Sécurité
L’Espagne enregistre la première fuite de données déclarée par un agent IA
Aucun agent détourné, aucun modèle compromis : l’intrusion vient de l’autonomie accordée, et c’est l’organisation qui a déployé l’agent qui a dû la déclarer.
Le déploiement des agents IA en entreprise souffre aujourd’hui d’une fragmentation extrême. Entre les copilotes intégrés, les scripts personnels et les agents open-source, les organisations font face à une prolifération d’identités non-humaines agissant hors de tout cadre de contrôle. Lens Agents propose de résoudre cette friction en offrant un plan de gestion unique, capable de superviser les agents quel que soit leur environnement d’exécution (local ou cloud). Cette approche répond au besoin de définir des politiques de droits, d’auditer les actions en temps réel et de maîtriser les coûts de tokens. En intégrant les standards de conformité (SOC2, ISO), ce type de solution tente de transformer le gadget autonome en composant structurant du système d’information.
Lancement d’une plateforme de gouvernance pour agents IA permettant de centraliser les politiques d’accès, l’auditabilité des actions et la gestion des coûts sur des environnements hybrides.
Nous passons d’une phase de Rassurance (faire confiance aux promesses des éditeurs) à une phase d’Assurance (vérification systémique). Lens Agents réduit la Viscosité de validation en donnant aux DSI les moyens d’autoriser l’autonomie des machines sans sacrifier la sécurité. C’est l’embryon de ce que nous nommons l’Infrastructure Agentique : l’agent cesse d’être un outil isolé pour devenir une ressource managée.
N’autorisez pas le déploiement d’agents sans un plan de contrôle centralisé ; l’autonomie sans auditabilité n’est pas une accélération, c’est une dette de sécurité.
Court terme · 0–3 mois Adoption par les équipes DevOps pour encadrer les assistants de code et les scripts d’automatisation « agentisés ».
Moyen terme · 6–18 mois L’identité non-humaine (NHI) devient le premier périmètre de gestion des accès, dépassant en volume et en complexité la gestion des identités humaines.
Sécurité
Aucun agent détourné, aucun modèle compromis : l’intrusion vient de l’autonomie accordée, et c’est l’organisation qui a déployé l’agent qui a dû la déclarer.
Sécurité
Un registre de skills est une chaîne d’approvisionnement logicielle qui n’en a ni les contrôles ni le vocabulaire : ni revue humaine, ni outillage fiable, ni signal exploitable dans les métadonnées.
Gouvernance
Un groupe d’agents qui tourne longtemps produit des normes internes que personne n’a écrites. L’organisation qui en déploie un met en service un collectif dont elle ne contrôle pas les règles.