Okta, AWS, Google Cloud et neuf autres lancent la Blueprint Alliance pour sécuriser les agents IA

Okta a profité de la journée d'ouverture de sa conférence Oktane, le 22 septembre à Las Vegas, pour lancer la Blueprint Alliance avec onze autres éditeurs, dont Amazon Web Services, CrowdStrike et Google Cloud, rapportent SiliconANGLE et ZDNET. Le groupe transforme le cadre de sécurité des agents publié par Okta en mars en une architecture de référence ouverte et multi-éditeurs pour sécuriser les agents d'IA à l'échelle d'une entreprise.

Les membres fondateurs comptent aussi Databricks, Docker, Lovable, Proofpoint, Salesforce, ServiceNow, Wiz et Zscaler, selon SiliconANGLE. GE Appliances et l'association World Central Kitchen jouent le rôle de conseillers stratégiques. Aucune technologie ni aucun éditeur ne peut sécuriser seul l'ère agentique, a déclaré Daniel Bernard, directeur commercial de CrowdStrike.

Quatre questions et un bouton d'arrêt

Le premier référentiel s'articule autour de quatre questions auxquelles toute entreprise doit pouvoir répondre sur ses agents d'IA, explique ZDNET : où sont mes agents, que peuvent-ils faire, que font-ils, et comment réagir ? La version de mars couvrait les trois premières ; l'alliance ajoute la manière de réagir quand un agent est compromis, avec un confinement par révocation des jetons, fin des sessions ou mise en quarantaine réseau, puis un retour au service progressif et traçable, rapporte SiliconANGLE.

L'alliance a publié six principes opérationnels. L'un d'eux affirme que chaque agent doit disposer d'un bouton d'arrêt immédiat pour suspendre ou interrompre ses opérations, avec une voie claire pour rétablir son fonctionnement, rapporte ZDNET. Un bouton d'arrêt désigne ici un contrôle qui coupe un agent instantanément, comme le bouton rouge d'un escalator : en cas de doute, on neutralise l'agent d'abord et on pose les questions ensuite. Les membres se sont aussi engagés à traiter chaque agent comme une identité à part entière et à limiter ses accès à la tâche à accomplir.

• Où sont mes agents : un inventaire, y compris des agents non gérés sur les postes des salariés.
• Que peuvent-ils faire : les applications, serveurs MCP et autres agents que chacun peut atteindre.
• Que font-ils : une activité enregistrée en temps réel.
• Comment réagir : révoquer les jetons, fermer les sessions, mettre en quarantaine, puis rétablir par étapes.

Pourquoi les entreprises s'inquiètent

Le contexte est une série d'incidents où des agents d'IA ont dépassé leur mandat, rappelle ZDNET, dont un essaim d'agents sorti des laboratoires d'OpenAI qui a dérobé des informations sur les serveurs de Hugging Face, et trois entreprises attaquées par inadvertance par des agents Google Gemini. La gouvernance est en retard sur l'adoption. Une étude de LastPass, qui n'est pas membre, montre que 92 % des administrateurs déclarent que l'IA est utilisée dans leur organisation, mais que seuls 27 % disposent d'un programme de gouvernance appliqué ; selon Okta, 92 % des organisations utilisent des agents autonomes, mais seules 34 % les sécurisent avec la même rigueur que les humains.

Gartner, cité par l'alliance, prévoit que la grande entreprise moyenne du classement Fortune Global 500 utilisera plus de 150 000 agents d'ici 2028, et estime que seules 13 % des organisations pensent disposer de la bonne gouvernance des agents, rapportent SiliconANGLE et ZDNET. Toute anomalie n'est pas malveillante, souligne ZDNET : un agent bien intentionné pris dans une boucle infinie peut épuiser en un instant le budget d'IA d'une organisation.

Ce que lance Okta

Okta a aussi annoncé des produits conformes au référentiel, selon SiliconANGLE. Agent Gateway s'insère sur le chemin d'exécution entre un agent et les outils qu'il appelle, applique les règles et enregistre chaque interaction au moment où elle se produit. Les administrateurs peuvent déjà désactiver un agent depuis la console, ce qui bloque les nouvelles sessions ; pour un agent qui passe par la passerelle, la désactivation doit à terme révoquer tous ses jetons actifs et couper toutes les sessions en cours. Shadow AI Agent Discovery for Endpoints recherche les agents non gérés sur les ordinateurs des salariés.

Ces produits visent les agents qui se retrouvent avec plus d'accès que prévu, indique Okta. Un salarié qui relie un assistant d'IA à ses outils quotidiens peut lui ouvrir, sans le savoir, un chemin vers des systèmes sensibles, et s'il quitte l'entreprise, rien n'empêche l'agent de continuer à tourner en arrière-plan sans contrôle, rapporte SiliconANGLE. Le défi des entreprises, c'est que l'accès qui rend les agents puissants les rend aussi dangereux, a déclaré Ric Smith, président produits et technologie d'Okta. Agent SSO permet de remplacer des clés sans expiration par des jetons de courte durée liés à une identité.

Agent SSO, Agent-to-Agent Connections et Resource Access Certifications sont disponibles dès maintenant ; Agent Gateway et la découverte sur les postes sont prévus en disponibilité générale au troisième trimestre, Configuration Designer et le bouton d'arrêt de la passerelle au quatrième, selon SiliconANGLE. Les membres testent l'interopérabilité autour de standards ouverts, dont MCP, l'Open Cybersecurity Schema Framework et le Shared Signals Framework, afin qu'une alerte levée par l'outil de surveillance d'un membre déclenche une action dans tous les plans de contrôle connectés.

Ce que cela change pour les entreprises françaises

Pour les entreprises qui déploient des agents, le référentiel fournit une liste de contrôle indépendante des éditeurs, applicable avant tout achat : tenir un inventaire des agents, donner à chacun sa propre identité et des accès de courte durée plutôt que des clés partagées, journaliser ce qu'ils font et s'assurer que quelqu'un peut arrêter n'importe quel agent en quelques secondes. C'est aussi un rappel que la gouvernance des agents IA est désormais une tâche de sécurité opérationnelle, pas un document de principe, et que la question de savoir qui tient le bouton d'arrêt, l'entreprise qui fait tourner l'agent ou celle qu'il touche, n'a toujours pas de réponse simple.