Microsoft étend Project Perception pour contenir les agents d’IA internes
Microsoft étend Project Perception afin de surveiller et contenir les agents d’IA déployés à l’intérieur des entreprises. Le dispositif combine découverte des agents, identité dédiée, calcul dynamique du risque et supervision continue par des Guardian Agents.
Pourquoi c'est important
Pour les organisations qui déploient des agents dotés d’accès métiers, le modèle de sécurité proposé sépare explicitement l’intelligence du modèle de l’autorité qui lui permet d’agir. Il transpose aux agents les principes d’identité propre, de moindre privilège et de confinement en temps réel.
Resume
Les nouveaux contrôles s’appuient sur des signaux provenant de l’identité, des données, des terminaux, du réseau, du cloud et de l’environnement d’exécution. Microsoft prévoit d’ajuster les permissions selon le risque et la tâche, tout en conservant des traces permettant aux équipes de sécurité d’examiner les décisions prises.
Le point a retenir
Un agent d’entreprise devient une identité à gouverner en continu, pas une simple extension des droits de son utilisateur.
Sources vérifiées
- https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/
- https://techcrunch.com/2026/10/19/microsoft-says-ai-agents-are-like-insider-threats-as-frontier-models-cant-be-trusted/
- https://indianexpress.com/article/technology/artificial-intelligence/microsoft-expands-project-perception-to-monitor-contain-rogue-ai-agents-inside-enterprises-10928884/
Texte source original
Microsoft a présenté le 19 octobre une extension de Project Perception consacrée aux agents d’IA déjà présents dans les entreprises. L’entreprise les décrit comme des « insiders agentiques » : des systèmes parfois très privilégiés, capables d’accéder à des données, des outils et des processus critiques, même lorsqu’ils n’ont pas été compromis par un attaquant. Le dispositif rassemble des signaux issus de l’identité, des données, des terminaux, du réseau, du cloud et de l’environnement d’exécution. Ces signaux servent à découvrir les agents, à leur attribuer une identité et un périmètre de permissions, puis à recalculer le risque associé à leurs actions. Des Guardian Agents, dont des agents bleus et verts, doivent superviser les actions et appliquer des réponses graduées lorsque le risque augmente. La promesse opérationnelle est de conserver un contrôle déterministe autour de modèles non déterministes. Les équipes humaines restent responsables des politiques, des seuils d’approbation et de l’analyse des traces. Microsoft présente cette architecture comme un moyen de limiter les privilèges et de réagir à la vitesse des agents ; l’annonce ne fournit toutefois pas de mesure indépendante de son efficacité sur des déploiements clients.