Les agents d'IA ouvrent une nouvelle surface d'attaque : comment les entreprises organisent leur défense

Alors que les entreprises déploient massivement des agents d'IA censés travailler aux côtés des humains, elles peuvent ouvrir sans le vouloir la porte à de nouveaux types de cyberattaques. Les agents non protégés sont manipulables et peuvent accéder à des systèmes critiques et à des secrets commerciaux, sans que les équipes de sécurité s'en aperçoivent.

Le cœur du problème tient aux identités non humaines (Non-Human Identities, NHI). Ce sont les jetons, clés d'API, comptes de service et autres mécanismes par lesquels les systèmes logiciels, y compris les agents d'IA, s'authentifient et interagissent avec d'autres services. Dans plusieurs grandes entreprises actuelles, les NHI dépassent déjà en nombre les comptes humains. Selon les prévisions de MIT Technology Review, le passage à l'IA agentique rendra cet écart exponentiel.

Chacun de ces identifiants est un point d'entrée potentiel. Si un agent agit avec des droits excessifs ou si ses identifiants sont compromis, l'attaquant n'accède pas seulement à un compte, mais à toute l'infrastructure avec laquelle l'agent interagit. Les outils de supervision traditionnels, réglés pour suivre les actions des humains, ne repèrent tout simplement pas ces menaces.

Les experts citent plusieurs axes pour construire une défense au niveau des agents. Premier axe : le principe du moindre privilège. Un agent doit disposer exactement des droits nécessaires à sa tâche, pas davantage. Deuxième axe : auditer et renouveler les NHI comme on le fait pour les mots de passe humains. Troisième axe : appliquer des politiques de confiance zéro (zero trust) à chaque interaction d'agent, aucune requête n'étant jugée sûre par défaut.

Les attaques par prompt injection constituent une menace à part : des instructions malveillantes sont glissées dans les données d'entrée de l'agent et l'amènent à exécuter des actions non autorisées. C'est particulièrement dangereux lorsque l'agent a accès aux bases de données de l'entreprise ou à des outils d'automatisation.

Le passage à l'IA agentique n'est pas qu'un basculement technique : il oblige à repenser le modèle même de la sécurité d'entreprise. Les sociétés qui ne mettront pas en place dès maintenant la gestion des identités non humaines risquent des fuites de données extrêmement difficiles à attribuer et à instruire. La gouvernance de l'IA agentique devient une exigence de base, non une option.