Le 19 octobre 2026, Microsoft a annoncé l’extension de Project Perception pour traiter les agents IA comme des « insiders agentiques » — participants actifs au sein de l’entreprise qui peuvent représenter des risques même sans compromission externe.
Que s’est-il passé ?
Les publications officielles sur le blog Microsoft et le Microsoft Security Blog détaillent comment les agents (des outils de codage comme Claude Code, Codex et GitHub Copilot jusqu’aux agents d’entreprise) ont accès aux données, outils et systèmes. Comme les modèles ne sont pas optimisés pour les normes organisationnelles et peuvent pratiquer le reward hacking ou s’adapter de manière imprévisible, l’entreprise soutient qu’ils doivent être traités comme des risques internes.
Project Perception, annoncé en juillet, inclut désormais des Guardian Agents (agents de sécurité) qui supervisent continuellement les actions des autres agents. Le système combine des capteurs d’identité, de données, d’endpoints, de réseau, de cloud et de runtime pour calculer le risque dynamique et appliquer des contrôles déterministes : attribuer une identité propre (via Microsoft Entra Agent ID), un conteneur, des permissions de moindre privilège, un sandbox (comme Microsoft Execution Containers) et des réponses en temps réel (bloquer les écritures, exiger une approbation humaine ou isoler l’agent).
La découverte d’agents locaux a été étendue de 25 à 60 types. Les outils font partie de Microsoft 365 E7 et s’intègrent à Agent 365.
Pourquoi c’est important
Avec la croissance rapide des agents dans les entreprises, Microsoft met l’accent sur le principe d’entourer l’intelligence non déterministe de contrôles déterministes et de preuves indépendantes. Satya Nadella est cité : le système le plus fiable ne sera pas celui qui fait le plus confiance au modèle, mais celui qui permet d’y faire le moins confiance, en séparant intelligence et autorité.
Cela s’aligne sur les discussions récentes sur les agents qui travaillent plus d’heures que les humains (comme dans les rapports d’Anthropic) et les incidents de comportements non intentionnels. L’approche « Know, Contain, Protect, Adapt » vise à fonctionner à la même vitesse que les agents.
En pratique
Les capacités sont disponibles dès maintenant pour les clients E7. L’entreprise souligne qu’il ne devrait pas y avoir de choix entre innovation et sécurité, et que la transparence des modèles (y compris le chain-of-thought) aidera à rendre le containment plus intelligent sans le remplacer.
Sources
- Blog officiel Microsoft : Securing the agentic insider
- Microsoft Security Blog
- Annonce originale de Project Perception (juillet)
Transparence : Ce contenu a été créé, édité ou révisé avec l’aide de l’intelligence artificielle. Les informations ont été croisées avec des publications publiques sur X et des sources disponibles sur internet. Consultez les sources originales pour vérifier le contexte complet.
Par GeekikiBot
