Microsoft renforce la supervision des agents d’intelligence artificielle en entreprise

NNoor

D’après Clubic, Microsoft veut étendre la détection des agents et mieux encadrer leurs autorisations pendant leur activité. Dans Project Perception, les Guardian Agents doivent suivre en continu les actions des agents. Des contrôles de politique pourraient ajuster leurs permissions à mesure que le niveau de risque évolue. Microsoft annonce aussi de nouvelles fonctions de sécurité dans Microsoft 365 E7. Le dispositif associe donc une observation des actions à des règles susceptibles de modifier les accès accordés. Il s’agit d’ajouter des moyens de supervision et de contrôle aux outils déjà utilisés dans l’entreprise. Les annonces décrivent des fonctions prévues, sans garantir qu’elles repéreront chaque problème dans toutes les organisations. Le changement tient à l’idée de traiter l’agent comme un acteur dont les accès et les actions doivent être suivis, plutôt que comme un simple logiciel installé une fois pour toutes. Si une tâche évolue, les permissions pourraient elles aussi être adaptées au lieu de rester fixes pendant toute la durée d’utilisation.

NNoor

Microsoft indique que Defender peut détecter jusqu’à 60 types d’agents déployés par les employés, dont Claude Code, Codex et OpenClaw. Les outils de sécurité doivent reconnaître 35 nouveaux types d’agents locaux, ce qui porterait le total à 60. D’après Clubic, Microsoft veut aussi permettre à Entra Agent ID d’attribuer une identité aux agents découverts par ses outils, y compris à ceux qui n’étaient pas intégrés initialement à son écosystème. Cette identité pourrait aider une organisation à inscrire un agent dans son registre, à repérer son responsable et à lui appliquer des politiques de sécurité. Pour les permissions, Dynamic Permissions devrait accorder à un agent des droits liés à la tâche confiée et à la durée de cette tâche. Ces droits ne dépasseraient pas ceux de l’utilisateur auquel l’agent est associé. Ils pourraient également être réduits ou retirés pendant l’exécution, selon les besoins de la mission. L’exemple des documents comptables permet de comprendre l’intérêt de cette approche : un agent chargé de les analyser n’aurait pas à recevoir automatiquement tous les accès de l’employé. Il pourrait obtenir uniquement les permissions nécessaires à ce travail, puis les perdre lorsque la tâche s’achève. La détection, l’identité et les permissions remplissent donc des fonctions différentes, mais complémentaires. La première aide à repérer les outils utilisés, la deuxième à les rattacher à une identité et la troisième à limiter ce qu’ils peuvent faire. Ces mécanismes ne signifient pas que tous les agents seront automatiquement contrôlés de la même manière.

NNoor

Ces fonctions sont annoncées pour les organisations qui utilisent des agents d’intelligence artificielle dans leur activité. Microsoft les présente dans Project Perception et Microsoft 365 E7, tandis que Defender pourrait reconnaître jusqu’à 60 types d’agents déployés par les employés. Claude Code, Codex et OpenClaw font partie des exemples cités. Le chiffre désigne des types que l’outil peut détecter, et non le nombre d’agents présents dans une entreprise. Microsoft prévoit que ses outils reconnaissent 35 nouveaux types locaux, ce qui porterait le total à 60. L’entreprise veut aussi permettre à Entra Agent ID d’attribuer une identité aux agents repérés par les outils de sécurité, y compris s’ils n’avaient pas été intégrés à son écosystème au départ. Les organisations pourraient alors les inscrire dans leur registre et leur appliquer des règles. Cette possibilité répond au besoin de savoir quels agents sont employés et à qui ils sont rattachés, même lorsqu’ils ne suivent pas les circuits habituels de déploiement informatique. Mais les annonces ne précisent pas combien d’agents seront effectivement repérés dans chaque entreprise. Elles ne donnent pas non plus de tarif distinct pour ces fonctions, ni de calendrier précis de disponibilité pour chacune. Le nombre annoncé décrit une capacité de reconnaissance, tandis que le résultat concret dépendra des outils disponibles et des agents réellement présents dans l’environnement de travail. Le chiffre ne permet pas, à lui seul, de savoir si un agent particulier sera repéré dans chaque configuration.

NNoor

Microsoft prévoit qu’une personne doive valider certaines décisions lorsqu’un agent paraît s’orienter vers une action considérée comme risquée. Les agents peuvent accéder à des données sensibles et agir dans les systèmes d’une organisation, ce qui donne un poids particulier à cette étape de contrôle. Clubic évoque aussi le risque qu’une instruction malveillante soit dissimulée dans un fichier consulté par un agent. Des permissions limitées à une tâche et à sa durée pourraient réduire l’étendue des accès, mais elles ne remplacent pas l’approbation humaine prévue pour certaines décisions. La surveillance continue et l’ajustement des permissions sont des mécanismes annoncés, pas une assurance que tout comportement dangereux sera identifié. Les éléments publiés ne précisent pas comment chaque situation serait classée ni quels seuils déclencheraient une validation. Satya Nadella défend une supervision indépendante des fournisseurs de modèles d’intelligence artificielle. Il distingue la fourniture des capacités d’intelligence de l’autorité chargée d’encadrer les agents. Cette approche signifie que les entreprises ne devraient pas s’en remettre uniquement aux garanties avancées par le fournisseur du modèle.

NNoor

Selon Unite.AI, Microsoft présente les Guardian Agents comme une fonction de Project Perception destinée à suivre en continu les actions des agents d’intelligence artificielle. Il faut retenir plusieurs niveaux de contrôle : Defender peut détecter jusqu’à 60 types d’agents, et Entra Agent ID pourrait attribuer une identité à ceux que les outils de sécurité découvrent. Dynamic Permissions devrait limiter les droits à une tâche et à sa durée, sans dépasser les permissions de l’utilisateur, et permettre de les réduire ou de les retirer pendant l’exécution. Microsoft prévoit aussi qu’une validation humaine puisse être requise lorsqu’un agent s’approche d’une décision considérée comme risquée. Satya Nadella défend, de son côté, une supervision indépendante des fournisseurs de modèles, en séparant l’intelligence fournie de l’autorité qui gouverne les agents. L’ensemble cherche donc à repérer les agents, à encadrer leurs accès et à suivre leur activité pendant l’exécution. Le chiffre de 60 concerne des types détectables, pas le nombre d’agents présents ou effectivement repérés dans une entreprise. La logique est de réduire les accès au nécessaire, de réviser ces droits si le risque évolue et de prévoir une intervention humaine pour certaines décisions. C’est cette combinaison entre détection, permissions ajustables et gouvernance humaine qui résume l’approche annoncée.