Lorsque l’IA est passée de la simple réponse aux requêtes de chat à la prise d’initiatives de manière autonome sur différents systèmes d’entreprise, les outils logiciels sont véritablement devenus des collaborateurs à part entière. Soudain, la sécurité ne se limitait plus à la gestion de l’identité d’une personne salariée.
Pour Juniper Square, qui propose des services technologiques, de gestion des données et d’administration pour le secteur très réglementé des fonds privés, ce changement a redéfini la notion de sécurité des données. Dans un secteur où la conformité et la confiance sont essentielles, avancer rapidement avec l’IA ne doit pas se faire au détriment du contrôle de la sécurité.
Lorsque la direction générale de l’entreprise fintech a encouragé l’utilisation d’outils et d’agents d’IA dans différents départements, l’équipe IT s’est retrouvée face à une question de plus en plus fréquente : comment permettre aux équipes d’innover avec l’IA sans pour autant leur donner un accès illimité aux ressources stratégiques ?
Pour Juniper Square, la réponse résidait dans une base qu’elle avait déjà mise en place.
Comment la maîtrise des fondamentaux de l’identité a ouvert la voie à l’IA
Bien avant que les outils d’IA ne s’invitent dans les discussions en entreprise, l’équipe IT de Juniper Square menait un combat opérationnel bien connu : la fragmentation des identités numériques.
Alors que l’entreprise a rapidement dépassé les 1 300 personnes en télétravail intégral, son équipe IT de 12 personnes a dû composer avec des processus manuels. L’onboarding d’une nouvelle recrue impliquait de parcourir une checklist de 200 tâches dans Asana rien que pour provisionner l’accès aux applications. La gestion du départ des collaborateurs posait un autre type de problème. Si le compte d’un collaborateur quittant l’entreprise était simplement désactivé, tous ses fichiers clients partagés devenaient inaccessibles.
« Avant Okta, il semblait impossible à mon équipe d’anticiper tout en gérant les défis existants », a déclaré Shen Ming Mah, Staff IT Systems Administrator chez Juniper Square. « Nous savions qu’il était nécessaire de standardiser la gestion des mots de passe afin de protéger les comptes contre les tentatives de phishing sans pour autant compliquer l’expérience de connexion. »
Avec Okta, l’équipe a unifié l’accès des collaborateurs à plus de 175 applications grâce à un framework sans mot de passe et résistant au phishing, transformé l’onboarding en workflow automatisé basé sur les rôles, réduit les risques liés à la gestion manuelle des offboardings et simplifié les audits de conformité.
Sans le savoir à l’époque, Juniper Square mettait en place l’infrastructure dont elle aurait besoin pour un tout autre type d’utilisateur.
Que se passe-t-il lorsque tout le monde veut l’IA ?
Lorsque Juniper Square a déployé une gamme complète d’outils d’IA dans l’ensemble de l’entreprise, cela a entraîné une augmentation des demandes adressées à l’équipe IT pour connecter des agents d’IA et des outils directement aux bases de données internes, aux serveurs et aux logiciels métiers.
Pour maintenir la dynamique sans introduire de risques de sécurité liés à la Shadow AI, l’équipe a mis en place un processus formel : chaque nouvelle demande d’intégration d’IA passe par une revue de sécurité avant d’être approuvée. C’est le même niveau d’examen que l’équipe applique déjà à l’accès des personnes. Cette discipline a permis de comprendre comment aborder cette nouvelle main-d’œuvre non humaine.
Avec un modèle d’approbation opérationnel pour les outils d’IA en place, Juniper Square évalue désormais Okta for AI Agents afin de gagner en visibilité et d’appliquer des contrôles des accès stricts sur les actions que ces outils autonomes peuvent effectuer.
« Cette possibilité de contrôler ce que le compte de l’agent d’IA peut ou ne peut pas faire lorsqu’il interagit avec d’autres applications est vraiment très intéressante », a déclaré Mah. « Compte tenu du socle déjà mis en place, je suis convaincu que nous pouvons trouver une solution. »
Donner de la visibilité aux effectifs non humains
Pour Juniper Square, se préparer à un avenir agentique s’inscrit dans la continuité naturelle de l’infrastructure d’identité qu’elle a déjà mise en place. L’équipe IT réduite, qui a sécurisé l’accès pour 1300 collaboratrices et collaborateurs, peut désormais appliquer ces enseignements à l’IA. Parce qu’elle a automatisé ses tâches d’identité quotidiennes, elle a le temps et l’infrastructure nécessaires pour se concentrer sur cette transition. Avec un socle sécurisé et automatisé déjà en place, Juniper Square est prête pour la suite.
Vous souhaitez en savoir plus sur la façon dont les cadres dirigeants se préparent à l’avenir agentique ? Rejoignez-nous à Oktane, du 22 au 24 septembre à Las Vegas. S’inscrire.
