Contexte et principe du moindre privilège
Le concept de moindre privilège, issu de la cybersécurité traditionnelle, consiste à attribuer à chaque identité le strict nécessaire pour accomplir ses tâches. Ryan Nigro, responsable de la sécurité chez monday.com, rappelle qu’une étude d’IBM estime que 80 % à 90 % des violations proviennent d’erreurs humaines liées à un excès de permissions. Cette statistique justifie la transposition du modèle humain aux agents d’intelligence artificielle, qui opèrent à la vitesse du réseau et reproduisent les mêmes droits que leurs utilisateurs.
Application aux agents IA de monday.com
monday.com a recentré sa plateforme autour d’agents natifs intégrés aux flux de travail. Chaque agent reçoit un scope limité : accès en lecture à une base de données, capacité à créer des tâches, mais aucune permission d’administration du système. Nigro explique que la société déploie les agents « pièce par pièce », en élargissant les droits uniquement après validation des résultats. Cette approche empêche, par exemple, qu’un agent dédié au service commercial puisse modifier l’environnement de production, ce qui serait une violation de la séparation des responsabilités.
Implications pour la gouvernance et limites
En pratique, le moindre privilège agit comme une garde‑fouet : il réduit la surface d’attaque en limitant les vecteurs exploités par un agent compromis. Cependant, la granularité requise impose une gestion fine des jetons d’accès et des politiques d’API. Une mauvaise configuration peut entraîner un privilege creep, où les agents accumulent des droits supplémentaires au fil des itérations. De plus, la dynamique des rôles humains (ex. : un employé passant du service finance au juridique) crée des scénarios où les permissions héritées restent actives, augmentant le risque pour les agents qui utilisent les mêmes identifiants.
Perspectives d’évolution
Pour maintenir l’équilibre entre vitesse d’innovation et sécurité, monday.com mise sur l’automatisation des revues de permissions : des scripts analysent les journaux d’accès et déclenchent des alertes lorsqu’un agent sollicite un scope hors de son profil initial. Cette boucle de rétroaction permet de réajuster rapidement les droits sans interrompre les flux de travail. La stratégie montre que, même dans un environnement où les agents IA sont omniprésents, le contrôle d’accès granulaire reste le levier le plus efficace pour limiter les incidents liés à la sur‑permission.
