Les leaders de la cybersécurité sont confrontés à un point d'inflexion alors que la sécurité de l'IA agentique devient le défi déterminant du paysage des menaces de cette année, avec des attaquants et des défenseurs se précipitant pour exploiter des outils autonomes à une vitesse et à une échelle sans précédent.
Cette urgence était pleinement visible lors de la première journée de Black Hat USA 2026, où des agents d’IA autonomes ont dominé les briefings et les conversations dans les couloirs. À mesure que les agents entrent en production et accèdent à des systèmes sensibles, le besoin de nouveaux modèles de gouvernance se heurte à un marché qui cherche encore à opérationnaliser le contrôle, selon Jon Oltsik (photo, à gauche), analyste principal en résidence chez theCUBE Research.
« C'est certainement sans précédent en termes d'ampleur et de rapidité », a déclaré Oltsik. « Je commence à entendre dire que c'est un problème gérable, mais il faut s'y attaquer avec stratégie, intelligence et trouver le bon équilibre entre les personnes, les processus et la technologie. Je ne pense pas que beaucoup d'entreprises le fassent, mais celles qui le font le font. »
Oltsik et Krista Case (à droite) ont terminé la première journée de couverture de Black Hat USA, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont discuté de la manière dont les entreprises naviguent dans la sécurité de l’IA agentique, la gouvernance des identités et la cyber-résilience dans un paysage de menaces en évolution rapide. (* Divulgation ci-dessous.)
L’identité apparaît comme le point de contrôle de la sécurité de l’IA agentique
Au-delà du cycle de battage médiatique, les praticiens se concentrent sur l’identité comme couche critique pour la gestion des agents autonomes, a noté Case. Les droits statiques ne suffisent plus lorsqu’un agent peut improviser pour atteindre un objectif.
« Si vous demandez à un agent d'accomplir une tâche, il fera tout ce qu'il doit faire ou tout ce qu'il peut faire pour accomplir cette tâche », a déclaré Oltsik. « Et une partie de cela peut être un comportement malveillant. C'est donc là que je pense que l'identité, les identités non humaines, les identités agentiques, c'est là le défi, et ce n'est pas statique, c'est très dynamique. »
La visibilité doit précéder qu'une couche de contrôle puisse fonctionner, a noté Oltsik, décrivant le processus comme séquentiel plutôt que simultané : les organisations doivent d'abord savoir quels agents existent et ce qu'ils touchent avant de pouvoir les gouverner. Cette discipline s’étend à la résilience, où les RSSI sont confrontés à des pressions pour prouver que les systèmes peuvent continuer à fonctionner même après une faille.
« Nous devons être beaucoup plus sensibles à l'endroit où se situe l'humain dans la boucle », a déclaré Oltsik. « Nous devons guider cette technologie. Nous devons comprendre cette technologie. Mais les humains sont toujours nécessaires pour prendre des décisions, et le seront. »
Voici l'interview vidéo complète, faisant partie de la couverture de Black Hat USA par SiliconANGLE et theCUBE :
(* Divulgation : TheCUBE est un partenaire média payant pour Black Hat USA. Les sponsors de la couverture de l'événement theCUBE n'ont pas de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
