Votre agent IA ne connaît pas les règles
Microsoft a prévenu cette semaine que les agents IA au sein de votre entreprise constituent un nouveau risque interne — et que vous ne pouvez pas déléguer cette responsabilité à votre fournisseur d'IA.
- 100+
- entreprises sur la nouvelle plateforme de sécurité agents de Nvidia
- July 2026
- lancement de Project Perception par Microsoft
- 3
- types d'agents dans Project Perception (attaque, détection, correction)
- 24/7
- comment les Guardian Agents doivent surveiller chaque action
Chaque semaine, davantage d'équipes donnent aux agents IA accès à leurs fichiers, e-mails, outils et données clients. Ces agents sont rapides, infatigables et utiles. Mais Hayete Gallot, directrice de la sécurité chez Microsoft, a publié cette semaine une mise en garde claire : un agent IA est désormais un initié. Il opère au cœur de votre entreprise, agit en votre nom et peut causer des dommages sans que personne ne le veuille.
Le mot 'initié' est important. Une menace interne ne désigne pas un acteur malveillant — mais quelqu'un avec un accès légitime qui cause des dégâts, souvent en suivant des instructions incomplètes. Gallot soutient que les agents IA correspondent presque par définition à ce profil. Ils sont entraînés à accomplir des tâches, pas à comprendre les normes de votre organisation. Ils ignorent ce que vous considérez comme sensible, les validations que vous exigez ou où vous tracez la limite.
Satya Nadella, PDG de Microsoft, l'a dit encore plus directement : les garanties du fournisseur ne vous protègent pas. Même si l'IA derrière votre agent vient d'Anthropic, d'OpenAI ou de Google, vous ne pouvez pas transférer la responsabilité de ce qu'elle fait dans vos systèmes. Plus de 100 entreprises — dont CrowdStrike et Salesforce — ont déjà rejoint une nouvelle plateforme Nvidia qui offre un contrôle matériel sur les agents.
La conclusion pratique est simple. Avant d'accorder un accès large à un agent IA — e-mails, bases de données, API ou systèmes de paiement — posez-vous cette question : quelle est la pire chose qu'il pourrait faire par accident en essayant simplement d'aider ? Traitez-le comme un nouveau collaborateur très compétent mais qui ne connaît rien aux règles de votre entreprise. Donnez aux agents uniquement l'accès que chaque tâche exige — et construisez des contrôles qui ne dépendent pas de leur compréhension.