À mesure que les entreprises se développent, les choix qu'elles font aujourd'hui en matière d'identité détermineront leur capacité à faire face à l'avenir : une main-d'œuvre qui intègre de plus en plus d'agents d'IA.
Que faut-il pour créer un socle d’identité capable de s’adapter aussi bien à une start-up ambitieuse qu’à une structure de plusieurs milliers de collaborateurs, puis à des milliers d’agents ? HubSpot et Modern Treasury sont deux entreprises qui ont donné très tôt la priorité à l’identité et qui sont désormais en mesure d’appliquer ce même niveau d’exigence à l’identité agentique.
HubSpot : développer son activité en toute sécurité, de la start-up à plus de 8800 collaboratrices et collaborateurs
La collaboration entre HubSpot et Okta remonte à 14 ans, accompagnant l’évolution de l’entreprise depuis le provisioning manuel via Active Directory jusqu’à un accès résistant au phishing, sans mot de passe par défaut, alors qu’elle a connu une hypercroissance et une augmentation des menaces de phishing.
Les résultats illustrent la valeur de cet investissement sur le long terme : une baisse de 80 % des tickets de provisioning auprès du support, 100 % des connexions désormais réalisées via des appareils enregistrés avec une MFA résistante au phishing, et un déploiement de l’application de la résistance au phishing à l’ensemble du parc finalisé en seulement quatre mois.
« Une bonne sécurité ne consiste pas seulement à tout verrouiller, elle doit aussi être peu contraignante et facile à utiliser », explique Andrew Meinert, directeur des opérations systèmes chez HubSpot. « Okta nous offre la flexibilité d’ajouter davantage de contrôle là où cela est nécessaire, tout en maintenant une expérience simple et fluide partout ailleurs. »
Cet équilibre a également permis à l’équipe de HubSpot d’accompagner la croissance de l’entreprise sans augmenter les effectifs, l’automatisation absorbant la charge opérationnelle qui aurait autrement reposé sur les équipes IT et sécurité.
Et alors que HubSpot se projette vers l’avenir, Meinert réfléchit déjà au-delà des collaboratrices et collaborateurs humains. « La démarche précoce d’Okta en matière d’identité et d’autorisation des agents est la bonne », affirme-t-il. « À mesure que nos agents se multiplient, nous sommes impatients d’échanger avec l’équipe produit d’Okta sur la manière d’aborder les agents et sur leur propre vision à ce sujet. » Je me sens en confiance à l’idée d’explorer ensemble des territoires inconnus. »
Modern Treasury : l’identité, pilier d’une fintech réglementée et agile
L’histoire de Modern Treasury commence à une autre échelle, mais avec la même conviction. Avec environ 200 personnes gérant plus de 140 applications cloud et traitant des données financières réglementées, le CTO de l’entreprise a considéré l’identité comme une priorité fondamentale dès le premier jour, ce qui a permis à Modern Treasury de ne jamais avoir à revenir en arrière pour adapter son approche.
Cette discipline précoce porte aujourd’hui ses fruits en matière d’efficacité : plus de 75 % des opérations d’offboarding sont automatisées, le temps nécessaire pour l’offboarding est passé de plusieurs jours à moins d’une heure, et les demandes d’accès se limitent désormais à un simple message Slack.
« Nous pouvons désormais simplement cliquer sur un bouton, lancer nos campagnes et consulter régulièrement notre tableau de bord », explique Mark Jeffries, Workplace Technology Manager. « Nous n’avons pas besoin d’interrompre la journée de nos utilisateurs pour recueillir les données dont nous avons besoin, tout fonctionne simplement en arrière-plan. »
Mais Modern Treasury ne se limite pas à simplifier l’accès humain. L’entreprise élabore activement sa stratégie pour sécuriser les agents d’IA, en cherchant à trouver le juste équilibre entre automatisation et accès sécurisé.
« Je me réjouis de retrouver la même cohérence que j’ai constatée dans la suite de produits d’Okta et l’OIN dans ce que nous explorons avec Okta for AI Agents », s’enthousiasme Jeffries. « Okta a déjà démontré ses capacités d’accompagnement de nos équipes, et nous devons considérer notre nombre croissant d’agents pratiquement comme des humains. Okta s’inscrit naturellement dans notre stratégie pour sécuriser l’IA. »
L’identité est le fondement
Les entreprises qui évolueront en toute sécurité vers un avenir agentique ne sont pas celles qui cherchent à ajouter la gouvernance des agents après coup. Ce sont des entreprises comme HubSpot et Modern Treasury qui, depuis des années, considèrent l’identité comme une infrastructure essentielle. Ainsi, lorsque vient le moment pour les agents de monter en charge, le socle nécessaire pour les accompagner est déjà en place.
Vous souhaitez en savoir plus sur la façon dont les cadres dirigeants se préparent à l’avenir agentique ? Rejoignez-nous à Oktane, du 22 au 24 septembre à Las Vegas. S’inscrire.
