Microsoft déploie des agents de supervision pour encadrer les risques internes des agents IA

TThéa

Microsoft annonce de nouvelles fonctions de sécurité dans Project Perception et Microsoft 365 E7 pour considérer les agents d’intelligence artificielle en entreprise comme des risques internes potentiels, selon Unite.AI. Les Guardian Agents doivent surveiller leurs actions en continu. Des contrôles de politique doivent aussi ajuster leurs permissions selon l’évolution du risque. L’enjeu tient à ce que ces agents peuvent agir au nom d’une entreprise et avoir accès à ses outils et à ses informations. Leurs capacités peuvent servir à automatiser le travail, mais des accès trop larges exposent aussi l’organisation. Une instruction malveillante dissimulée dans un fichier consulté par un agent peut, par exemple, le détourner. Les contrôles annoncés doivent ajuster les permissions des agents en fonction de l’évolution de leur niveau de risque. Cette annonce s’inscrit dans une stratégie de gestion déjà engagée. Et les Microsoft Execution Containers, dont la disponibilité générale a été annoncée au début d’octobre, isolent leur environnement d’exécution. Les accès aux fichiers, aux applications et au réseau y sont soumis aux règles de l’entreprise. La nouveauté ajoute donc une surveillance continue à des dispositifs qui visent déjà à identifier les agents et à encadrer leur environnement. Microsoft présente les agents d’entreprise comme des risques internes potentiels, et annonce des fonctions pour surveiller leurs actions et adapter leurs permissions.

TThéa

Microsoft veut aussi étendre la détection aux agents qui échappent aux circuits habituels de déploiement informatique. Ses outils de sécurité doivent reconnaître 35 nouveaux types d’agents locaux, ce qui porterait le total à 60, selon Clubic. Microsoft prévoit de faire évoluer Entra Agent ID afin qu’il puisse attribuer une identité aux agents détectés, même s’ils n’ont pas été intégrés initialement à son écosystème. L’autre volet est Dynamic Permissions. Microsoft veut que les agents reçoivent des droits limités à la tâche confiée et à la durée nécessaire. Ces droits ne pourraient pas dépasser les permissions de l’utilisateur. Un agent chargé d’analyser des documents comptables n’aurait ainsi pas besoin d’obtenir tous les accès de la personne qui l’utilise. Il commencerait sans autorisation permanente, puis recevrait les accès nécessaires à sa mission. Ceux-ci pourraient être réduits ou révoqués pendant l’exécution, en fonction des besoins et de l’évolution du risque. La portée concrète dépendra donc de la capacité des outils à reconnaître les agents présents et à ajuster leurs accès pendant leur activité. Les informations annoncées décrivent les fonctions prévues, sans préciser leur calendrier de déploiement. À retenir : Microsoft veut associer identité, permissions limitées et surveillance continue, afin que les accès d’un agent puissent évoluer avec sa mission et son niveau de risque.