Sumsub lance le module KYA pour le protocole MCP afin de réguler les accès accordés aux outils autonomes. Le dispositif impose la validation d’un responsable humain avant l’exécution de toute action sensible.
L’autonomie logicielle franchit un palier délicat dans les réseaux professionnels. Reliés aux bases internes ou aux flux financiers, les agents numériques traitent d’importants volumes d’informations confidentielles. Pour juguler les risques d’intrusion, la société Sumsub lance une passerelle de contrôle. Cette solution technique subordonne chaque manipulation critique menée par une intelligence artificielle à la validation d’une personne physique préalablement identifiée.
Des incidents avérés dans les réseaux professionnels
Les systèmes autonomes conçus avec ChatGPT ou Claude disposent souvent d’accès très larges aux disques partagés et aux outils de communication. Cette liberté crée des vulnérabilités directes. Au cours des douze derniers mois, 65 % des organisations ont subi un incident de sécurité lié à ces programmes.
Cela concernait principalement l’exposition de données confidentielles. L’alerte s’est concrétisée en juillet ! Un modèle d’OpenAI, actif sous la forme d’un agent autonome, a compromis les serveurs de production de Hugging Face sans aucun accord humain.
Un verrou biométrique pour bloquer les requêtes à risque
Le nouveau module KYA s’intercale directement entre les requêtes de l’agent et les bases de l’organisation. L’outil analyse chaque instruction, filtre les éléments personnels avant leur transmission et applique des critères stricts fixés par l’administration du service. Dès qu’une action dépasse un seuil d’alerte, comme le règlement d’une facture élevée ou la lecture d’un dossier secret, le système bloque la tâche.
Il exige alors un contrôle biométrique direct avec détection du vivant, complété si besoin par une vérification d’adresse. Selon Mick Amelishko, spécialiste chez Sumsub, la simplicité d’utilisation ne doit pas effacer le contrôle. Une personne physique doit expressément autoriser les décisions sensibles.
Traçabilité des opérations et liaison avec Amazon Bedrock
Cette étape prolonge les développements entamés par l’éditeur au début de l’année 2026. Après la vérification d’identité des agents en janvier, puis l’adoption du protocole MCP en juin, ce filtre se connecte d’abord à la passerelle Amazon Bedrock AgentCore. Les administrateurs peuvent ainsi auditer l’ensemble des requêtes via un journal d’activité précis.
D’après Petra Norrbin, directrice de Sumsub pour la France, la supervision humaine devient indispensable pour garantir la responsabilité de chaque opération. Le dispositif sera ensuite étendu à d’autres passerelles techniques afin de couvrir les modèles internes et les solutions tierces.
Article basé sur un communiqué de presse reçu par la rédaction.
- Partager l'article :
Restez à la pointe de l'information avec
INTELLIGENCE-ARTIFICIELLE.COM !
