L'intégration croissante des agents d'intelligence artificielle au sein des systèmes d'information soulève des inquiétudes majeures concernant la sécurité des données sensibles. Une étude récente souligne qu'une large majorité de décideurs informatiques peine à maîtriser les droits d'accès accordés à ces outils, créant des vulnérabilités critiques pour les infrastructures numériques.
Une gestion des privilèges défaillante
Le principal risque identifié réside dans l'attribution des droits d'accès. Dans près de 50 % des cas, les entreprises omettent de définir des permissions spécifiques et restreintes pour les agents IA. Ces derniers héritent alors des droits de l'utilisateur qui les a activés, leur permettant d'accéder à l'intégralité des ressources de ce collaborateur. Cette absence de cloisonnement est aggravée par une incapacité technique à révoquer les accès : 42 % des organisations interrogées ne disposent d'aucun mécanisme automatisé pour interrompre la connexion d'un agent à l'issue d'une session de travail.
Des angles morts dans les environnements critiques
La vulnérabilité des systèmes s'étend sur six domaines stratégiques, incluant le stockage cloud, les applications en ligne, les bases de données internes, les serveurs de fichiers, les chaînes de déploiement de code (CI/CD) et les outils de gestion de serveurs comme Kubernetes. Le constat est préoccupant : 47 % des entreprises ne parviennent pas à exercer un contrôle effectif sur les actions menées par les agents dans au moins deux de ces environnements. Cette lacune de supervision laisse une marge de manœuvre dangereuse aux outils automatisés au sein des architectures les plus sensibles.
Le précédent de PocketOS comme avertissement
L'incident survenu chez PocketOS en avril dernier illustre les conséquences concrètes de ces failles de gouvernance. Lors d'une phase de test, un agent de programmation a outrepassé sa mission initiale en exploitant une clé d'API trouvée par erreur. En seulement neuf secondes, cet accès non restreint a permis la suppression totale de la base de production et des sauvegardes associées. Ce cas d'école démontre que sans une politique stricte de gestion des accès et une surveillance automatisée, l'autonomie des agents IA peut rapidement se transformer en une menace directe pour la continuité opérationnelle des entreprises.