Rubrik Agent Identity : sécuriser les agents IA

Rubrik Agent Identity : sécuriser les agents IA

Temps de lecture : 3 min

Points clés à retenir

  • Identité propre : chaque agent IA reçoit une identité dédiée, semblable à celle d’un utilisateur humain.
  • Contrôle granulaire : autorisations temporaires, politiques avant exécution et blocage des actions non conformes.
  • Surveillance complète : visibilité sur les agents actifs et pistes d’audit pour tout mouvement.

Les agents IA ne se contentent plus de répondre à des questions : ils agissent directement dans vos systèmes, prennent des décisions et manipulent des données sensibles. Et si cette autonomie fait gagner un temps précieux, elle ouvre aussi une brèche de sécurité majeure. Soyons clairs : les modèles d’accès traditionnels, conçus pour des humains, ne sont plus adaptés à ces acteurs logiciels. C’est exactement le problème que Rubrik entend résoudre avec sa nouvelle solution, Agent Identity.

Un constat alarmant : les agents IA surclassent la sécurité

Avant de parler de la solution, parlons du problème. L’étude menée par Zero Labs auprès de plus de 1 600 professionnels IT et cybersécurité est sans appel : 86 % des responsables estiment que les agents IA dépasseront les capacités de protection de leur organisation dans les douze prochains mois. Pire encore, seulement 23 % d’entre eux ont une visibilité complète sur les agents actifs dans leur environnement. En pratique, cela signifie que la majorité des entreprises ignorent qui fait quoi, avec quels accès et sur quels systèmes.

Cette absence de contrôle est d’autant plus préoccupante que 88 % des répondants s’inquiètent de leur capacité à respecter leurs objectifs de temps de reprise (RTO) face aux menaces liées à l’IA agentique. Si un agent autonome commet une erreur ou est détourné, les conséquences opérationnelles peuvent être désastreuses.

Agent Identity : donner une identité aux agents IA

Pour répondre à ces enjeux, Rubrik lance Agent Identity, intégrée à sa plateforme Agent Cloud. Le principe ? Chaque agent IA se voit attribuer une identité propre, comparable à celle d’un utilisateur humain ou d’une application. Cette identité permet de déterminer avec précision quelles actions l’agent est autorisé à effectuer, et dans quelles conditions.

Ce qui fait vraiment la différence, c’est la capacité à identifier et surveiller les agents IA, y compris ceux qui utilisent le protocole Model Context Protocol (MCP). La solution peut également attribuer des autorisations temporaires via des mécanismes d’accès just-in-time (JIT), contrôler les appels d’outils, appliquer des politiques avant exécution et tracer toutes les activités. Autant de fonctionnalités qui manquent cruellement aux approches traditionnelles.

Un contrôle renforcé au moment de l’action

Côté technique, Agent Identity sécurise chaque appel d’outil MCP en le passant au crible. Les requêtes sont analysées via le framework SAGE puis confrontées aux politiques de sécurité de l’entreprise. L’identité de l’agent est ensuite authentifiée à l’aide de jetons d’accès temporaires. Si une action ne respecte pas les règles, elle est bloquée avant même d’être exécutée.

Autre atout non négligeable : la fonctionnalité Agent Rewind, qui permet d’annuler certaines actions réalisées par des agents autonomes. De quoi rassurer les équipes de sécurité qui redoutent les erreurs ou les comportements inattendus.

Enfin, pour une mise en place rapide, Rubrik annonce des intégrations natives avec Okta et Microsoft Entra ID, les plateformes d’identité les plus répandues en entreprise. De quoi s’appuyer sur l’existant sans réinventer la roue.

Et concrètement, qu’est-ce que ça change pour vous ?

En pratique, cette solution apporte une réponse concrète à un problème que de nombreuses entreprises commencent seulement à mesurer. Avec Agent Identity, vous obtenez :

  • Une visibilité complète sur les agents actifs et leurs actions.
  • Un contrôle granulaire des autorisations, avec la possibilité de restreindre ou de révoquer les accès à tout moment.
  • Une piste d’audit fiable pour répondre aux exigences de conformité.
  • La possibilité de bloquer les actions non conformes avant qu’elles ne causent des dégâts.

    • Évidemment, aucune solution n’est parfaite. L’efficacité d’Agent Identity dépendra de la qualité des intégrations et de la gestion des phases de test. Mais c’est un pas dans la bonne direction pour apprivoiser l’IA agentique en toute sécurité.