Le point de départ de la plupart des équipes informatiques
-
Pour l’instant, nous n’utilisons pas vraiment d’agents d’IA
Le nombre d’agents au sein de l’écosystème Microsoft 365 a été multiplié par 15 par rapport à l’année précédente. Ils s’activent lorsqu’un employé installe une extension ou active une fonctionnalité de Copilot. Si l’entreprise utilise Microsoft 365, il y a de fortes chances que des agents IA y soient déjà opérationnels, même s’ils n’ont jamais été officiellement déployés.
-
Nous disposons déjà d’une stratégie concernant l’IA qui prévoit ce cas de figure
Une stratégie définit ce qui doit être fait. Mais cette visibilité met en évidence l’étendue potentielle des répercussions : si un employé partage ses droits d’accès avec un agent IA, ce dernier pourra accéder aux mêmes systèmes.
Une meilleure visibilité sur les accès humains permet de prendre des décisions fondées sur les risques pour déterminer s’il convient d’autoriser l’utilisation de l’outil et, le cas échéant, à qui.
-
Notre console d’administration 365 répond à tous nos besoins
La console d’administration présente uniquement les éléments gérés par Microsoft, et non les agents s’authentifiant à l’aide des identifiants des employés ni ceux intégrés à des applications tierces. C’est précisément là que résident les risques les plus élevés.
Éliminez le manque de visibilité grâce à LastPass Business Max.
L’identification de la Shadow AI permet de savoir quels outils d’IA sont employés par les collaborateurs, notamment ceux qui ne sont pas autorisés et qui contournent l’authentification unique (SSO). Les consignes d’utilisation de l’IA alertent les employés en temps réel avant qu’ils ne communiquent leurs identifiants ou des données sensibles à des tiers. Tout fonctionne à partir de l’extension de navigateur LastPass déjà utilisée par l’équipe, sans qu’il soit nécessaire de déployer d’agents ou de proxys supplémentaires.
Par où commencer pour mettre en place une gouvernance de l’IA agentique ?
Les organisations qui progressent dans le domaine de la gouvernance de l’IA agentique partagent un point de départ commun : elles commencent par la visibilité, et non par les stratégies. Il est impossible d’élaborer une stratégie pertinente sur les droits d’accès des agents tant que les processus déjà en cours d’exécution et les identifiants utilisés par ces agents ne sont pas connus.
-
Étape 1 : Identifier les éléments connectés à votre environnement
Avant de pouvoir mettre en place une gouvernance et avant même de pouvoir suivre les actions agentiques, il est nécessaire de savoir quels sont outils d’IA qui se connectent aux systèmes de l’entreprise. Le rapport LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS explique pourquoi les outils traditionnels ne parviennent généralement pas à mettre en évidence ces liens.
-
Étape 2 : hiérarchiser les points d’accès présentant le plus grand risque
Tous les outils d’IA ne présentent pas le même niveau de risque. Les comptes associés à des agents et dont les mots de passe ont été réutilisés ou ont été compromis constituent la principale source de vulnérabilité.
-
Étape 3 : Orienter le comportement grâce à des règles adaptées au contexte
De nombreuses organisations constatent que la gouvernance fonctionne mieux lorsque les employés bénéficient de conseils dès lors qu’ils accèdent aux systèmes. Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS analyse les approches que les responsables de la sécurité jugent les plus efficaces pour réduire les accès à risque sans freiner l’innovation.
Vous souhaitez savoir comment 412 responsables informatiques gèrent la gouvernance de l’IA agentique, dans un contexte où le niveau de confiance reste faible, et quelles mesures de contrôle sont de plus en plus utilisées ?
Le rapport d’étude LastPass 2026 sur l’état de la sécurité de l’IA et du SaaS révèle pourquoi la visibilité sur l’adoption des outils d’IA devient le point de départ de la gouvernance et sur quoi les organisations tournées vers l’avenir vont désormais concentrer leurs efforts.
