Présentation

Microsoft a annoncé le Guardian Agents, une fonctionnalité intégrée à la suite Project Perception lancée en juin 2026. Cette offre vise à surveiller les agents d’intelligence artificielle employés par les entreprises, en les traitant comme des menaces internes. Le contexte provient de la montée en puissance de modèles dits « frontier », notamment Anthropic Mythos, Anthropic Fable et le système de scan de vulnérabilités d’OpenAI, Daybreak. Microsoft souligne que ces modèles, même s’ils ne sont pas malveillants, restent imprévisibles et peuvent accéder à des données sensibles.

Fonctionnement de Guardian Agents

Guardian Agents s’appuie sur les trois classes d’agents définies par Project Perception : le red team qui simule des attaques, le blue team qui détecte les actions du red team et évalue les failles, et le green team qui propose des correctifs. Le nouveau composant agit comme un blue‑team supplémentaire, en observant les comportements des agents déployés par les fournisseurs externes. Il s’intègre à Microsoft Defender, où une fonction de détection recense jusqu’à 60 types d’agents différents (par ex. Claude Code, Codex, OpenClaw) introduits par les employés.

Le mécanisme de contrôle repose sur trois leviers : limitation d’accès aux données et aux outils, ajustement dynamique des permissions selon la tâche, et exigence d’une approbation humaine lorsqu’une décision est jugée à risque. Cette architecture sépare explicitement la fourniture d’intelligence (les modèles) de l’autorité d’exécution (les systèmes d’entreprise), conformément aux recommandations du PDG Satya Nadella.

Implications pour la sécurité des entreprises

En traitant les agents IA comme des insider threats, Microsoft introduit un modèle de gouvernance où la responsabilité de l’action de l’agent reste entièrement à l’entreprise. La séparation du contrôle du fournisseur évite les conflits d’intérêts, notamment du fait que Microsoft investit dans OpenAI et Anthropic tout en commercialisant des solutions de surveillance. Cette double position crée un cadre où les organisations peuvent auditer les agents sans dépendre du code source ou des garanties du laboratoire d’origine.

Le partenariat de Microsoft avec le Open Agent Safety Platform de Nvidia, soutenu par plus de 100 acteurs technologiques, renforce la proposition en isolant les agents dans des environnements matériels sécurisés et en offrant un « kill switch » matériel. Cette approche se complète avec le Surface Laptop Ultra, équipé de puces Nvidia et conçu pour exécuter des agents tout en intégrant des contrôles de sécurité au niveau du matériel.

Ces mesures répondent à la problématique d’accès aux « clés du royaume » que possèdent les modèles frontier, mais elles introduisent également une charge opérationnelle supplémentaire : les équipes de sécurité doivent configurer les politiques de permission, gérer les flux d’approbation humaine et maintenir la visibilité sur les agents détectés. L’efficacité dépendra de la précision des signatures de détection et de la capacité à mettre à jour rapidement les listes d’agents autorisés.

Écosystème et réponses concurrentes

Le positionnement de Microsoft s’inscrit dans une tendance plus large où les fournisseurs de cloud développent des solutions de « agent safety ». D’autres acteurs, comme Google Cloud et Amazon Web Services, explorent des cadres similaires, mais aucune offre ne combine à la fois la détection de 60 agents, le contrôle dynamique des permissions et l’intégration matérielle proposée par le Surface Laptop Ultra. Le succès de Guardian Agents dépendra donc de l’adoption par les entreprises et de la capacité de Microsoft à maintenir une base de données à jour des agents émergents.