Proofpoint veut sécuriser les agents par l’analyse de leur intention

OOndine

Jeudi, Proofpoint a défendu à son événement Proofpoint Protect une sécurité des agents d’intelligence artificielle fondée sur l’analyse de leur intention, plutôt que sur la seule décision de les déployer, selon SiliconANGLE. Les échanges portaient sur la gouvernance de ces agents en entreprise : les équipes de sécurité doivent permettre une adoption plus sûre de l’intelligence artificielle et vérifier l’intention des humains comme celle des agents. Pour traduire cette approche en outils, Proofpoint a présenté 2 systèmes pour les environnements collaboratifs, les données et l’intelligence artificielle. Ils reposent sur un graphe de connaissances qui suit les communications et les accès aux données des personnes et des agents. La suite Nexus reçoit aussi des modèles d’analyse de l’intention, répartis en 3 niveaux, pour repérer notamment des attaques qui détournent des échanges légitimes avec des fournisseurs. Proofpoint indique qu’un mécanisme communautaire diffuse rapidement les nouvelles détections à ses clients. Un chiffre éclaire cette stratégie : environ 99 % de l’activité agentique surveillée par l’entreprise se déroule sur des postes de travail ordinaires, plutôt que dans le cloud. Proofpoint veut donc transformer les règles de gouvernance conçues pour les humains en contrôles applicables en temps réel aux agents. De son côté, Anthropic recommande de fixer des règles, d’isoler les agents dans des environnements contrôlés et de rendre leur activité visible. L’entreprise préconise aussi de commencer à petite échelle, avant d’élargir progressivement leur déploiement.