Microsoft a annoncé le 19 octobre 2026 l’extension de Project Perception afin de répondre aux risques de sécurité liés aux agents d’IA opérant au sein des systèmes d’entreprise. Cette extension introduit des contrôles destinés à limiter les prérogatives des agents, à surveiller l’évolution de leur comportement et à contenir les actions dangereuses sans nécessairement interrompre chaque tâche.
Points clés
- Microsoft affirme que les décisions de sécurité doivent rester hors du contrôle du modèle d’IA.
- De nouvelles autorisations et de nouveaux contrôles d’accès sont conçus pour adapter les prérogatives d’un agent à l’évolution de sa tâche et des risques.
- Les agents Guardian aideront les équipes de sécurité à examiner les risques et à coordonner les interventions dans les limites définies par des personnes.
Table des matières
- Project Perception cible l’initié agentique
- Les autorisations suivraient la tâche et l’évolution des risques
- Les agents Guardian soutiennent les opérations de sécurité en continu
- Conclusion
Project Perception cible l’initié agentique
L’annonce de Microsoft sur la sécurisation de l’initié agentique décrit un rôle élargi pour Perception : protéger les organisations non seulement à l’aide d’agents d’IA, mais aussi contre les risques qu’ils peuvent introduire. Les agents peuvent avoir besoin d’accéder aux données, aux applications et aux outils de l’entreprise pour effectuer leur travail, ce qui fait de leurs autorisations un enjeu de sécurité.
L’entreprise a souligné que les agents ne sont pas intrinsèquement malveillants. Ils peuvent commettre des erreurs, être exposés à des entrées manipulées ou être compromis. Leur comportement peut aussi évoluer à mesure que de nouvelles informations alimentent une tâche : un agent qui respecte au départ les limites approuvées peut ensuite tenter une action qui les dépasse.
Satya Nadella, président du conseil d’administration et directeur général de Microsoft, a présenté cette approche comme une séparation entre intelligence et autorité. Les contrôles régissant l’accès, les actions et la poursuite des opérations doivent se situer à l’extérieur du modèle, là où celui-ci ne peut ni les contourner ni les modifier.
| Élément | Détails |
|---|---|
| Détection des agents locaux | La prise en charge s’étend à 35 types supplémentaires, portant à 60 le nombre total d’agents locaux pris en charge. |
| Registre partagé | Project Perception et Microsoft Agent 365 partagent des signaux, du contexte et un registre unifié des agents. |
| Identité des agents | Microsoft Entra Agent ID est étendu à d’autres configurations, notamment aux agents locaux et aux agents jusque-là inconnus détectés par des capteurs de sécurité. |
| Confinement à l’exécution | Microsoft Execution Container est cité comme un environnement isolé offrant un accès aux ressources régi par des politiques. |
Les autorisations suivraient la tâche et l’évolution des risques
Microsoft introduit les autorisations dynamiques afin de limiter les prérogatives des agents à une tâche approuvée et à sa durée, plutôt que de leur faire hériter automatiquement de tous les accès de l’employé qui les a mandatés. Les politiques à l’échelle de l’organisation fixent la limite supérieure, et les actions ayant des conséquences importantes peuvent nécessiter l’approbation vérifiée d’une personne.
L’entreprise a également présenté Dynamic Agent Risk et Dynamic Conditional Access pour les agents. Ces mécanismes combinent des signaux provenant des identités, des données, des appareils, des réseaux, des systèmes cloud et de l’activité des agents, puis s’appuient sur l’évolution des risques pour ajuster les actions qu’un agent peut effectuer.
Les mesures de réponse peuvent être plus ciblées qu’un arrêt complet. Par exemple, un système pourrait maintenir la capacité d’un agent de traitement des notes de frais à lire les déclarations, tout en bloquant les approbations ou les modifications après un comportement suspect. Un niveau de risque plus élevé pourrait entraîner une mise en quarantaine ou interrompre l’exécution. Cette distinction est importante : le confinement peut empêcher une action dangereuse tout en laissant disponibles les tâches moins risquées.
Les agents Guardian soutiennent les opérations de sécurité en continu
Les nouveaux Playbooks et les agents Guardian sont conçus pour aider les équipes de sécurité à examiner les éléments disponibles, à expliquer l’évolution des risques et à recommander ou appliquer des mesures de confinement. Les personnes restent responsables des politiques, des limites d’approbation et des décisions ayant des conséquences importantes.
L’approche de Microsoft rassemble la détection, l’identité, les autorisations et l’application des contrôles, au lieu de considérer qu’une vérification initiale des accès suffit. L’annonce présente de nouvelles fonctionnalités, mais ne précise ni les tarifs ni le calendrier de disponibilité générale.
Conclusion
Cette extension place la gestion continue des prérogatives au cœur de l’approche de Microsoft en matière de sécurité des agents d’IA. Les détails sur la disponibilité et les tarifs restent les principaux éléments à surveiller pour les organisations qui évaluent le déploiement des contrôles annoncés.
Lire d’autres actualités
Plus d’actualités FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière financière, d’investissement, juridique ou fiscale. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez les informations importantes de manière indépendante et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
