Contexte et résultats de l’enquête Omdia

Une étude menée par Omdia auprès de 400 responsables de la sécurité révèle que la principale barrière à l’adoption de solutions d’identité pour les agents IA est la confusion quant aux vecteurs d’attaque. La majorité des répondants indique ne pas savoir d’où proviendront les compromissions, ce qui freine la mise en place de contrôles adaptés. Cette incertitude reflète la nature émergente des agents autonomes, qui opèrent à la fois comme services cloud et comme composants intégrés aux applications d’entreprise.

Plateformes en compétition et alliances stratégiques

Les résultats montrent que les plateformes de sécurité des données sont perçues comme le premier rempart contre les identités d’agents IA, avec Palo Alto Networks citée en tête. Cette préférence s’explique par l’acquisition récente de CyberArk, qui renforce la capacité de Palo Alto à gérer les machine identities. En second lieu, les acteurs d’identité traditionnels, comme Okta, sont sollicités. Okta a introduit un gateway d’exécution d’agents IA et a co‑fondé la Blueprint Alliance avec Amazon Web Services et CrowdStrike, visant à normaliser l’authentification, l’autorisation et la visibilité des agents.

Exigences de défense en profondeur

Face à la diversité des points d’entrée – API, conteneurs, fonctions serverless – les analystes d’Omdia recommandent une approche « defense in depth ». Chaque couche du stack (réseau, runtime, données, identité) doit disposer de contrôles spécifiques : authentification mutuelle au niveau du gateway, politiques d’accès basées sur le principe du moindre privilège, et journalisation détaillée pour la détection d’anomalies. La coexistence de plusieurs fournisseurs augmente le nombre de politiques à harmoniser, créant ainsi des potentiels de lacunes si la gouvernance n’est pas centralisée.

Limites et perspectives d’évolution

Le principal frein identifié reste le manque de standards unifiés pour la gestion des identités d’agents IA. Sans cadre commun, les entreprises doivent orchestrer manuellement les politiques entre les plateformes de sécurité des données, d’identité et de runtime. De plus, l’étude ne fournit pas de métriques précises sur le taux d’incidents liés aux agents, ce qui empêche d’évaluer l’efficacité réelle des solutions proposées. À moyen terme, l’émergence de protocoles d’attestation d’intégrité et de modèles de confiance distribuée pourrait réduire la dépendance à des solutions propriétaires et simplifier la coordination des défenses.