Microsoft Entra : sécurité IA dans Internet Access

Introduction

Microsoft étend sa stratégie Secure Access Service Edge centrée sur l’identité avec de nouvelles fonctionnalités dans Microsoft Entra Internet Access et Microsoft Entra Private Access. Pour les administrateurs IT, l’enjeu principal est un contrôle plus clair de l’usage de l’AI, du trafic web et de l’accès aux applications privées, sans dépendre d’une sécurité traditionnelle basée sur le périmètre.

Nouveautés dans Entra Internet Access

Plusieurs fonctionnalités de protection AI et web sont désormais généralement disponibles :

• Shadow AI discovery aide à identifier les outils AI et applications SaaS non approuvés utilisés dans l’organisation.
• Prompt Injection Protection est conçue pour bloquer les invites malveillantes qui tentent de manipuler des modèles AI ou d’exposer des données sensibles.
• Network content filtering peut bloquer les téléversements de fichiers sensibles vers des services AI non approuvés.
• URL filtering and threat intelligence renforcent la protection contre les sites web malveillants ou risqués.
• Cloud firewall for remote networks ajoute une application plus granulaire des stratégies pour le trafic des agences et des sites distants.
• iOS support and remote network connectivity étendent la protection à davantage de scénarios utilisateurs et appareils.

Nouveautés en préversion publique

Microsoft a également présenté plusieurs fonctionnalités en préversion visant une plus grande flexibilité de déploiement :

• BYOD with client in Entra Private Access pour un accès Zero Trust depuis des appareils non gérés.
• Explicit Forward Proxy for Entra Internet Access pour prendre en charge les appareils sans agent et les appareils hérités via des fichiers PAC.
• Secure Browser Integration pour Microsoft Edge géré par Intune, avec inspection TLS et application des stratégies.
• Shadow MCP visibility pour identifier les serveurs MCP non autorisés ou à haut risque et surveiller les chemins de trafic liés à l’AI.

Nouveautés dans Entra Private Access

Pour les applications privées, Microsoft poursuit sa transition loin des VPN hérités :

• External User Access sécurise les partenaires et les sous-traitants avec des contrôles Zero Trust.
• Intelligent Local Access améliore l’efficacité du routage afin de réduire la latence et d’éviter un backhauling inutile.

Pourquoi c’est important pour les administrateurs IT

Ces mises à jour sont importantes, car l’adoption de l’AI progresse plus vite que de nombreux programmes de gouvernance. Entra Internet Access offre aux administrateurs une meilleure visibilité sur l’usage du shadow AI et des contrôles renforcés pour prévenir les fuites de données et les menaces spécifiques à l’AI. Dans le même temps, Entra Private Access étend les options d’accès sécurisé pour les sous-traitants, les appareils non gérés et les environnements hybrides.

Prochaines étapes

Les équipes IT devraient vérifier si les stratégies actuelles couvrent les outils AI, les appareils non gérés et les utilisateurs externes. Si vous utilisez déjà Microsoft Entra, c’est le bon moment pour évaluer les nouveaux contrôles généralement disponibles et tester des fonctionnalités en préversion comme Secure Browser Integration et l’accès BYOD. Les organisations qui s’appuient encore sur des approches traditionnelles de VPN et de filtrage web devraient également déterminer si Global Secure Access peut simplifier l’application de Zero Trust.