Contexte et enjeux
Les déploiements d’IA au cœur des processus métier augmentent la surface d’attaque, notamment lorsque les agents autonomes exécutent des actions sans supervision humaine. Dell Technologies souligne que la rapidité et l’échelle de ces systèmes obligent les équipes de sécurité à réévaluer où résident les risques et qui les contrôle. Selon Kamlesh Shah, directeur produit du Dell AI Factory, la vitesse de croissance des IA impose une capacité d’intervention tout aussi rapide, ce qui ne peut pas être assuré « du jour au lendemain ».
Approche de Dell : chaîne d'approvisionnement et défense en couches
Dell commence par la sécurité de la chaîne d'approvisionnement, en évaluant les fournisseurs avant même la conception du produit. Cette démarche s’étend sur tout le cycle de vie du déploiement, du matériel jusqu’aux applications, via le Dell AI Factory. Le modèle repose sur quatre couches : matériel, runtime, données et applications. Chaque couche bénéficie de contrôles répétés, transformant les leçons d’opérations internes en patterns réutilisables pour les clients. Dell affirme que ces contrôles sont similaires à ceux déjà connus des équipes de sécurité, mais adaptés à l’échelle de l’IA.
Gestion des agents autonomes
Les agents IA modifient le modèle de menace car ils ne se contentent pas de répondre à des requêtes ; ils poursuivent des objectifs, utilisent des outils, accèdent à des systèmes de référence et communiquent entre eux. Dell recommande donc une identité d’agent liée à une charge de travail précise, avec des permissions limitées dans le temps. Les contrôles incluent des vérifications de politique, le sandboxing à l’exécution et une télémétrie détaillée qui consigne qui a autorisé chaque action. Cette granularité vise à empêcher un agent d’obtenir des droits généraux sur l’ensemble du parc applicatif.
Observabilité et limites
Selon Ash Lakshmanan, les outils hérités ne peuvent pas suivre les identités d’agents ni fournir une visibilité sur les quatre couches simultanément. Dell propose une observabilité continue 24/7, incluant la collecte de métriques et de logs à chaque niveau, afin de détecter des comportements anormaux en temps réel. Des tests de pénétration menés sur des chatbots ont révélé des vulnérabilités exploitables, confirmant la nécessité de services de test spécialisés. Enfin, Dell collabore avec Nvidia pour porter les agents IA du poste de travail aux data centers, tout en insistant sur le fait que les principes fondamentaux de la sécurité – réduction de la surface d’attaque et surveillance permanente – restent indispensables malgré l’émergence de nouveaux outils et compétences.
