Todd McKinnon d'Okta : l'identité des agents AI deviendra le principal pari de l'entreprise

Le PDG d'Okta, Todd McKinnon, a révélé la stratégie de l'entreprise à l'ère de l'IA : tandis que toute l'industrie débat du SaaSpocalypse, Okta mise principalement sur la gestion de l'identité des agents d'IA au sein des entreprises — un marché qui pourrait devenir le plus important de l'ensemble de la cybersécurité. Okta — une plateforme avec une capitalisation boursière de 14 milliards de dollars et un chiffre d'affaires annuel de 3 milliards — gère l'accès des entreprises à des milliers d'applications. En bref, c'est ce qui vous force à retaper votre mot de passe juste avant une réunion.

Lors de son dernier rapport trimestriel, McKinnon a admis que l'entreprise était « paranoïaque » face à la menace du SaaSpocalypse : le scénario où les entreprises commencent à construire leurs propres outils via du développement low-code au lieu de payer pour des solutions SaaS prêtes à l'emploi. Mais la paranoïa est un outil, pas une peur paralysante. McKinnon en est convaincu : Okta est suffisamment bien protégée contre une remplaçabilité directe.

La sécurité exige de l'échelle, de la réputation et des milliers d'intégrations actives — tout ce qui ne peut pas être assemblé pendant un week-end. Quand une fuite de données se produit dans une entreprise, vous avez besoin d'un fournisseur avec un nom auquel vous pouvez le tenir responsable et qui soit suffisamment craint pour vraiment surveiller les menaces. Le développement low-code ne fournit pas cela.

L'opportunité réelle que voit McKinnon se trouve dans une direction différente. L'essor des systèmes agentiques a posé une question que peu ont réussi à formuler : qui gère l'identité des agents eux-mêmes ? Quand un agent d'IA d'entreprise accède à votre CRM, consulte des bases de données ou envoie des e-mails en votre nom, il doit avoir une identité claire, des autorisations limitées et la capacité d'être désactivé instantanément.

Aujourd'hui, rien de tel n'existe dans le monde de l'entreprise. Selon McKinnon, un agent est un nouveau type d'identité : quelque chose entre un humain et un système. Comme un humain, il obtient l'accès aux applications avec des rôles et un profil.

Comme un système, il peut fonctionner complètement de manière autonome ou agir au nom d'un employé spécifique. Okta construit un registre centralisé d'agents : un endroit unique où les entreprises peuvent voir tous leurs agents — des plateformes Microsoft et Amazon aux solutions personnalisées. Un élément clé est les points de connexion standardisés : des règles claires sur les données auxquelles un agent peut accéder et dans quelles conditions.

Le troisième composant est un « bouton d'arrêt » : la capacité à révoquer instantanément tous les accès d'un agent qui se comporte de manière imprévisible. Comme désactiver un employé du réseau d'entreprise le premier jour après le licenciement. McKinnon évalue le marché de la gestion de l'identité des agents comme potentiellement la plus grande catégorie de la cybersécurité, avec un volume annuel d'environ 280 milliards de dollars.

La gestion de l'identité humaine représente environ 10 % de ce marché. La couche d'agents, selon les prévisions d'Okta, pourrait la surpasser en échelle. En parallèle, l'entreprise réfléchit à une autre menace — la fraude à l'IA.

Quarante pour cent de l'activité d'Okta est liée à la vérification des utilisateurs réels sur les sites de consommation. McKinnon voit la solution dans la numérisation des documents d'identité d'État : les permis de conduire mobiles et les passeports offrent une chance de distinguer de manière fiable les humains des bots — par la biométrie directement sur le smartphone. La thèse principale de McKinnon : le gâteau technologique devient considérablement plus grand.

Les systèmes agentiques ne vont pas détruire le marché SaaS — ils vont créer de nouvelles catégories qui n'existent pas aujourd'hui. Pour Okta, cela signifie non pas se défendre contre le développement low-code, mais faire la course pour un nouveau marché que l'entreprise entend définir et mener.