MtoM Mag - Le journal de l'MtoM.

CoreView, spécialiste de la cyberrésilience des environnements Microsoft 365, alerte sur les risques de cybersécurité liés à l’intégration des agents d’intelligence artificielle dans les environnements professionnels. Leur adoption croissante en entreprise soulève de nouveaux enjeux de gouvernance et de contrôle des accès.

« La nécessité de renforcer la gouvernance des agents IA opérant dans les environnements Microsoft 365 est essentielle. Conçus pour assister les collaborateurs et automatiser certaines tâches, les agents IA peuvent, selon les autorisations qui leur sont accordées, interagir avec des données, des applications et des ressources professionnelles. Cette capacité d’action représente un potentiel de productivité important, mais nécessite également un contrôle rigoureux des accès et des opérations réalisées. » Andrea Sivieri, Chief Product and Technology Officer chez CoreView

Des permissions excessives, un risque pour la sécurité des entreprises

L’attribution d’une identité propre à un agent et la limitation de son accès aux informations constituent des mesures de protection utiles. Elles ne suffisent toutefois pas, à elles seules, à garantir la sécurité de l’environnement dans lequel il intervient.

Lorsqu’un agent dispose de permissions trop étendues, une erreur de configuration ou une action inappropriée pourrait entraîner des modifications non souhaitées des droits d’accès, affaiblir certains contrôles de sécurité ou exposer des informations sensibles.

Le risque est particulièrement important lorsque les agents disposent de privilèges élevés. La multiplication rapide des opérations automatisées peut amplifier les conséquences d’une erreur avant même que les équipes informatiques ne détectent l’incident.

Trois priorités pour encadrer les agents IA

Pour limiter ces risques, les entreprises doivent intégrer les agents IA à leur stratégie globale de gouvernance informatique et de cybersécurité. Trois principes sont essentiels :

 Des accès strictement maîtrisés : accorder à chaque agent uniquement les permissions nécessaires à sa mission et limiter les privilèges administratifs.
 Une visibilité continue : surveiller les accès aux données, les modifications effectuées et les opérations de partage.
 Une traçabilité des actions : conserver des journaux exploitables permettant d’identifier les opérations réalisées, d’en comprendre l’origine et de faciliter les investigations en cas d’incident.

Gouverner les agents IA comme des acteurs à part entière du système d’information

L’adoption des agents IA ne doit pas se limiter à leur déploiement technique. Elle doit s’accompagner de règles de gouvernance adaptées, de contrôles réguliers et d’une capacité à détecter rapidement les comportements inattendus.

Pour les organisations qui s’appuient sur Microsoft 365, l’enjeu consiste à maintenir une maîtrise effective des identités, des permissions et des actions des agents, afin de bénéficier des possibilités offertes par l’intelligence artificielle sans compromettre la sécurité des données et des systèmes.