SAN FRANCISCO, 24 août 2026 — Okta, Inc. (NASDAQ : OKTA), leader indépendant des solutions d’identité, a annoncé aujourd’hui la disponibilité générale d’Agent SSO, qui intègre le standard ouvert Cross App Access au produit d’identité utilisé par plus de 20 000 clients. Agent SSO établit un modèle d’identité de premier plan pour les agents d’IA dès la connexion et est incluse sans coût supplémentaire dans les abonnements Core SSO d’Okta. C’est une première étape simple pour sécuriser vos agents, mais passer à Okta for AI Agents est essentiel. Okta for AI Agents détecte, onboarde, protège et gouverne chaque agent dans l’entreprise, et prend également en charge les agents sans Cross App Access.
Le fossé de l’identité des agents
Les entreprises déploient des agents d’IA plus rapidement qu’elles ne peuvent les gouverner. Seuls 34 % des organisations appliquent les mêmes contrôles de sécurité aux agents d'IA qu'aux collaborateurs humains, selon le rapport AI Agents at Work 2026 d'Okta.
La plupart des agents accèdent aux données de l’entreprise via des clés API statiques, des autorisations OAuth ponctuelles et des intégrations personnalisées développées application par application. Ils fonctionnent comme un trafic anonyme, sans propriétaire, sans politique et sans piste d’audit. Le problème s’aggrave à mesure que les agents se multiplient dans les équipes, car les entreprises doivent prendre en compte trois populations simultanément : les agents qu’elles ont développés en interne, les agents intégrés aux logiciels qu’elles acquièrent et les agents que les collaborateurs déploient sans validation centrale.
Fonctionnement de l’authentification SSO d’agent
Agent SSO s’applique aux agents d’IA compatibles avec Cross App Access. Lorsqu’un tel agent se connecte à une application d’entreprise, Okta l’enregistre comme une identité à part entière dans Universal Directory, aux côtés des collaborateurs humains, puis délivre des tokens à durée de vie limitée, gouvernés par l’identité, en remplacement des identifiants stockés.
Les administrateurs attribuent, surveillent et mettent à jour la politique des agents via la même console et les mêmes workflows que ceux utilisés pour les collaborateurs. Par exemple, si une entreprise déploie Claude d’Anthropic, les équipes sécurité gèrent son accès de manière native. Les employés n’ont plus à partager des identifiants statiques ni à approuver des demandes de consentement répétées.
De la même manière que l’authentification unique a centralisé les décisions d’accès humain au niveau du fournisseur d’identité, Agent SSO transfère l’autorisation des agents des applications individuelles vers le fournisseur d’identité de l’entreprise.
« Okta est un leader incontesté du SSO, et nous appliquons désormais le SSO à vos agents d’IA », déclare Ric Smith, President of Products and Technology chez Okta. « Les agents d’IA s’imposent rapidement comme l’interface principale pour travailler, mais leur accorder l’accès aux systèmes de l’entreprise ne devrait pas se faire au détriment de la sécurité ou de la visibilité. Avec Agent SSO, nous contribuons à instaurer un standard de sécurité fondamental pour l’entreprise agentique. En considérant chaque agent connecté comme une identité à part entière et en intégrant directement cette capacité à notre offre Core SSO, Okta permet aux entreprises de sécuriser les workflows d’IA dès le premier jour, sans effort. »
Montez en puissance sans interruption, de l’authentification unique (SSO) des Agents à Okta for AI Agents
Agent SSO répond à une question : comment les agents Cross App Access se connectent-ils aux applications d’entreprise et aux serveurs MCP ?
Okta for AI Agents répond au reste : où se trouvent tous les agents, à quoi chacun d’eux peut-il se connecter et quelles sont les actions qui leur sont autorisées ?
Disponible en GA depuis mai 2026, Agent SSO détecte les agents d’IA non enregistrés et clandestins, puis leur attribue des responsables humains. Les agents sont connectés à des ressources auxquelles Cross App Access n’a pas accès, notamment les serveurs d’autorisation personnalisés, les comptes de service, les secrets et d’autres agents. Et Agent SSO gouverne ce que chaque agent peut faire grâce aux certifications d’accès, aux workflows d’approbation et à la désactivation des agents.
Agent authentification unique (SSO) | Okta for AI Agents | |
|---|---|---|
Agents capables de communiquer via Cross App Access | Chaque agent, quel que soit l’endroit où il a été développé | |
Où sont mes agents ? | Enregistre les agents Cross App Access dans Universal Directory | Enregistre tous les agents, détecte les agents clandestins via le navigateur, les terminaux et le réseau |
À quoi peuvent-ils se connecter ? | Tokens régis par l’identité pour les connexions agent-vers-application via Cross App Access | S’étend aux agents non pris en charge par Cross App Access, et inclut les connexions d’agent à agent ainsi que l’application des contrôles au moment de l’exécution |
Que peuvent-ils faire ? | Non disponible | Gouvernance de bout en bout avec revues de certification, autorisation avancée, arrêt d’urgence |
Agent SSO constitue la première étape, car chaque agent concerné est déjà une identité à part entière. La mise à niveau vers Okta for AI Agents ne vous oblige pas à réenregistrer les agents. Il réunit tous les agents sous un même modèle et leur applique l’ensemble des contrôles de gouvernance.
Adoption sectorielle de Cross App Access
Les entreprises peuvent déployer des intégrations Cross App Access via l’Okta Integration Network, un écosystème préconfiguré qui élimine la nécessité de développer des intégrations personnalisées. Le réseau offre une prise en charge prête à l’emploi pour Anthropic (Claude), Archestra.AI, Asana, Atlassian, Canva, Datadog, Figma, Glean, Granola, Linear, MintMCP, Notion, Slack et Supabase.
Disponibilité
Agent SSO est généralement disponible dès aujourd’hui et inclus dans le SSO principal d’Okta, sans coût supplémentaire. Okta for AI Agents est disponible sous forme d’abonnement distinct. Des informations complémentaires sont disponibles ici.
À propos de Cross App Access
Cross App Access est un protocole ouvert et indépendant des fournisseurs qui permet à la sécurité de l’identité de suivre les agents de façon dynamique entre les applications. Okta a d’abord piloté sa conception, puis le protocole été adopté dans l’ensemble du secteur par les plateformes d’IA, les fournisseurs de SaaS et les fournisseurs d’identité. Cross App Access étend OAuth et est officiellement intégré en tant qu’extension d’autorisation gérée par l’entreprise pour le Model Context Protocol.
Le protocole ne se limite pas aux agents d’IA. Il prend en charge tous les cas où une application agit pour le compte d’un utilisateur, comme la synchronisation de notes de réunion depuis Zoom vers Asana.
À propos d'Okta for AI Agents
Okta for AI Agents offre aux agents d’IA une identité à part entière afin que les entreprises puissent les découvrir, les intégrer, les protéger et les gouverner dans n’importe quel framework agentique, cloud ou environnement SaaS. Il prend en charge les agents développés en interne, les agents intégrés dans des logiciels achetés ainsi que les agents déployés sans validation centrale, et il gère l’ensemble du cycle de vie des agents, y compris la certification des accès, les workflows d’approbation et la désactivation des agents.
