Livre blanc

Sécurisation d'Agentic Enterprise

Un cadre de référence sur les risques liés aux humains et aux machines à l’ère de l’IA — et une feuille de route concrète à l’intention des responsables de la sécurité chargés de gérer ces deux aspects

securing the agentic enterprise whitepaper

Points clés

Les agents IA constituent une extension du risque humain, et non une catégorie technologique distincte. Ces agents sont créés par des humains, agissent avec des identifiants humains et héritent du profil de risque de la personne qui les a déployés
Il existe un écart de préparation mesurable de 29 points qui va être à l’origine des incidents des deux prochaines années. 69 % des responsables de la sécurité s’attendent à des attaques basées sur l’IA dans les 12 prochains mois, mais seuls 40 % d’entre eux disposent d’une stratégie pour y faire face.
Un cadre reposant sur six principes, articulé autour d’un modèle de maturité à quatre niveaux, fournit la feuille de route. Ces principes vont de la visibilité (savoir quelles IA sont en cours d’exécution) à la gouvernance, en passant par la prévention des menaces, la Data Protection, la sécurité des identités et l’audit/l’archivage.

Agissant avec des compétences humaines à la vitesse d’une machine, les agents d’IA rédigent désormais des contrats, trient les tickets et transfèrent des fichiers d’un système à l’autre — mais sans le discernement, la formation ni la responsabilité qui caractérisent les personnes qui les pilotent. Parallèlement, près de la moitié des employés transmettent des données sensibles à des comptes d’IA personnels, les développeurs accordent aux outils de codage un accès étendu aux systèmes internes, et les politiques censées régir tout cela restent inconnues de la grande majorité du personnel. Il en résulte un écart de préparation mesurable de 29 points : 69 % des responsables de la sécurité s’attendent à des attaques basées sur l’IA d’ici un an, mais seuls 40 % disposent d’une stratégie pour y faire face.

Ce cadre indépendant des fournisseurs offre aux responsables de la sécurité et des technologies une méthode structurée pour combler ce déficit. Vous y trouverez une analyse des six vecteurs de menace qui définissent le paysage de la sécurité de l’IA en 2026, un cadre en six principes pour mettre en place une posture de sécurité de l’IA au sein de l’entreprise, une feuille de route de maturité en quatre niveaux, ainsi que des conseils pratiques pour les discussions au sein du conseil d’administration et de la direction que ces décisions exigent désormais. Le fil conducteur est une idée unique et concrète : les agents d’IA ne constituent pas une catégorie technologique distincte à contenir ; ils sont le prolongement du risque humain que vous comprenez déjà, et les contrôles que vous avez mis en place pour ce risque humain constituent la base adéquate pour les réguler.

Les décisions que vous prendrez concernant l’architecture de sécurité de l’IA au cours des douze à dix-huit prochains mois seront bien plus difficiles à revenir en arrière que de les prendre correctement dès le départ. Lisez l’intégralité du livre blanc pour définir votre stratégie avant qu’un incident ne vous oblige à aborder le sujet.

Mots-clés associés

AI Security

Points clés

Les agents IA constituent une extension du risque humain, et non une catégorie technologique distincte. Ces agents sont créés par des humains, agissent avec des identifiants humains et héritent du profil de risque de la personne qui les a déployés
Il existe un écart de préparation mesurable de 29 points qui va être à l’origine des incidents des deux prochaines années. 69 % des responsables de la sécurité s’attendent à des attaques basées sur l’IA dans les 12 prochains mois, mais seuls 40 % d’entre eux disposent d’une stratégie pour y faire face.
Un cadre reposant sur six principes, articulé autour d’un modèle de maturité à quatre niveaux, fournit la feuille de route. Ces principes vont de la visibilité (savoir quelles IA sont en cours d’exécution) à la gouvernance, en passant par la prévention des menaces, la Data Protection, la sécurité des identités et l’audit/l’archivage.