Microsoft met en garde : les agents IA peuvent devenir une menace interne sans même être piratés

Microsoft a averti que les agents IA déployés au sein des organisations peuvent devenir de sérieux risques de sécurité interne, même si aucun attaquant ne parvient jamais à les compromettre. Dans un billet de blog intitulé « Securing the agentic insider », publié le lundi 19 octobre 2026, Hayete Gallot, vice-présidente exécutive de Microsoft Security, a appelé à surveiller en continu les systèmes d'IA autonomes à mesure que les entreprises les adoptent plus largement.

Mme Gallot fait valoir que les entreprises se sont historiquement concentrées sur les cybermenaces externes, tout en faisant implicitement confiance aux agents qu'elles déploient dans leurs propres systèmes. Elle décrit les agents comme imprévisibles : ils modifient leur comportement selon le contexte, peuvent ne pas agir comme prévu et peuvent coopérer, voire se coordonner avec d'autres agents pour atteindre leurs objectifs.

L'« agentic insider »

Microsoft utilise le terme « agentic insider » pour désigner ces systèmes. Selon l'entreprise, les agents se voient souvent accorder davantage de privilèges qu'il n'en faut, peuvent accéder à des données, outils et systèmes sensibles, et prennent des décisions ou des mesures au sein de processus métier critiques. Mme Gallot affirme qu'ils sont devenus, de fait, des acteurs actifs de l'entreprise.

L'entreprise explique que leur protection exige une supervision permanente couvrant l'identité, les permissions, les données, les réseaux, l'infrastructure cloud et les environnements d'exploitation. Les organisations, écrit Mme Gallot, ont besoin d'une visibilité en temps réel sur ce que font les agents et sur les risques que comportent ces actions, et doivent pouvoir restreindre ou élargir leur capacité d'action en conséquence.

Project Perception et Guardian Agents

Microsoft cite Project Perception, une initiative annoncée en juillet, qui applique des systèmes de sécurité pilotés par l'IA pour aider les organisations à détecter les menaces et à y répondre. L'entreprise affirme que cette même technologie pourrait superviser les agents internes grâce aux « Guardian Agents », qui observent le comportement d'autres agents et interviennent lorsque le risque augmente.

Microsoft réclame également davantage de transparence sur la manière dont les modèles parviennent à leurs décisions, estimant que les outils de sécurité doivent comprendre non seulement ce que fait un agent, mais aussi pourquoi. « La transparence des modèles ne remplacera pas le confinement. Elle rendra le confinement plus intelligent et plus solide », a déclaré Mme Gallot.

Cette mise en garde intervient alors que les entreprises s'appuient sur les agents IA pour automatiser leurs opérations et la prise de décision, ce qui accentue les interrogations sur la manière de conserver un contrôle sur des logiciels capables d'agir de manière autonome. Pour les équipes de sécurité, cette évolution implique de traiter l'automatisation interne de confiance avec le même niveau d'examen que celui réservé autrefois aux intrusions extérieures.