← Accueil actu | Salle du marché

4 000 agents IA fantômes et un mauvais prompt : RSA mise sur l'identité des agents

2026-11-03 · Source:MarkTechPost

Les modules Discover et Secure d'Agent ID sortent le 16 novembre 2026, associant la visibilité des serveurs MCP à l'application des politiques appel par appel pour la finance, l'administration, la santé et les infrastructures critiques.

Un seul prompt a suffi. Dans l'incident que Jim Taylor, de RSA, invoque pour cerner l'enjeu, un unique prompt défectueux a mis à bas le Salesforce d'une entreprise — un agent autonome exécutant une instruction qu'aucun humain n'avait validée.

L'anecdote s'accompagne d'un chiffre plus éloquent. RSA évalue le problème de l'ombre à 4 000 agents IA opérant au sein d'une seule entreprise hors du champ de vision des équipes de sécurité, et c'est à The AI Conference à San Francisco qu'il a choisi de lancer Agent ID, une plateforme de sécurité de l'identité conçue pour l'IA agentique dans la finance, l'administration, la santé et les infrastructures critiques.

La plateforme se présente sous forme de trois modules aux missions distinctes. Discover joue le rôle de couche de reconnaissance, révélant aussi bien les agents IA autorisés que les agents fantômes, ainsi que les serveurs MCP qui connectent les agents aux outils d'entreprise. Secure occupe une position différente dans la pile : une passerelle en ligne qui vérifie chaque appel d'outil au regard des politiques au moment où il se produit, plutôt que de s'en remettre à une approbation unique accordée au déploiement. Govern, le troisième module, cible la charge d'audit en faisant correspondre les preuves à 10 cadres réglementaires.

Pour les responsables des achats, le calendrier est concret : Discover et Secure sortent le 16 novembre 2026.

La séquence est parlante. La visibilité et l'application en temps réel précèdent le reporting de conformité, selon la logique qu'un agent que personne ne voit est un agent que personne ne peut gouverner. La couverture explicite des serveurs MCP est tout aussi délibérée — à mesure que le protocole se fige en route standard entre agents et outils, un point de terminaison MCP absent de l'inventaire se trouve par définition hors du périmètre de contrôle. La question opérationnelle que les acheteurs éprouveront après la date de sortie de novembre est de savoir si l'inspection appel par appel passe proprement à l'échelle sur des milliers d'agents.

Pour les banques, les administrations, les hôpitaux et les opérateurs d'infrastructures critiques, l'argumentaire est sans détour : ce n'est pas le modèle qui constitue le point de contrôle — c'est l'identité, et la plupart des identités agentiques sont aujourd'hui invisibles.

Mots-clés: RSA · Agent ID · Jim Taylor · AI Agent Security · MCP Servers · AI Governance


À lire aussi


萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle