Contexte et enjeux de l’IA agentique
Les IA dites agentiques peuvent exécuter des actions au nom d’un utilisateur, accédant ainsi à des données sensibles à travers plusieurs systèmes. Selon Krista Case, analyste duCUBE, ces agents créent de nouveaux vecteurs d’attaque qui obligent les entreprises à repenser la résilience et la gouvernance dès la conception, plutôt que d’ériger simplement des périmètres de protection.
Déplacement de l’enforcement de la sécurité au niveau de la base de données
Oracle propose de transférer le contrôle d’accès du niveau applicatif vers le niveau de la base de données. Juan Loaiza, vice‑président exécutif d’Oracle Database Technologies, explique que chaque utilisateur ne peut voir que ses propres enregistrements, même si l’agent modifie le prompt. Cette approche élimine la dépendance aux développeurs pour implémenter des filtres individuels dans chaque application.
Le dispositif s’appuie sur Oracle Data Safe (service cloud) et Oracle Database Security Central (solution auto‑gérée). Vipin Samar souligne la nécessité d’une visibilité « 360 ° » sur l’ensemble du parc de bases, des utilisateurs et des flux de données afin d’assurer une protection cohérente lorsqu’un agent migre d’une base à l’autre.
Accenture Enkitec Group a testé la solution Deep Data Security en condition réelle : plus de 40 agents simultanés ont pu interroger un référentiel partagé, avec un pic de 300 requêtes concurrentes traitées en moins de 15 secondes, démontrant la capacité de mise à l’échelle du modèle.
Préparation des systèmes et gouvernance des agents
Holger Mueller (Constellation Research) met en garde contre le « technical debt » qui s’accumule lorsque les organisations retardent la modernisation de leurs infrastructures. Il prédit une « renaissance » du scaling des systèmes back‑end dès l’an prochain, sous la pression des menaces IA.
Johnnie Konstantas (Oracle Cloud Engineering) insiste sur l’inventaire des agents et des actifs accessibles. Cette cartographie permet d’instaurer des contrôles de délégation et de garantir que l’identité de l’agent reflète les permissions de l’utilisateur d’origine, évitant ainsi une propagation incontrôlée des droits.
Brennan Baybeck rappelle que la chaîne de responsabilité humaine reste indispensable : les robots, désormais les maillons les plus puissants du système, nécessitent une supervision humaine active pour éviter les dérives.
Résilience opérationnelle et validation des sauvegardes
Ashish Ray (Oracle Database) décrit le concept de « Schrödinger’s data » : des sauvegardes qui existent mais dont l’intégrité ne peut être confirmée avant une restauration. Oracle Zero Data Loss Recovery Appliance effectue des contrôles d’intégrité en continu, garantissant que les données restaurées sont exploitables.
La stratégie de résilience inclut la séparation des contrôles administratifs et la segmentation réseau des actifs de récupération, limitant l’exposition des sauvegardes aux mêmes vecteurs d’attaque que les systèmes de production.
