La Semaine en IA N° 1 · Le recueil du dimanche ·
Qui tient les clés des agents d'IA ?
En une semaine, les agents d'IA ont reçu une identité chez IBM, un budget chez Anthropic, un moyen de payer chez Shopify et quatre nouvelles façons de se faire détourner, décrites par CrowdStrike. Ce recueil relie les faits de la semaine à six mois d'annonces et pose la question qui compte pour une direction : qui autorise, qui paie, qui coupe.
Du 26 octobre au 1er novembre, les annonces se sont succédé sans laisser de place au recul. IBM a présenté le 27 octobre un registre d'identité et un interrupteur d'arrêt pour les agents. SAP a ouvert le même jour sa passerelle aux agents d'autres éditeurs. Le 28 octobre, Anthropic a ajouté des budgets partagés à Claude Enterprise et Shopify a permis à des assistants d'IA de payer à la place du client. En face, CrowdStrike, Cursor, Symantec et Cisco Talos ont décrit, du 29 au 31 octobre, quatre manières de détourner un agent ou de s'en servir contre vous. Lu d'un seul tenant, ce fil raconte une chose : l'agent n'est plus un assistant qui propose, c'est un acteur qui agit, dépense et installe. Deux semaines plus tôt, le 14 octobre, OpenAI avait fixé au 14 janvier 2027 le retrait de GPT-4o et de GPT-4.1 ; le 21 octobre, les États membres de l'Union européenne ont arrêté leur position sur l'usage des données personnelles pour entraîner les IA.
Pour une direction, la question n'est plus de savoir si les agents d'IA arrivent, mais qui leur remet les clés. Cinq thèmes, à lire dans l'ordre : le contrôle, le détournement, la dépense, la dépendance, le droit.
Une identité, un budget, un interrupteur : des papiers pour les agents
IBM a annoncé le 27 octobre un service Agent Identity qui donne à chaque agent un propriétaire, un statut et des droits, disponible dès maintenant, et un interrupteur d'arrêt encore en version d'essai. SAP a ouvert le même jour sa passerelle Agent Gateway aux agents d'autres éditeurs, avec une règle écrite noir sur blanc : découvrir un agent ne donne pas le droit de l'appeler. Anthropic a ajouté le 28 octobre à Claude Enterprise des budgets mensuels par groupe, avec une alerte par courriel à 50, 75, 95 et 100 % de l'enveloppe, les plafonds individuels restant actifs. Ces trois annonces ferment une séquence de six mois. Microsoft présente dans sa documentation, mise à jour le 1er mai, Entra Agent ID comme disponible : un agent y reçoit une identité propre, et les connexions des agents jugés à risque peuvent être bloquées. Anthropic avait déjà donné en juillet, pour ses agents gérés, un plafond de dépense par session qui met l'agent en pause quand le budget est atteint. L'OWASP, association de référence en sécurité des applications, a publié fin 2025 son classement des dix risques des applications à base d'agents : l'abus d'identité y figure en troisième position, et l'interrupteur d'arrêt y est recommandé. Pour Dinesh Nirmal, vice-président senior d'IBM Software, les gagnants de l'IA en entreprise « changent la façon dont leur activité tourne, ils n'ajoutent pas simplement plus d'IA ». L'éditeur vend la solution, il faut le garder en tête. Les chiffres disent surtout le retard. IBM reprend deux données de Gartner : plus de 150 000 agents par entreprise du Fortune 500 d'ici 2028 et 13 % seulement d'organisations s'estimant correctement gouvernées. Deloitte, qui titre son enquête d'avril 2026 auprès de 3 235 responsables dans 24 pays sur des agents déployés plus vite que leurs garde-fous, compte 21 % d'organisations dotées d'une gouvernance mature des agents. Mon point de vue : une identité d'agent sans propriétaire nommé dans l'organigramme est une case de plus dans une console. Le registre utile est celui que la DAF et la DSI lisent ensemble, avec un nom, un budget et un bouton. Ce bouton, chez IBM, n'est pas encore vendu. Ne l'inscrivez pas comme acquis dans votre plan 2027.
La suite est réservée aux abonnés
Lisez la suite de la Semaine en IA en vous abonnant, gratuitement
Le même abonnement que la newsletter Radar IA : vous recevez les actus en semaine et les articles du week-end, au rythme que vous choisissez. Déjà abonné ? Ouvrez l'article depuis le lien de votre dernière newsletter : la suite s'affiche automatiquement.
Cet article vous a été utile ? Partagez-le : https://exyvia.com/week-end/qui-tient-les-cles-des-agents-ia-2
Précédemment dans La Semaine en IA
Premier numéro de la rubrique.
Le prochain La Semaine en IA paraît dimanche soir.