Contexte et enjeux
Les logiciels autonomes capables de lire, écrire et déplacer des données d’entreprise à la vitesse d’une machine modifient la surface d’attaque traditionnelle. Selon Cristian Rodriguez, CTO technique de CrowdStrike, les agents IA ne sont plus de simples scripts mais des entités qui opèrent sans délai humain, rendant les processus de détection et de gouvernance obsolètes. Cette accélération impose aux équipes de sécurité de réduire leur latence de réaction au même ordre de grandeur que les cycles de développement logiciel.
Extension de la plateforme Falcon
CrowdStrike a intégré à Falcon la capacité de « policer » chaque agent IA comme un actif distinct. Chaque instance reçoit une identité cryptographique et un empreinte de données, ce qui permet d’associer un score de posture à chaque appel d’outil ou connexion de protocole de modèle. Le modèle d’identité repose sur les mêmes mécanismes que ceux utilisés pour les terminaux physiques, mais il est appliqué à des processus logiciels qui peuvent se multiplier à grande vitesse.
Implications pour la visibilité et la gouvernance
Box, qui a ajouté en juillet des contrôles de gouvernance pour les agents IA, utilise le score de posture fourni par CrowdStrike afin de valider ou refuser les requêtes d’accès aux fichiers sensibles. Cette intégration montre comment un score de posture, généralement calculé à partir de la configuration, des correctifs et du comportement du dispositif, peut être étendu à la couche logicielle. Les premiers clients de Box ont signalé, six à douze mois après le déploiement, un besoin accru de visibilité transversale couvrant SaaS, endpoints et instances cloud, confirmant que la propagation des agents IA dépasse les frontières traditionnelles du périmètre.
Limites et perspectives
Le principal frein identifié reste l’absence d’une architecture de sécurité IA standardisée et d’un modèle de responsabilité partagé comparable à celui du cloud. Sans cadre commun, chaque organisation doit concevoir ses propres garde-fous, ce qui augmente la charge opérationnelle des CISO. Rodriguez indique que les équipes reviennent régulièrement pour « obtenir notre aide sur la visibilité et le contrôle », ce qui suggère que les solutions actuelles offrent une visibilité partielle mais pas une gouvernance exhaustive. Selon Heather Ceylan, CISO de Box, les deux à trois prochaines années seront marquées par une période d’ajustement où les pratiques de sécurisation de l’IA se stabiliseront, probablement autour de contrôles d’identité d’agent, de scores de posture en temps réel et de politiques de gouvernance automatisées.
