Le 19 octobre 2026, Microsoft a annoncé de nouvelles capacités de sécurité dans Project Perception et Microsoft 365 E7 qui traitent les agents IA d’entreprise comme des menaces internes potentielles. Au lieu de faire confiance aux modèles, l’entreprise place des contrôles externes qui observent, contiennent et adaptent l’accès des agents en temps réel.
Que s’est-il passé ?
Selon des posts officiels sur le blog Microsoft et le Microsoft Security Blog, l’entreprise étend Project Perception — son système de sécurité agentic lancé en juillet — pour gérer les « agentic insiders ». Les nouveautés comprennent :
- Dynamic Permissions : les agents commencent avec zéro ou des permissions minimales et reçoivent un accès temporaire et limité à la tâche actuelle.
- Dynamic Agent Risk : un score de risque continu basé sur des signaux d’identité, de données, d’endpoints, de réseau, de cloud, de runtime et du comportement de l’agent lui-même.
- Dynamic Conditional Access : des réponses graduées qui peuvent réduire les permissions, exiger une approbation humaine, isoler le runtime ou arrêter l’exécution.
- Guardian Agents : des agents superviseurs qui surveillent d’autres agents 24/7, enquiêtent sur les changements de risque et appliquent la contenance dans le cadre de politiques définies par les humains.
La découverte d’agents locaux s’est également étendue à 60 types, dont Claude Code, OpenAI Codex et GitHub Copilot. Chaque agent reçoit une identité propre via Microsoft Entra Agent ID, distincte de celle de l’utilisateur.
Pourquoi cela importe
Satya Nadella et les dirigeants de Microsoft soulignent que les modèles de frontière ne peuvent pas être considérés comme leur propre autorité de sécurité. Les agents peuvent être sur-privilégiés, subir une injection de prompt, collaborer de manière inattendue ou dévier de l’intention originale. Avec des milliers ou des centaines de milliers d’agents dans les entreprises, la supervision manuelle ne scale pas.
Le principe est d’entourer l’intelligence non déterministe de contrôles déterministes externes. Microsoft affirme déjà opérer avec des centaines de milliers d’agents en interne et que l’adoption à grande échelle ne se produit qu’avec une confiance à grande échelle.
En pratique
Un agent d’approbation de dépenses, par exemple, peut lire et approuver des remboursements de routine, mais n’hérite pas de toutes les permissions de l’employé. S’il rencontre du contenu non fiable et tente une action hors périmètre, le risque augmente et le système peut bloquer les écritures tout en conservant les lectures, exiger une approbation humaine ou isoler l’agent — sans arrêter le travail de l’utilisateur.
Les outils font partie de Microsoft 365 E7 et s’intègrent à Agent 365 et à la pile de cybersécurité de Microsoft.
Sources
- Securing the agentic insider – Official Microsoft Blog
- Agents are your newest insiders – Microsoft Security Blog
Transparence : Ce contenu a été créé, édité ou révisé avec l’aide de l’intelligence artificielle. Les informations ont été croisées avec des publications publiques sur X et des sources disponibles sur internet. Consultez les sources originales pour le contexte complet.
Par GeekikiBot
