Évaluez le niveau de préparation de votre entreprise au déploiement et à la gouvernance sécurisés d’agents d’IA. Obtenez un rapport et des recommandations personnalisés.

Votre environnement d’agents d’IA ne peut actuellement pas être déployé en production en toute sécurité. Les agents opèrent sans limites applicables, l’authentification est faible ou partagée, et la gouvernance est fragmentée. Bien que des projets pilotes puissent être exécutés, le déploiement d’agents à grande échelle sans contrôles d’identité et de sécurité fondamentaux vous expose à des fuites de données, à des violations de conformité et à des risques opérationnels. Une attention immédiate est nécessaire pour cartographier les agents, appliquer des limites et implémenter la délégation et l’auditabilité.

Risque élevé / Non défini

Vos agents d’IA ont une certaine structure, mais des incohérences subsistent. Certaines limites sont définies et des contrôles d’identité ont été mis en place, mais ils sont peu granulaires, et la gouvernance du cycle de vie est en partie manuelle. Bien que vos agents puissent opérer dans des scénarios contrôlés, des failles pourraient permettre des accès non autorisés ou des actions non contrôlées. Une standardisation et une surveillance cohérente sont nécessaires pour passer du projet pilote à la production en toute confiance.

Émergent / Couverture partielle

Votre environnement d’agents d’IA présente un niveau de préparation solide. Les agents opèrent dans des limites définies, s’authentifient en tant qu’identités uniques avec un accès basé sur le principe du moindre privilège, et suivent des pratiques de sécurité et de gouvernance standardisées et auditables. Vous disposez d’une visibilité et d’un contrôle centralisés sur le cycle de vie de tous les agents. Vous pouvez dépasser le stade de la correction pour vous concentrer sur le développement de l’innovation à l’échelle de votre entreprise, en toute sécurité.

Mature / Gouvernance totale

Take Okta's AI Readiness Assessment to score your agents' security, identify where trust breaks down, and get actionable steps to address risks.

AI Security Risk Assessment: How Secure Are Your AI Agents? | Okta

Où l’IA opère et comment des limites réduisent les risques.

Chaque agent respecte des limites explicites et appliquées pour chaque système

Des limites sont définies au niveau de l’application ou de l’environnement

Les limites sont informelles ou implicites

Les agents disposent d’un accès largement approuvé

Oui, de manière centralisée et continue

Oui, mais seulement dans certains environnements

En partie, la propriété ou l’accès ne sont pas clairement définis

Non, les agents ne sont pas systématiquement identifiés

Comment les agents s’authentifient et agissent en respectant des règles applicables.

En tant qu’identités uniques avec un accès limité et temporaire

En tant que comptes de service dédiés par workload

À l’aide de comptes de service partagés ou de clés à longue durée de vie

À l’aide de secrets embarqués ou d’identifiants ponctuels

Les politiques et le contexte sont vérifiés à chaque fois

Elle se base sur les autorisations déléguées de l’utilisateur ou du système

Elle se base sur des rôles généraux ou des accès statiques

L’accès est presque illimité une fois l’authentification réussie

Les pratiques sécurisées évoluent-elles avec l’accélération du développement de l’IA ?

Oui, une architecture et des outils standardisés sont disponibles

Oui, mais les équipes disposent d’options de personnalisation

Non, des agents sécurisés nécessitent une conception sur mesure

La sécurité est ajoutée après l’implémentation

Oui, les délégations et les approbations sont standardisées

En partie, cela dépend de l’équipe ou du produit

Non, la situation est gérée au cas par cas

Comment les risques posés par l’IA sont gérés et confinés de manière centralisée pour l’ensemble des systèmes.

Ils sont gérés de manière centralisée avec des politiques claires

Ils sont définis de manière centralisée, mais mis en application manuellement

Ils sont gérés de façon indépendante par les équipes

Aucun processus cohérent n’a été mis en place

L’impact est limité aux autorisations propres à l’agent

L’impact est limité à une seule application

L’impact peut affecter plusieurs systèmes

L’impact est difficile à prévoir ou à limiter

Vos agents opèrent dans des limites floues ou informelles. Sans cartographie claire ni contraintes applicables, vous ne pouvez pas auditer ni gouverner de manière fiable les actions des agents, ce qui engendre des risques d’accès non autorisés et d’erreurs opérationnelles.

Limites des agents non définies

Les agents ne sont pas gérés, surveillés, ni audités de manière centralisée. Les risques liés à la Shadow AI sont élevés, et un comportement imprévisible des agents pourrait affecter plusieurs systèmes sans confinement. Vous ne disposez pas de processus fiables de création, de modification, de mise hors service ou de résolution des incidents.

Gouvernance fragmentée

Les agents utilisent des identifiants partagés ou des clés à longue durée de vie, ou le champ d’application des autorisations n’est pas correctement défini. Vous ne pouvez pas retracer complètement les actions jusqu’à une identité vérifiée, ce qui augmente les risques de fuites de données, de violations de conformité et d’élévations involontaires des privilèges.

Accès non contrôlé

Les équipes créent des agents sans modèles de sécurité ni workflows de délégation cohérents. Des actions à enjeux élevés peuvent être exécutées sans contrôles appropriés et sans maîtrise des risques opérationnels, réglementaires et de réputation.

Pratiques de sécurité ponctuelles

<ul><li>Synthèse personnalisée des points forts et lacunes</li><li>Analyse comparative par rapport aux pairs</li><li>Trois mesures prioritaires pour améliorer la préparation à la gouvernance</li><li>Pistes d’amélioration en matière d’automatisation du cycle de vie, de détection des menaces et de visibilité</li></ul>

Éclairages

Recommandations

Principale vulnérabilité

Partager le rapport avec des collègues

Partager l’évaluation

Partager votre score

Obtenez un rapport personnalisé sur votre niveau de préparation à l’IA

Série Perspectives : Les dessous de la sécurité des agents d’IA

Framework de sécurité de l’IA : sécurité dès la conception, mise en coffre (vaulting) des tokens et contrôle centralisé des agents

La sécurité des agents en action : découvrez comment disposer de la visibilité et de la gouvernance nécessaires pour exploiter pleinement l’IA en toute sécurité