Voici le premier épisode d’Agent Eye-Openers, une série de conversations qui s’intéresse aux décisions, découvertes et prises de conscience qui façonnent l’ère de l’IA. Regarder le deuxième épisode.
Lorsque Tom Kleinpeter, cofondateur et architecte en chef chez Common Room, a reçu un appel de proches en Louisiane lui demandant comment utiliser des agents d’IA pour automatiser leur entreprise de gravier, il a compris que la technologie avait franchi un cap décisif. « Elles sont partout », a-t-il expliqué.
Tom Kleinpeter est passionné par l’IA et surtout par les agents. « C’est très intéressant de voir à quel point les agents sont performants. Il y a un potentiel considérable à exploiter », affirme-t-il. Mais cet optimisme est nuancé par une vigilance accrue en matière de sécurité. Parce que Common Room, une plateforme d’intelligence destinée aux équipes commerciales, traite des données clients, la sécurité est une priorité absolue, d’autant plus avec l’adoption rapide des agents d’IA, nous explique Tom Kleinpeter.
« Lorsque nous intégrons un nouveau client, nous devons prouver que notre plateforme ne mettra pas les données de qui que ce soit en danger », explique-t-il. « Nous ne voudrions jamais dire : “Oh, cette solution d’authentification qui accède à vos données, nous l’avons simplement codée à l’instinct ce week-end.” »
Les enjeux majeurs de l’accès agentique
Bien que donner aux agents l’accès aux données de compte comporte des risques, cela reste indispensable pour proposer les nouvelles fonctionnalités attendues par les clients de Common Room. « Nous ne pourrions pas être présents de manière crédible sur cette marketplace si nous ne disposions pas d’un accès agentique à nos données », résume Tom Kleinpeter. Grâce à cet accès, les agents d’IA de Common Room peuvent exécuter des tâches allant de la recherche sur des comptes stratégiques à la notation prédictive des prospects, en passant par la rédaction d’e-mails sortants.
Les agents de Common Room peuvent analyser d’importants volumes de données de compte et identifier des signaux d’achat qu’un humain pourrait ne pas détecter. Ces agents fournissent non seulement de nouvelles informations aux clients de Common Room, mais ils leur font également gagner du temps. Les agents peuvent rapidement évaluer plusieurs sources de données concernant un compte ou un contact et passer à la meilleure étape suivante, ce que seuls les commerciaux d’élite pouvaient auparavant accomplir rapidement.
Mais ces résultats nécessitent l’accès des agents. « Nos clients et clientes ne peuvent bénéficier de ces avantages que si nous pouvons avoir confiance dans la sécurité et ouvrir ces données aux agents d’IA », explique Kleinpeter.
En attendant la norme adaptée : Auth for MCP
C’est pourquoi ils ont mis en place Auth for MCP. Lorsque la spécification du Model Context Protocol (MCP) a été publiée, l’équipe de Common Room en a eu connaissance en quelques heures. Mais malgré le rythme effréné du secteur de l’IA, ils ont décidé de faire une pause.
« Ce n’était pas un cas d’usage d’authentification avec lequel nous étions à l’aise », se souvient Tom Kleinpeter. Distribuer des clés API pour que des personnes les intègrent sur des serveurs locaux ou compter sur des tokens d’authentification codés de manière irréversible, qui restaient sans renouvellement sur les machines, représentait un risque que l’entreprise n’était pas prête à accepter.
Ce n’est qu’au lancement d’Auth for MCP que Common Room a estimé pouvoir intégrer MCP de manière plus large dans sa roadmap. En s’appuyant sur une solution qui ajoute une couche d’authentification et d’autorisation pour les agents, l’entreprise a pu accorder à ses agents un accès précisément défini aux données utilisées par les représentants humains, ni plus, ni moins.
Accélérer l’innovation sans sacrifier la sécurité
Pour Common Room, le choix d’Auth0 ne relevait pas uniquement de la gestion des risques ; il a également permis d’accélérer le développement de son produit. Si les développeurs doivent consacrer du temps à créer manuellement des couches de confiance complexes pour chaque agent, c’est au détriment du délai de lancement.
« Si nous devons nous arrêter pour gérer tous les détails liés à la sécurité et à l’authentification, cela empêche mon équipe de se concentrer sur les tâches qui apportent le plus de valeur aux clients », explique Tom Kleinpeter. La sécurité est incontournable, mais en déléguant les aspects les plus critiques et sensibles du processus d’authentification à Auth0, les ingénieurs de Common Room peuvent se concentrer sur le développement des fonctionnalités d’IA innovantes attendues par leurs clients.
Le piège du codage à l’instinct
En se projetant sur les 12 à 18 prochains mois, Kleinpeter anticipe un contexte où les attaquants évoluent plus vite que les défenseurs. L’IA réduit le coût d’exploitation des vulnérabilités, ce qui implique que les bonnes pratiques de sécurité qui étaient efficaces par le passé doivent être régulièrement réévaluées.
Son principal avertissement à l’attention des autres cadres dirigeants du secteur technologique qui conçoivent leurs premières intégrations d’agents d’IA ? Ne tombez pas dans le piège d’utiliser l’IA pour rédiger vos protocoles de sécurité.
« N’improvisez jamais de code lié à l’authentification. C’est un piège. « Vous allez penser que cela fonctionne, et il se peut que cela fonctionne très bien la plupart du temps, mais vous ne faites que préparer des difficultés à venir », prévient-il. Les agents d’IA excellent dans la génération de code qui semble fonctionner, mais à moins d’être un ou une spécialiste de la sécurité formé·e à détecter les cas limites et les failles subtiles, vous ne verrez pas les vulnérabilités. Des personnes malveillantes disposant de modèles plus performants finiront par y parvenir.
En utilisant Auth0, Common Room est mieux placé pour éviter ces incertitudes. Déléguer la gestion de l’identité à des experts et expertes dédiés, qui assurent en continu la maintenance des standards et effectuent des tests rigoureux, permet à Common Room de se concentrer sur l’innovation au service de ses clients et sur l’exploration de nouveaux cas d’usage pour l’IA. « S’appuyer sur Auth0 pour gérer l’authentification des agents me permet d’avancer avec plus de sérénité et de mieux dormir la nuit, car je peux me concentrer sur la création de valeur pour les clients et avoir l’assurance que la sécurité est prise en charge », explique Kleinpeter.
Regardez la vidéo complète ci-dessus pour découvrir d’autres analyses de Tom sur les agents d’IA, l’authentification et les nouveaux risques.
