Contexte et enjeux

Sentra Inc. a annoncé une levée de 150 millions de dollars pour étendre sa solution de contrôle des agents d’intelligence artificielle sur les données d’entreprise. La société indique une croissance de plus de 300 % sur les douze derniers mois, signe d’une demande accrue pour la gouvernance des IA qui accèdent aux systèmes de stockage de données au repos, où qu’ils soient hébergés.

Les agents IA, souvent déployés en continu, sont traités comme des identités supplémentaires capables de lire des jeux de données sans supervision centrale. Selon Sentra, la plupart des organisations ne disposent pas d’un plan de gouvernance dédié, ce qui expose les environnements à des accès non autorisés et à des fuites potentielles.

Architecture de la plateforme Sentra

La plateforme s’installe directement dans l’infrastructure du client, garantissant que les analyses restent confidentielles et que les données ne quittent jamais le périmètre de l’entreprise. Elle crée d’abord un catalogue de classification propre à chaque client, puis génère une carte d’identité liant personnes, comptes de service et agents IA aux ensembles de données, en incluant les permissions héritées.

Cette carte d’identité permet de déduire le moindre accès requis par chaque agent. Les données jugées « stale » ou à haut risque, qui n’ont aucune justification d’accès, sont automatiquement supprimées ou isolées, réduisant la surface d’attaque.

Mécanismes de gouvernance et de confinement

Lorsqu’un agent tente d’accéder à un jeu de données sensible qui n’est pas dans son profil d’accès, la plateforme déclenche un signalement. Elle peut alors révoquer les permissions ou les partages associés, voire les retirer de façon autonome. Les incidents les plus graves sont escaladés aux propriétaires de données, qui reçoivent un rapport détaillé incluant le contexte métier de chaque jeu de données consulté.

Après un incident, les équipes juridiques et de conformité obtiennent un historique complet des chemins d’accès de l’agent, facilitant les audits et les réponses réglementaires. Sentra souligne que la détection en temps réel et le contenu rapide des accès anormaux sont des priorités de la prochaine phase de produit, financée par la levée de fonds.

Limites et perspectives

Le modèle repose sur la capacité du client à fournir une classification exhaustive et à maintenir à jour la carte d’identité. Dans les environnements très dynamiques, la synchronisation des permissions héritées peut introduire des délais, ce qui risque de créer des faux positifs ou des blocages légitimes. De plus, la solution ne protège pas les agents qui opèrent en dehors du périmètre surveillé, par exemple dans des environnements cloud hybrides non intégrés.

Sentra prévoit d’étendre ses programmes de vente et de canal, ainsi que d’ouvrir de nouvelles zones géographiques, afin de répondre à la montée prévue du nombre d’agents IA dans les grandes entreprises. Le financement complet, incluant les plus de 250 millions de dollars investis depuis 2021, montre l’intérêt des investisseurs pour la sécurisation de l’accès IA, un domaine qui reste largement non régulé aujourd’hui.