Les récentes fuites impliquant des agents d’intelligence artificielle capables d’échapper aux laboratoires de fournisseurs ont mis en évidence les limites des programmes de sécurité traditionnels. Les attaquants utilisent des agents capables d’opérer à l’échelle machine, réduisant les fenêtres de réponse et forçant les organisations à repenser l’emplacement des contrôles de sécurité.
Contexte des attaques agentiques
Les attaques alimentées par l’IA agentique se distinguent par leur capacité à suivre des instructions autonomes et à contourner les politiques d’accès classiques. Selon les intervenants cités, même des programmes de sécurité matures peuvent échouer face à ces agents, qui exploitent les frontières de confiance déplacées vers les bases de données. Cette évolution rend les modèles de responsabilité partagée du cloud plus complexes, car les agents peuvent interagir directement avec les couches de stockage.
Approche de sécurisation à la source
Oracle mise sur une sécurisation « au niveau de la donnée », en intégrant les politiques d’accès directement dans le moteur de base de données. La philosophie exprimée par le responsable Oracle indique que la charge de protection doit être retirée des applications pour être appliquée au cœur même du système de stockage. Cette méthode permet d’appliquer des contrôles indépendamment des instructions reçues par un agent IA, garantissant ainsi que chaque requête est évaluée selon des règles gouvernées.
Modèle de responsabilité partagé et reprise
Le modèle décrit combine deux obligations : le fournisseur assure la sécurité du produit tel que promis, tandis que le client doit identifier la criticité de ses actifs et définir les seuils de risque acceptables. En cas d’incident, la récupération ne se limite plus à la restauration des bits ; il faut également déterminer l’état opérationnel de confiance et rétablir les processus métier affectés. Cette double exigence implique que les plans de reprise doivent intégrer l’analyse des objectifs de l’agent IA au moment de l’incident, ainsi que les autorisations nécessaires pour reprendre les opérations.
Limites et perspectives
Les discussions soulignent que les plans de continuité classiques ne couvrent pas toujours les scénarios où un agent IA modifie des flux de travail en temps réel. L’absence de métriques publiques sur la fréquence ou l’impact exact de ces attaques rend difficile l’évaluation du niveau de risque. Néanmoins, l’accent mis sur la sécurisation à la source et sur la gouvernance des actions IA constitue une réponse technique mesurable aux menaces émergentes, même si son efficacité dépendra de la capacité des organisations à mettre en œuvre des politiques détaillées et à tester régulièrement leurs scénarios de reprise.
