Plutôt que d’espérer une IA sécurisée, commencez à la construire : RSA Agent ID comble le fossé en matière d’identité agentique pour les secteurs hautement réglementés

Plutôt que d’espérer une IA sécurisée, commencez à la construire : RSA Agent ID comble le fossé en matière d’identité agentique pour les secteurs hautement réglementés

teamrsa@axicom.com

Lors du World Summit AI aux Pays-Bas, RSA, la référence en matière d’identité pour les agences gouvernementales, le secteur financier et les organisations à haut niveau de sécurité, a annoncé aujourd’hui le lancement de RSA Agent ID, la plateforme de sécurité d’identité des agents destinée aux secteurs hautement réglementés. RSA Agent ID détecte, sécurise et gère les agents d’IA tout au long de leur cycle de vie, permettant ainsi aux organisations réglementées de trouver et d’enregistrer les agents, de prouver l’autorité à l’origine de chaque action ayant des conséquences, et de les exécuter là où elles le souhaitent.

Ce communiqué de presse contient des éléments multimédias. Voir le communiqué complet ici : https://www.businesswire.com/news/home/20261006680743/fr/

Trois forces sont en train de redéfinir le mode de fonctionnement des organisations, et elles se manifestent simultanément. L’IA transforme le travail et met les agents en production plus rapidement que les équipes de sécurité ne peuvent les suivre, tout en rendant les attaques moins coûteuses, plus rapides et plus difficiles à détecter. Les entreprises et les pays reprennent le contrôle de leurs données et des décisions prises en leur nom. Et la sécurité n’est plus une simple responsabilité informatique, mais une obligation relevant du conseil d’administration. Chacune de ces forces se résume en fin de compte à l’identité : l’identité détermine ce qu’un agent peut faire, où commence et où finit le contrôle, et où les attaquants frappent.

Les agents sont des identités. Ils détiennent des identifiants, disposent de droits d’accès et agissent sur les systèmes d’enregistrement, mais la plupart des organisations sont incapables de dire quels agents sont en activité, à qui ils appartiennent, ou si quelqu’un peut les arrêter. D’ici 2028, Gartner prévoit qu’une entreprise type du classement Global Fortune 500 exploitera environ 150 000 agents d’IA, contre moins de 15 en 2025, alors que seuls 13 % des organisations estiment disposer d’une gouvernance adéquate des agents. Ce risque en forte croissance fait grimper les coûts : IBM a constaté que les incidents impliquant une « IA fantôme » coûtaient en moyenne 670 000 dollars de plus que les incidents classiques. Gartner a désigné la supervision de l’IA agentique comme sa principale tendance en matière de cybersécurité pour 2026.

La réponse du marché a largement consisté à livrer d’abord et corriger ensuite : stocker les données à proximité, puis renvoyer la décision vers le cloud du fournisseur. Ce compromis peut convenir aux acheteurs qui privilégient la commodité. Il ne convient pas aux institutions qui soutiennent le système financier, aux gouvernements et aux infrastructures critiques sur lesquelles le monde repose. Les agents d’une banque ont accès aux systèmes centraux et aux données clients. Les agents gouvernementaux peuvent accéder à des informations restreintes ou classifiées. Pour ces organisations, les inspecteurs et les régulateurs demandent déjà à qui appartient chaque agent et comment son accès est contrôlé : les agences fédérales américaines ont introduit 59 réglementations liées à l’IA en 2024, soit plus du double de l’année précédente. La plupart des solutions de sécurité des agents n’ont pas été conçues pour ces conditions. Ce n’est pas le cas de RSA Agent ID.

Disponible sous forme de modules autonomes ou d’un système interconnecté, RSA Agent ID sécurise les agents d’IA tout au long de leur cycle de vie :

• RSA Agent ID Discover identifie les agents et les serveurs MCP, connus et inconnus, autorisés et fantômes, à travers vos sources d’identité, de cloud, de terminaux et de passerelles, et enregistre chacun d’entre eux en tant qu’identité à part entière avec un propriétaire désigné, un niveau de risque et un état de cycle de vie, en lien avec le fournisseur d’identité que vous utilisez déjà.
• RSA Agent ID Secure applique votre politique à chaque appel au niveau d’une passerelle IA/MCP fonctionnant soit sur un environnement hébergé par RSA, soit dans votre propre environnement, selon le choix effectué pour chaque passerelle. La solution offre une autorisation assortie d’une véritable garantie, en exigeant qu’un opérateur désigné et authentifié approuve les actions à haut risque hors bande à l’aide d’un identifiant résistant au hameçonnage. L’accès est révoqué lorsqu’un agent est mis hors service.
• RSA Agent ID Govern certifie et évalue les agents de la même manière que les organisations gèrent leur personnel, grâce à une certification continue, des évaluations d’accès basées sur les risques et l’automatisation du cycle de vie des agents.

Les participants au World Summit AI sont invités à assister à une démonstration de RSA Agent ID au stand F43 et à participer au tirage au sort pour tenter de remporter une carte-cadeau Amazon d’une valeur de 250 €.

CONTRÔLE SOUVERAIN

RSA Agent ID offre un contrôle souverain aux organisations à haut niveau de sécurité. La passerelle AI/MCP fonctionne dans le cloud, en mode hybride ou sur site, selon le choix effectué pour chaque passerelle, et lorsque vous hébergez la passerelle, la décision relative à la politique pour chaque appel est prise dans votre environnement. Les données des locataires restent dans la région que vous sélectionnez, aux États-Unis ou dans l’UE, et les preuves d’application sont générées là où la passerelle fonctionne, puis transmises à votre SIEM. Les organisations gèrent les agents indépendamment de tout écosystème d’identité unique, en conservant le fournisseur d’identité qu’elles utilisent déjà. Une version air-gapped et autogérée est prévue pour 2027.

Ce contrôle souverain s’étend désormais aux identités humaines et aux identités d’agents. En mars, RSA a annoncé le déploiement souverain de RSA ID Plus, la nouvelle évolution de RSA ID Plus, la plateforme de gestion des identités et des accès (IAM) la plus sécurisée du marché. La solution RSA ID Plus Sovereign Deployment a introduit une fonctionnalité « de déploiement partout » qui permet aux organisations de moderniser leur infrastructure d’identité tout en respectant les normes les plus strictes en matière de sécurité, de disponibilité et de conformité réglementaire, que ce soit dans des configurations de cloud privé, multicloud, sur site ou en environnement isolé.

Dans un nouveau livre blanc intitulé Architecting agentic identity for high-assurance organizations, RSA explique en détail comment les organisations à haut niveau de sécurité doivent concevoir leur programme d’identité pour répondre aux exigences de souveraineté, préserver les informations sensibles et assurer la continuité de leurs opérations.

SÉCURISER L’ÈRE DES AGENTS

« Trois forces convergent simultanément vers nos clients : une IA qui évolue plus vite que les équipes chargées de la surveiller, une exigence stricte de garder le contrôle des données et des décisions en interne, et des conseils d’administration désormais directement responsables des résultats en matière de sécurité », déclare Greg Nelson, directeur général de RSA. « Pour les pouvoirs publics, les services financiers et les infrastructures critiques, se tromper en matière de sécurité des agents n’est pas simplement gênant, c’est catastrophique. L’espoir ne permettra pas de contrôler les agents, mais RSA Agent ID le fera. RSA Agent ID soumet les agents à la même discipline d’identité que celle que RSA applique depuis des décennies à l’accès humain, et maintient le contrôle là où il doit être : entre les mains du client, dans son propre environnement. »

« Les agents ont contourné tous les processus conçus pour les personnes : pas d’enregistrement, pas de propriétaire, pas de responsabilité », déclare Jim Taylor, président et directeur des produits et de la stratégie chez RSA. « Pour sécuriser les agents, les organisations doivent sécuriser leurs identités. RSA Agent ID identifie les agents présents dans votre environnement, qu’ils soient connus ou inconnus, attribue à chacun une identité de premier ordre avec un propriétaire désigné, prouve l’autorité derrière chaque action ayant des conséquences, et fournit aux enquêteurs des preuves qu’ils savent déjà interpréter. Il s’agit de la même norme d’identité rigoureuse qui sécurise les organisations les plus exigeantes au monde, appliquée à un nouveau type d’acteur. »

« L’IA recèle un potentiel énorme pour améliorer la productivité et créer de la valeur au sein des institutions réglementées, mais elle doit être déployée de manière responsable », déclare Roy Singh, conseiller en IA chez RSA et directeur général de Korza, une société d’ingénierie spécialisée dans l’IA qui s’est associée à RSA pour le développement d’Agent ID. « Les organisations ne peuvent pas se contenter d’externaliser la gouvernance et l’autorisation des agents à un fournisseur de services cloud ; elles doivent conserver le contrôle sur ce que leurs agents sont autorisés à faire. Ces décisions doivent être prises au sein même de l’environnement de l’organisation, avec une personne désignée comme responsable des actions ayant des conséquences réelles. Alors que les gouvernements et les régulateurs exercent un contrôle accru sur les données, les infrastructures et la prise de décision, les institutions financières, les organismes publics et autres organisations réglementées devraient exiger le même niveau de contrôle sur leur IA. »

Roy Singh, conseiller en IA chez RSA et directeur général de Korza, prononcera un discours intitulé « How to govern and control AI Agents » le 7 octobre à 12h40 et interviendra lors de la table ronde « Europe’s AI advantage » plus tard dans la journée, à 14h40. Greg Nelson, directeur général de RSA, interviendra lors de la table ronde du World Summit AI intitulée « Securing the AI supply chain in a divided world », le 8 octobre à 12h15 CEST. Les participants pourront se rendre sur le stand F43 de RSA pour assister à une démonstration d’Agent ID et tenter de remporter une carte-cadeau Amazon d’une valeur de 250 €.

AVANTAGES

RSA Agent ID permet aux organisations soumises à une réglementation d’identifier, de contrôler et de gouverner les agents d’IA opérant dans leur environnement :

• Choisissez où Agent ID s’exécute : la passerelle AI/MCP fonctionne dans le cloud, en mode hybride ou sur site, selon le choix effectué pour chaque passerelle, et la décision s’applique là où la passerelle s’exécute.
• Autorité humaine vérifiable : aucune action à haut risque n’est entreprise sans l’intervention d’une personne identifiée et authentifiée, et chaque action régie peut être retracée jusqu’à la personne qui l’a autorisée.
• Preuves réglementaires : chaque action régie est enregistrée et mise en correspondance avec dix référentiels sectoriels, générée là où la passerelle est déployée et transmise en continu vers votre SIEM.
• Indépendance vis-à-vis des fournisseurs d’identité : régissez les agents indépendamment de tout écosystème d’identité particulier, sur le fournisseur d’identité que vous utilisez déjà.

CAS D’UTILISATION

• Identifiez les agents qui s’exécutent sur vos sources d’identité, de cloud, de terminaux et de passerelles, qu’ils soient connus ou inconnus, avant que cela ne devienne un problème de gouvernance.
• Remplacez l’IA fantôme par un registre unique d’agents, chacun doté d’un propriétaire désigné.
• Limitez les capacités des agents afin que les autorisations ne dépassent jamais ce qui a été explicitement accordé.
• Définissez une politique pour chaque appel, au niveau de l’outil et des arguments, avec un enregistrement attribuable par appel pour chaque action régie.

DISPONIBILITÉ

RSA Agent ID Discover et Secure seront disponibles au grand public le 16 novembre 2026. RSA Agent ID Govern sera disponible au grand public au cours du premier semestre 2027.

RESSOURCES

• Obtenez votre démo avec RSA au World Summit AI, stand F43
• RSA Agent ID
• Téléchargez le livre blanc, Architecting identity for high-assurance organizations
• Présentation de la solution RSA Agent ID
• Lisez l’article de blog de Greg Nelson, directeur général de RSA

À PROPOS DE RSA

RSA est la référence en matière d’identité pour les agences gouvernementales, le secteur financier et les organisations à haut niveau de sécurité. RSA fournit les capacités d’intelligence en matière d’identité, d’authentification, d’accès, de gouvernance et de gestion du cycle de vie nécessaires pour prévenir les menaces, sécuriser les accès, maintenir les opérations et aller au-delà des exigences de conformité. Plus de 9 000 organisations soucieuses de la sécurité font confiance à RSA pour gérer plus de 60 millions d’identités dans des environnements sur site, hybrides et multicloud. Pour plus d’informations, rendez-vous sur notre site Web pour contacter le service des ventes, trouver un partenaire ou en savoir plus sur RSA.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

Consultez la version source sur businesswire.com : https://www.businesswire.com/news/home/20261006680743/fr/