Microsoft Entra Agent ID freine la prolifération des agents IA

Introduction

Les agents IA s’intègrent rapidement aux workflows métier du quotidien, mais de nombreuses organisations constatent que la gouvernance n’a pas suivi le rythme de l’adoption. Les dernières recommandations de Microsoft introduisent Microsoft Entra Agent ID et Microsoft Agent 365 pour aider les équipes IT et sécurité à gérer les agents IA avec la même rigueur que celle appliquée aux identités humaines et de charge de travail.

Nouveautés

L’annonce de Microsoft met l’accent sur le fait de traiter les agents IA comme des identités de premier plan plutôt que comme de simples applications ou extensions d’utilisateurs.

Entra Agent ID comme fondation d’identité

Entra Agent ID offre aux plateformes un moyen d’attribuer des identités uniques aux agents afin que les organisations puissent répondre à des questions essentielles telles que :

• Quel agent agit ?
• À quelles ressources peut-il accéder ?
• Quelles actions a-t-il effectuées ?
• Comment ses autorisations ont-elles évolué dans le temps ?

Microsoft Agent 365 pour une gestion centralisée

Microsoft Agent 365 est présenté comme un plan de contrôle pour les agents IA. Parmi les principales capacités :

• Un agent registry unifié pour les agents Microsoft et non-Microsoft
• Une visibilité sur les agents créés avec les plateformes IA de Microsoft, des outils partenaires ou des enregistrements personnalisés
• La prise en charge des agent blueprints, des modèles réutilisables qui définissent la manière dont les agents sont créés, authentifiés et gouvernés

Une gouvernance du cycle de vie pour réduire la prolifération des agents

Entra Agent ID ajoute des fonctions de gouvernance destinées à maîtriser la croissance rapide des agents, notamment :

• L’identification des agents orphelins
• L’attribution ou l’automatisation de sponsors humains responsables
• L’automatisation des processus de cycle de vie, de la création à la désactivation
• L’utilisation de packages d’accès pour rendre l’accès intentionnel, auditable et limité dans le temps

Contrôles de sécurité pour l’accès des agents

Microsoft étend également aux agents des protections Entra déjà connues, notamment :

• Des stratégies Conditional Access adaptées aux identités d’agents
• Un blocage basé sur le risque lorsque les signaux de compromission augmentent
• La détection d’anomalies telles que des pics de connexion inhabituels ou des accès inattendus aux ressources
• L’utilisation d’attributs de sécurité personnalisés et d’évaluations du risque des agents

Pourquoi c’est important pour les administrateurs IT

Pour les administrateurs Entra et les équipes sécurité, l’idée essentielle à retenir est que les agents IA sont désormais considérés comme une nouvelle catégorie d’identité nécessitant visibilité, propriété, contrôle du cycle de vie et application de stratégies. C’est particulièrement important à mesure que les départements expérimentent des agents autonomes et assistants susceptibles d’accéder aux données Microsoft 365 et à d’autres ressources métier.

Sans gouvernance claire, des agents dormants ou disposant de permissions excessives peuvent créer des failles de sécurité difficiles à détecter. L’approche de Microsoft vise à rendre les déploiements d’agents auditables et gérables avant que leur prolifération ne devienne un problème opérationnel plus important.

Prochaines étapes

Les équipes IT devraient commencer par examiner où des agents IA existent déjà dans leur environnement et si ces agents disposent d’une propriété claire et de limites d’accès définies. Les organisations qui évaluent l’IA d’entreprise devraient également s’intéresser à Entra Agent ID, Microsoft Agent 365 et au SDK associé afin de standardiser l’identité et la gouvernance sur les plateformes d’agents Microsoft comme tierces.