Okta sécurise l’IA

La sécurité des identités est indispensable car les agents d’IA peuvent agir comme des « super administrateurs » autonomes, capables d’accéder à des données sensibles et d’exécuter des tâches sans supervision humaine constante. 

Pour sécuriser ces agents, il faut les traiter comme des identités de premier ordre, avec une authentification, une autorisation et une gouvernance strictes, afin d’éviter qu’ils ne deviennent des menaces internes.

L’adoption rapide de l’IA a dépassé la gouvernance, créant des risques importants en termes de « Shadow AI ». Parmi les principales menaces, on peut citer le comportement indésirable des agents (observé par 80 % des entreprises*), l’exposition d’identifiants (signalée par 23 % des entreprises*) et le manque de visibilité sur l’emplacement et le rayon d’action des agents.

En outre, les agents mal gérés disposent souvent de privilèges excessifs, ce qui leur permet d’accéder à des données d’entreprise qui devraient être hors de leur portée.

La sécurisation du cycle de vie des agents d’IA nécessite une approche en deux temps : créer et gérer.

• Créer (sécurité dès la conception) : les développeurs doivent utiliser des outils comme Auth0 pour intégrer les standards d’identité — comme l’autorisation granulaire et la mise en coffre (vaulting) des tokens — directement dans le code de l’agent.
  

• Gérer (point de contrôle unique) : les équipes sécurité doivent utiliser une plateforme unifiée comme Okta pour détecter les agents en cours d’exécution, les enregistrer dans un annuaire et gouverner leurs politiques d’accès et les événements de leur cycle de vie.

Un écosystème de sécurité des identités est une architecture qui offre aux équipes IT et sécurité un point de contrôle unifié gérant chaque type d’identité (humaine et non humaine ) pour prévenir les failles de sécurité. Comme les agents d’IA font de facto partie des effectifs de l'entreprise, ils doivent être intégrés à cet écosystème.

Cette approche unifie la gouvernance, les accès à privilèges et la gestion des identités, ce qui fait en sorte que la politique appliquée à un collaborateur humain peut également être imposée à un agent autonome.

Cross App Access est un nouveau protocole standard conçu pour sécuriser la manière dont les agents d’IA se connectent aux applications critiques sans nuire à l’expérience utilisateur.

Il remplace les intégrations risquées et non gérées, ainsi que les demandes de consentement ponctuelles adressées aux utilisateurs, par des décisions d’accès fondées sur des politiques et gérées par le fournisseur d’identité. Cela offre aux administrateurs d’entreprise une visibilité et un contrôle sur les connexions d’agent, tout en éliminant la lassitude vis-à-vis des demandes de consentement pour les utilisateurs finaux.