Identity Security Posture Management intègre la découverte d’agents d’IA pour chaque client

Chaque entreprise doit répondre à trois questions concernant ses agents d’IA : où se trouvent mes agents, à quoi peuvent-ils se connecter et que peuvent-ils faire ? Okta for AI Agents répond déjà à ces trois questions, de bout en bout.

À partir d’aujourd’hui, nous posons cette première question — Où sont mes agents ? — à tous les clients d’ Identity Security Posture Management (ISPM). Elles peuvent désormais découvrir des agents d’IA dans leurs entreprises grâce à leurs abonnements ISPM existants.

Les équipes sécurité ont passé des années à développer une visibilité sur les personnes et les éléments qui accèdent à leurs systèmes : collaborateurs, comptes de service, clés API, et bien d’autres encore. Aujourd’hui, les agents d’IA progressent discrètement, à un rythme plus soutenu que tous ces exemples, et jusqu’à présent, ils sont restés en grande partie invisibles.

Les collaborateurs et collaboratrices déploient des agents d’IA de leur propre initiative, souvent sans que l’équipe informatique en soit informée. Ils leur donnent accès à des données sensibles, les connectent aux outils internes et leur permettent d’agir de manière semi-autonome sur différents systèmes critiques. Les équipes sécurité ne disposent souvent pas d’un inventaire de ces agents ni d’un moyen d’évaluer le risque qu’ils représentent. Les outils traditionnels de suivi de l’identité ne les détectent tout simplement pas.

Étendre la découverte des agents d’IA à chaque client ISPM

Avec cette mise à jour, les identités humaines et non humaines, y compris les agents d’IA, s'afficheront ensemble dans une vue unique de la posture.

Fonctionnalités de découverte des agents d’IA ISPM

• Inventaire des agents sur les terminaux et serveurs MCP disponibles via l’intégration CrowdStrike, actuellement en version Early Access. Okta Verify est la prochaine source que nous prévoyons de mettre en ligne, afin que la découverte des terminaux ne dépende d’aucune plateforme de détection et de réponse sur les terminaux (EDR) en particulier. Nous prévoyons de prendre en charge d’autres plateformes EDR par la suite.
• Inventaire des agents développés en interne à partir de plateformes de création que vous utilisez déjà, telles que Salesforce Agentforce, Microsoft Copilot Studio, Amazon Bedrock et Agentcore.
• Inventaire des autorisations OAuth et des applications de Shadow AI détectées par l'Okta Browser Plugin sur les navigateurs gérés.
• Une nouvelle catégorie de risques liés aux agents d’IA qui met en évidence les mauvaises configurations associées aux agents, au même titre que tous les autres risques liés à l’identité.
• Un nombre d’agents d’IA directement sur votre tableau de bord ISPM.

Les nouveaux tenants bénéficient de tout cela dès le premier jour. Les clients existants le verront s’activer automatiquement, accompagné d’une brève présentation guidée.

Pourquoi la découverte des agents d’IA est essentielle pour la posture de sécurité des entreprises

Une posture de sécurité des identités complète repose sur une visibilité totale de tout ce qui interagit avec vos systèmes, et non seulement d’une partie de ces éléments. Étendre la visibilité aux agents d’IA offre deux avantages majeurs :

1. Visibilité complète de la surface d'attaque : élimine les angles morts et vous offre une vue claire et exhaustive de la posture de sécurité des identités de votre entreprise, qu'il s'agisse d'identités humaines ou non humaines
2. Atténuation proactive des risques : limite l’impact d’un agent non géré avant qu’un problème ne devienne un incident

Okta for AI Agents va au-delà de la découverte pour offrir une gouvernance du cycle de vie

La découverte répond à la première des trois questions que chaque entreprise doit se poser au sujet de ses agents d’IA : où se trouvent mes agents ? C’est une première étape positive, mais ce n’est en réalité qu’un début. À partir de là, vous devez vous intéresser à ces agents fantômes et vous demander : à quoi peuvent-ils se connecter, et que peuvent-ils faire ?

Nous avons conçu Okta for AI Agents pour répondre précisément à ces questions. Okta for AI Agents s’appuie sur la découverte ISPM grâce à trois mécanismes de gouvernance :

• Mappage des ressources : suit chaque ressource accessible par un agent, des serveurs MCP aux applications SaaS en passant par les autres agents, afin que vous puissiez visualiser et contrôler son rayon d’action avant qu’il ne soit compromis.
• Application du principe du moindre privilège à l’exécution : applique des contrôles des accès en temps réel et propose un dispositif d'arrêt d'urgence pour révoquer l’accès si un agent sort du périmètre défini.
• Pistes d’audit : conserve des journaux d’audit centralisés, en associant chaque action à l’utilisateur ou utilisatrice et à l’identité de l’agent à l’origine de l’opération.

C’est ainsi que les équipes passent de la simple connaissance de l’existence de leurs agents à leur gestion effective, en adoptant l’IA aussi rapidement qu’elles le souhaitent, sans que la sécurité ne prenne de retard. Lisez le plan d’action pour l’entreprise agentique sécurisée pour une vue d’ensemble complète.

Découvrir

Vous êtes déjà client ou cliente ISPM ? Consultez notre documentation ISPM pour commencer la découverte d’agents. 

Vous commencez tout juste à sécuriser vos agents d’IA ? En savoir plus sur la façon dont Okta for AI Agents peut vous aider. 

Le contenu de ce document revêt un caractère purement informatif et ne constitue pas des conseils juridiques, commerciaux ou en matière de confidentialité, sécurité ou conformité. Toute fonctionnalité ou tout service figurant sur la roadmap ou disponible en version bêta, en early access ou dans un autre état de disponibilité non généralisée peut ne pas être développé, lancé ou rendu généralement disponible, ou présenter des fonctionnalités, des technologies, des configurations et/ou une documentation différentes au moment de la sortie, le cas échéant. © 2026 Okta, Inc. et/ou ses filiales.