Agents IA au travail : qui contrôle leurs accès ?

Que propose l’annonce Microsoft du 19 octobre ?

Microsoft présente une extension de Perception à la surveillance et au contrôle des agents qui travaillent dans l’entreprise. Dans son annonce française du 19 octobre 2026, Hayete Gallot, dirigeante de Microsoft Security, rappelle que Perception avait déjà été annoncé en juillet pour la défense face aux attaques extérieures. L’extension vise les risques liés aux agents internes : identifier leur activité, suivre le risque et adapter leur capacité à agir.

Le billet technique publié le même jour par Nadim Abdo précise l’approche : une identité propre à l’agent, des autorisations limitées à la tâche et à sa durée, et des contrôles appliqués en dehors du modèle d’IA. Selon Microsoft, certaines actions pourraient nécessiter une approbation humaine, tandis qu’une évolution du risque pourrait entraîner une réduction des droits ou un arrêt de l’agent.

Ce sont des capacités annoncées par le fournisseur, pas une évaluation indépendante. Ces textes ne suffisent ni à établir leur disponibilité générale dans toutes les entreprises ni à garantir leur efficacité dans votre environnement.

Ce que cela change pour vous : avant de déléguer, il faut préciser qui autorise l’agent à agir et qui répond de la décision.

Pourquoi la sécurité des agents IA en entreprise ne tient-elle pas dans une consigne ?

Un prompt, c’est l’instruction adressée à l’IA. Il décrit le comportement attendu, mais ne constitue pas une restriction logicielle. Écrire « ne modifie aucun dossier » ne retire pas un droit de modification déjà accordé à l’agent. Pour savoir ce qui est réellement possible, il faut examiner ses connexions et ses autorisations, pas seulement relire les phrases données au départ.

Un agent IA peut utiliser des outils pour accomplir une tâche. Il peut donc, selon ses accès, consulter un dossier, produire un brouillon ou déclencher une action. Pour les repères de base, notre guide pour comprendre les agents IA détaille cette différence.

Le principe de limiter les droits au besoin existait avant cette annonce. Dans sa fiche sur la gestion des habilitations du 13 mars 2024, la CNIL, autorité française de protection des données personnelles, recommande de limiter les accès aux missions, de faire valider les demandes et de retirer les permissions devenues inutiles. Appliquer cette discipline à une délégation confiée à un agent est notre recommandation éditoriale.

• La consigne indique ce que l’agent doit faire.
• L’autorisation détermine ce que le logiciel lui permet de faire.
• La validation désigne qui accepte une action précise avant son exécution.

Qu’est-ce que cela change au support, dans la vente et dans l’analyse ?

La frontière utile passe entre préparer un travail et engager l’entreprise. Résumer une demande ne nécessite pas les mêmes pouvoirs que réinitialiser un accès. Préparer une proposition commerciale ne vaut pas autorisation d’accorder une remise. Dans ces exemples fictifs, la frontière proposée place une validation avant qu’une action produise un effet sur un compte, un client ou une décision.

Une synthèse peut être juste tout en contenant une information qui ne doit pas sortir du service. Une réponse polie peut être adressée au mauvais client. Relire le texte ne suffit donc pas : il faut aussi vérifier ce qui sera envoyé, à qui et avec quel effet.

Quelle compétence métier faut-il développer pour bien déléguer ?

La compétence à travailler est la capacité à définir une mission vérifiable, puis à reconnaître ses exceptions. Le salarié connaît le sens du dossier et les conséquences d’une erreur ; l’équipe informatique sait configurer les protections. Cette répartition permet de discuter d’un besoin concret sans demander à chaque utilisateur de devenir spécialiste de la sécurité.

La publication de la CNIL sur l’utilisation de l’IA générative, datée du 18 juillet 2024, souligne déjà les limites des résultats produits, leur nécessaire vérification et l’importance d’un cadre d’utilisation. Ce rappel précède l’actualité d’octobre.

À préparer dans votre équipe :

• Nommer le résultat attendu : un brouillon à relire, une proposition de classement ou un compte rendu.
• Préciser la source qui fait référence et les informations qui restent hors périmètre.
• Définir le cas où l’agent doit s’arrêter et transmettre le dossier à une personne.
• Documenter la validation : ce qui a été contrôlé, par qui et pour quelle action.

Ces repères prolongent les compétences utiles pour travailler avec un agent IA. Une validation doit porter sur une action compréhensible, avec ses données et son destinataire visibles, pour permettre une décision réelle.

Quelles questions emporter à son responsable ?

Commencez par une tâche réelle et demandez ce qui est effectivement autorisé dans les outils. La discussion devient plus précise avec « préparer le suivi de ce client » qu’avec « automatiser le commercial ». Cette fiche est un point de départ à adapter avec votre responsable et l’équipe informatique.

Si la réponse à une question reste inconnue, notre conseil est de limiter la mission à la préparation, dans le périmètre déjà autorisé, jusqu’à clarification. Un accès supplémentaire mérite une justification liée au travail demandé.

Quelles décisions garder sous contrôle humain ?

Gardez une validation humaine explicite lorsque l’action engage des droits, de l’argent, des informations confidentielles ou une décision importante pour une personne. Le logiciel doit bloquer l’action sensible tant que la personne désignée n’a pas approuvé son contenu exact, son destinataire et ses conséquences. Sans réponse ou en cas de refus, l’action reste bloquée. Une réponse convaincante de l’agent ne dispense pas de cet examen.

• Attribuer un accès, élargir une permission ou communiquer un document confidentiel.
• Envoyer un engagement commercial, accepter une dépense ou modifier des coordonnées de paiement.
• Supprimer des données de référence ou diffuser une analyse utilisée pour décider.
• Trancher une situation exceptionnelle touchant un salarié, un candidat ou un client.

Prévoir une suspension reste utile, mais ne garantit aucun retour arrière universel. Arrêter l’agent ne rappelle pas un message déjà envoyé et n’efface pas une donnée divulguée. La question à poser avant de déléguer est donc très concrète : quelle action accepterions-nous de laisser partir sans l’avoir examinée ?