orchestre des investigations coordonnées à travers les vecteurs endpoint, identité, SaaS, cloud et réseau. Le SOC utilise un « single sensor, single platform » pour collecter les événements de tous les agents, les corréler et déclencher des réponses automatisées.
Cette approche permet de « défendre l’IA avec l’IA à vitesse machine », comme le souligne la CMO de CrowdStrike, en éliminant le besoin de traitements séquentiels et en appliquant des politiques de sécurité de façon simultanée sur plusieurs domaines.
Enjeux de sécurité et limites
L’introduction d’un AIP soulève plusieurs défis. D’une part, la fiabilité du profil d’identité dépend de la qualité des modèles d’analyse comportementale ; des faux positifs peuvent bloquer des agents légitimes, tandis que des faux négatifs exposent le réseau à des compromissions. D’autre part, l’absence de standards ouverts pour les identités d’agents complique l’interopérabilité entre fournisseurs de cloud et solutions tierces.
Enfin, la scalabilité du registre d’identités doit supporter la croissance exponentielle du nombre d’agents, ce qui implique des exigences élevées en termes de stockage de métadonnées et de latence de vérification. CrowdStrike reconnaît que ces contraintes techniques devront être affinées au fur et à mesure que les environnements d’IA se généralisent.
