L’IA générative représente le plus grand changement de paradigme technologique de notre génération. Passionné de technologie, je suis particulièrement enthousiaste quant à son potentiel.
Voici comment j’envisage le rôle de l’identité dans un avenir d’IA, l’impact de l’IA sur le paysage des menaces, les capacités en matière d’IA d’Okta, ainsi que les prochaines évolutions d’Okta et de l’IA lors d’Oktane.
Le rôle de l’identité dans l’IA
Nous avons tous mesuré l’impact des évolutions technologiques. La transition vers le cloud a constitué un tournant majeur pour Okta et l’identité a joué un rôle déterminant dans l’adoption rapide et l’essor mondial du cloud. Avec l'’IA, nous entrons dans la prochaine grande évolution technologique qui ouvrira la voie à davantage de technologies, d’applications, de connexions et d’authentifications. Tout comme pour le cloud, l’identité joue un rôle essentiel à l’ère de l’IA.
L’IA continuera d’avoir un impact considérable à tous les niveaux de la pile technologique. Elle ouvre la voie au développement de nouveaux logiciels et technologies qui nécessiteront tous des points de connexion sécurisés et fluides. Et quand la frontière entre humains et machines se brouille, le rôle de l’identité devient encore plus essentiel.
Bientôt toutes les entreprises intègreront l’IA, mais en attendant, Okta accompagne plus de 100 entreprises du secteur de l’IA. Nous sommes la couche d’identités pour des clients comme OpenAI, Character.AI, Browse.AI et Hypotenuse.AI. Ils s’appuient tous sur Okta pour offrir des expériences utilisateur sécurisées à grande échelle et répondre à des cas d’usage passionnants dans tous les secteurs, preuve que l’IA stimule la créativité et la rapidité des développeurs.
Nous ne comptons pas nous arrêter là. Okta Ventures investit également dans des entreprises soutenant l’utilisation de l’IA, comme Pangea Cyber, qui accompagne les développeurs dans la création d’expériences applicatives sécurisées et conformes.
Okta est ravi d’accompagner ses clients dans leur développement et leur montée en puissance dans le domaine de l’IA, et nous sommes fiers de collaborer avec ces leaders innovants pour soutenir la croissance de l’écosystème de l’IA.
Le paysage des menaces pilotées par l’IA
L'avenir de l’IA me réjouit, mais je reste conscient que, comme toute nouvelle technologie, elle crée également de nouveaux risques et offre aux cybercriminels des possibilités d’exploiter un éventail plus large de vulnérabilités. Par exemple :
- Zscaler a expliqué au Washington Post que l’IA a été un facteur dans leur hausse de 47 % des attaques de phishing l’année dernière. Le reste de l’article évoque l’anticipation d’une augmentation des menaces liée à l’IA.
- L’organisme à but non lucratif Open Source Foundation for Application Security (OWASP), connu pour ses listes Top 10 des menaces, a publié une cartographie préliminaire du Top 10 pour les LLM.
- Les bots pilotés par l’IA sont déjà plus rapides que les humains pour résoudre les CAPTCHA.
- Et cette nouvelle technologie peut finalement nécessiter davantage d’intervention humaine. Gartner avertit que « d’ici 2025, les attaques exploitant l’IA générative pousseront les entreprises soucieuses de la sécurité à abaisser les seuils de détection des activités suspectes, ce qui entraînera davantage de fausses alertes et exigera donc une intervention humaine accrue, et non réduite » (Gartner, 4 manières dont l’IA générative va impacter les CISO et leurs équipes, Jeremy D’Hoinne, Avivah Litan, Peter Firstbrook, 29 juin 2023). GARTNER est une marque déposée et une marque de service de Gartner, Inc. et/ou de ses filiales aux États-Unis et à l’international, utilisée ici avec autorisation. Tous droits réservés.
Les capacités en matière d’IA d’Okta
Nous utilisons l’IA dans nos technologies pour lutter contre les acteurs malveillants depuis un certain temps. Nous l'avons intégrée il y a longtemps dans nos activités et elle alimente de nombreux produits que nous utilisons tous aujourd’hui, y compris des fonctionnalités essentielles des clouds Workforce et Customer Identity.
Identité des collaborateurs
Fonctionnalités pilotées par l’IA
- ThreatInsight : utilise les données issues de notre réseau de clients, des administrateurs et des utilisateurs finaux afin de protéger votre personnel contre les attaques basées sur les identifiants. Le modèle exclusif de machine learning (ML) d’Okta détecte si une organisation est la cible d’une attaque, en identifiant les adresses IP malveillantes plus rapidement que jamais.
- Telephony Anti-Toll Fraud System : fournit une évaluation en temps réel basée sur un modèle d’apprentissage automatique de détection de fraude au numéro surtaxé lors d’une demande vocale ou SMS, et applique des limitations du débit aux transactions présentant un score de risque élevé, avec une amélioration de 20 % de l’efficacité par rapport à une approche heuristique.
- Adaptive MFA (AMFA) : intègre une intelligence supplémentaire aux parcours d’identité en tenant compte du contexte évolutif dans lequel une demande d’authentification est effectuée. En adaptant de manière dynamique les politiques de sécurité et d’authentification, l’AMFA peut à la fois renforcer la posture de sécurité d’une organisation et améliorer l’expérience utilisateur.
Identités clients (CIAM)
Fonctionnalités et outils pilotés par l’IA
- Bot Detection : cette fonctionnalité utilise un modèle de machine learning qui analyse plus de 60 paramètres et permet d’identifier jusqu’à 79 % des bots.
- Outil Identity Threat Level (ITL) : à partir d’observations et de tendances de données agrégées et anonymisées issues de l’ensemble de notre clientèle, nous calculons un ITL (niveau de menace d’identité) pour différents secteurs d’activité et zones géographiques, avec la possibilité d’appliquer des filtres supplémentaires sur d’autres attributs courants.
- Adaptive MFA : fournit un accès intelligent adapté aux besoins de l’entreprise, tout en s’ajustant aux comportements de connexion de ses clients. AMFA propose un challenge lorsqu’une connexion est jugée risquée et préserve une expérience fluide dans tous les autres cas.
Je tiens à ce que les clients Okta sachent que nous anonymisons rigoureusement les données conformément aux réglementations sur la confidentialité des données ainsi qu’aux obligations contractuelles. L’utilisation des données de manière fiable nous permet d’offrir à nos clients un niveau de sécurité sans précédent.
Investir dans l’innovation IA avec Okta
Au-delà de son utilisation dans nos fonctionnalités et outils actuels, nos équipes continuent de trouver de nouvelles façons d’innover grâce à l’IA. Le hackathon de l’année dernière a donné lieu à plusieurs dépôts de brevets, comme le facteur de vérification vocale dans l’authentification multifacteur (MFA) utilisant l’apprentissage profond. Cette année, 25 % des projets du hackathon ont porté sur l’expérimentation de l’IA, notamment l’étude d’un nouveau modèle LLM.
Nous avons toujours eu à cœur de développer de nouvelles fonctionnalités et de nouveaux produits de manière appropriée. À cette fin, nous avons collaboré étroitement avec nos équipes juridiques et de gouvernance afin d’établir des lignes directrices claires concernant l’utilisation de l’IA. Cela inclut notamment l’interdiction d’utiliser les données clients ou privées et nous les mettons à jour régulièrement afin de suivre l’évolution des technologies émergentes. Accélérer l’innovation de manière responsable ouvre davantage de possibilités à nos clients.
Plus d’IA à Oktane
Chaque année lors d’Oktane, nous réunissons notre communauté de clients, de développeurs et de partenaires pour partager les dernières avancées en matière d’identité. Sans surprise, cette année Oktane est consacré à notre approche innovante de l’identité et de l’IA. Nous annonçons une série de nouveautés concernant les fonctionnalités d’IA que nous déployons dans les clouds Customer et Workforce Identity en tirant parti de l’étendue et de la richesse de notre écosystème d’intégrations, de clients et de développeurs.
Découvrez comment Okta façonne l’ère de l’IA. Participez à Oktane du 3 au 5 octobre pour en savoir plus.
