Au cours des dernières années, nous avons fait beaucoup de choses pour incorporer l’intelligence artificielle aux entreprises, mais l’évolution a permis aux agents autonomes de créer un défi différent. Aujourd’hui, l’IA fonctionne majoritairement comme un assistant : répondez aux questions, cherchez des informations, rédigez des documents ou aidez à exécuter les tâches déterminées. Le vrai changement réside dans la transition de l’assistant à l’agent et comment ces systèmes commencent à agir avec l’autonomie du maire sur l’infrastructure de l’entreprise.
Dans ce scénario, un agent peut accéder aux référentiels, connecter des serveurs, consulter des bases de données, utiliser des API ou exécuter des actions au nom de l’organisation. Le problème est que le modèle actuel n’est pas pensé pour lui. De nombreux agents sont exécutés dans les propres équipes des employés et doivent utiliser leurs mêmes informations d’identification et autorisations pour accéder aux applications, serveurs, dépôts ou services corporatifs. Il est difficile de distinguer si une action déterminée fait directement référence à une personne ou à un agent qui opère avec ses autorisations.
Ce modèle peut résulter de manière maniable entre des personnes qui ont un peu d’assistance, mais il est difficilement supportable lorsque chaque employé travaille avec plusieurs agents et les entreprises qui administrent des siècles ou des miles de nouvelles identités. De plus, tout le monde pose le même cycle de vie : certains agents peuvent exister pendant des années, pendant que d’autres se créent pour réaliser une zone concrète et disparaître ensuite. Dans d’autres cas, l’organisation a besoin de savoir ce qui peut faire, ce que les ressources peuvent accéder et si elle doit perdre ces autorisations.
Actuellement, il existe une distance importante entre l’adoption de ces agents et votre gouvernement. Según el información Digital Trust Digest : l’édition de l’identité IASelon Keyfactor, 86 % des professionnels de la sécurité informatique enquêtés considèrent que les agents d’IA et les systèmes autonomes ne peuvent pas être pleinement fiables sans identités numériques uniques et dynamiques. Sans embargo, il existe toujours une rupture entre cette nécessité et les mécanismes de contrôle implantés. Un studio récent révèle que 76 % des organisations non gouvernementales ou supervisant entièrement leurs identités humaines, une catégorie qui inclut les agents de l’IA. Ces données indiquent la nécessité de renforcer la gestion de ces identités pour garantir une utilisation sûre et contrôlée par les agents de IA dans les organisations.
L’identité numérique comme nouvelle capacité de contrôle
De la même manière qu’un employé disposant d’informations d’identification et d’un des permis associés à sa fonction, un agent doit communiquer avec une identité différente et gouvernante. Cela implique d’attribuer des capacités concrètes, de modifier vos autorisations et de les révoquer lorsque cela est nécessaire.
La cryptographie offre une voie pour construire ce modèle de confiance. Avant l’utilisation des clés d’accès, des informations d’identification de longue durée ou des compartiments, chaque agent peut disposer d’une identité cryptographique unique avec un cycle de vie permanent sous le contrôle de l’organisation. Les clés peuvent être gardées dans une infrastructure protégée pendant que l’agent exécute uniquement les opérations pour ceux qui sont autorisés.
Cette enquête permet de déterminer l’activité d’un agent lorsque celui-ci présente un comportement anormal ou bien il n’est pas nécessaire de maintenir le même niveau de privilèges. Basta con revocar los permisos asociados a su identidad digital para bloquerar nuevos accesos, sin necesidad de modificar les credenciales en cada sistema por separado.
Avant l’utilisation des clés d’accès, des identifiants de longue durée ou des compartiments, chaque agent peut disposer d’une identité cryptographique unique
La conversation entre l’entreprise et l’entreprise doit être centrale dans les domaines où elle peut automatiser les agents ou augmenter ainsi la productivité. L’étape d’adoption suivante ne devrait consister qu’à recruter plus d’agents, sans avoir à fournir des identités propres, des autorisations définies et des actions réalisables, en maintenant toujours la capacité de révocation de votre activité.
Parce que lorsque les machines sont utilisées par le nombre d’une organisation, l’identité est déjà une question d’accès et est convertie dans le nouveau périmètre de sécurité pour construire une confiance numérique, un contrôle et une responsabilité.
Daniel Rodríguez, directeur général de Redtrust
