La préparation à l’IA agentique commence par une bonne gestion de l’identité

La sécurité des identités est essentielle, car l’IA agentique fonctionne à l’échelle des machines, où les goulets d’étranglement humains peuvent rapidement devenir des portes dérobées pour la sécurité. À mesure que les entreprises déploient des agents autonomes, il apparaît clairement que la préparation à l’IA agentique commence par une bonne gestion de l’identité. En d’autres termes, la réussite de ce déploiement dépend d’un écosystème d’identités unifié qui gouverne à la fois les identités humaines et non humaines afin de prévenir les accès non autorisés ou les risques liés à la Shadow AI.

Si l’enthousiasme des entreprises est grand, l’adoption est généralisée mais reste « mesurée » et « prudente ». La grande majorité des entreprises (82 % en total combiné) déclarent que leur utilisation des agents d’IA est « modérée » ou « limitée ». Les dirigeants s’attaquent délibérément aux risques liés à l’identité, à la gouvernance et à la conformité avant de mettre ces systèmes autonomes en production à grande échelle.

Selon le rapport 2026, une bonne préparation aux agents d’IA passe par la sécurité des identités. Pour rester dans la course, les entreprises doivent s’orienter vers l’implémentation d’un « écosystème de sécurité des identités ». Cette approche permet de combler les lacunes dans leur gestion des connexions, des autorisations et de la supervision automatisée des comptes, de sorte que leur système de sécurité fonctionne de manière fluide pour les personnes et pour les identités pilotées par logiciel.

Les principaux obstacles ne sont pas tant ce que l’IA peut faire, que la manière dont elle est gouvernée. 58 % des dirigeants s’inquiètent principalement de la gestion des identités et des risques liés aux accès. En outre, 78 % des entreprises éprouvent des difficultés à gérer les identités non humaines (comme les comptes de service utilisés par l’IA) et 90 % des entreprises n’ont toujours pas de plan clair pour les sécuriser.

Les agents d’IA introduisent des changements d’accès continus. Dès lors, les approbations manuelles, autrefois de simples tâches d’administration, se transforment en risques majeurs pour la sécurité.
Les demandes et les certifications d’accès ont été multipliées par un facteur de 8 à 11 au cours des deux dernières années : il est donc pratiquement impossible pour les humains de suivre le rythme des workflows agentiques sans une gouvernance automatisée.

Le volume des menaces détectées explose, en particulier dans les secteurs où l’infrastructure d’identités est historiquement moins robuste. Les organisations à but non lucratif ont vu leur ratio menaces/authentifications grimper en flèche jusqu’à atteindre 78 % cette année, contre 18 % l’année précédente. Le commerce de gros arrive en deuxième position avec un ratio de 44 %. L’énergie, l’exploitation minière, le pétrole et le gaz suivent avec 29 %.