Les agents IA gagnent du terrain dans les entreprises, mais leurs autorisations d’accès soulèvent des questions de sécurité. CoreView alerte sur les risques liés aux permissions excessives dans Microsoft 365.
Les assistants capables d’exécuter des tâches pour les collaborateurs prennent une place croissante dans les outils professionnels. Leur autonomie pose toutefois un problème aux équipes informatiques : comment contrôler leurs interventions sur les données et les applications ? CoreView, spécialiste de la cyberrésilience Microsoft 365, appelle les entreprises à mieux encadrer ces nouveaux accès.
Des permissions excessives aux conséquences sérieuses
Un agent IA peut consulter des informations, interagir avec des applications ou exécuter certaines opérations selon les droits qui lui sont attribués. Cette liberté d’action facilite l’automatisation, mais elle augmente aussi les risques en cas de mauvaise configuration.
CoreView attire notamment l’attention sur les agents qui disposent de privilèges administratifs élevés. Une opération inappropriée pourrait modifier des droits d’accès, affaiblir des protections existantes ou exposer des données sensibles.
La vitesse d’exécution ajoute une difficulté. Si un agent multiplie les opérations automatisées, les conséquences d’une erreur peuvent s’étendre avant sa détection par les équipes informatiques.
Pour Andrea Sivieri, Chief Product and Technology Officer chez CoreView, le potentiel de productivité de ces outils doit s’accompagner d’un contrôle rigoureux des autorisations et des opérations réalisées.
Trois mesures pour mieux contrôler les agents IA
Premier principe défendu par CoreView : limiter les permissions au strict nécessaire. Un agent chargé d’une mission précise ne devrait pas disposer de droits supplémentaires, notamment sur les fonctions administratives.
L’entreprise recommande aussi une surveillance continue des activités. Les équipes informatiques doivent pouvoir suivre les accès aux données, les modifications apportées aux ressources et les opérations de partage.
Troisième priorité, la traçabilité. Des journaux exploitables doivent permettre de retrouver les actions exécutées par les agents et de déterminer leur origine. Ces informations facilitent les investigations lorsqu’un incident survient. Ces trois mesures poursuivent un objectif commun : conserver une visibilité sur les interventions automatisées sans renoncer aux usages professionnels de l’IA.
Microsoft 365 face au défi de gouvernance
Attribuer une identité distincte à chaque agent constitue une première protection. CoreView estime néanmoins que cette précaution ne suffit pas pour sécuriser l’ensemble de ses interventions. Les agents IA doivent aussi faire l’objet de règles de gouvernance, de vérifications régulières et de mécanismes capables de signaler les comportements inattendus.
Pour les entreprises sous Microsoft 365, cette surveillance concerne autant les identités que les permissions et les actions exécutées. Elle doit permettre aux équipes informatiques de conserver la maîtrise des ressources professionnelles accessibles aux agents.
Article basé sur un communiqué de presse reçu par la rédaction.
- Partager l'article :
Restez à la pointe de l'information avec
INTELLIGENCE-ARTIFICIELLE.COM !
