Proofpoint dévoile sa nouvelle solution de sécurité basée sur l’intention pour protéger les agents IA

Alors que les organisations déploient rapidement des agents IA autonomes pour naviguer sur le web, accéder aux systèmes internes, envoyer des emails, exécuter du code et orchestrer des workflows, des risques tels que l’escalade de privilèges agentiques et les attaques par injection de prompts sans clic deviennent des menaces réelles. Une seule requête IA peut déclencher des dizaines d’actions autonomes sur plusieurs systèmes, souvent à vitesse machine et sans supervision humaine. Les outils de sécurité existants peuvent voir le trafic et les permissions, mais ils n’évaluent pas si le comportement de l’IA est aligné avec l’intention initiale de l’utilisateur. Un rapport d’Acuvity, récemment acquise par Proofpoint, indique que 70 % des organisations manquent de gouvernance IA optimisée, et 50 % s’attendent à une perte de données liée à l’IA dans les 12 mois, soulignant le besoin urgent de sécuriser les environnements IA agentiques.

Modèles de détection basés sur l’intention pour toutes les interactions IA
Les outils de sécurité traditionnels manquent de visibilité sur le contenu sémantique des interactions IA, là où réside souvent le risque. Ils peuvent voir le trafic, les identités ou les permissions, mais ils ne peuvent pas déterminer si les actions d’une IA sont appropriées dans le contexte ou alignées avec l’intention de l’utilisateur ou de l’agent.
Proofpoint AI Security comble cette lacune en appliquant des modèles de détection basés sur l’intention, évaluant continuellement si le comportement de l’IA, initié par un humain ou un agent autonome, est aligné avec la demande d’origine, les politiques définies et l’objectif prévu. En analysant le contexte sémantique complet des interactions IA, la solution signale les actions non alignées ou à haut risque en temps réel, avant que des dommages ne surviennent, comme une communication non conforme ou une perte de données.

Protection contre le spectre complet des risques de l’IA autonome
Déployée via une architecture unifiée pour l’espace de travail agentique, Proofpoint AI Security opère sur toutes les surfaces où l’IA est utilisée, y compris les endpoints, les extensions de navigateur et les connexions MCP, offrant aux organisations la visibilité et le contrôle nécessaires sur l’utilisation de l’IA et les risques associés. Cela est particulièrement critique dans les environnements de développement, où les assistants de codage connectés aux agents, les plugins et les outils intégrés MCP accélèrent l’adoption et augmentent le besoin de visibilité et d’application des politiques.

À travers ces points de contrôle, les organisations peuvent :

Découvrir les outils IA autorisés et non autorisés tels qu’OpenClaw, Ollama, ChatGPT et les serveurs MCP utilisés par les humains et les agents
Observer les prompts, les réponses et les flux de données lors de l’utilisation des outils IA
Appliquer des contrôles d’accès et des garde-fous sur l’utilisation de l’IA
Mettre en œuvre l’inspection en temps réel et appliquer les politiques pendant les interactions IA en direct

Parcours structuré de mise en œuvre avec l’Agent Integrity Framework et le premier modèle de maturité IA du marché
Pour fournir aux entreprises une feuille de route structurée pour gouverner l’IA en toute sécurité, Proofpoint introduit également l’Agent Integrity Framework, un guide complet qui définit ce que signifie pour un agent IA d’opérer avec intégrité et fournit un modèle de maturité en cinq phases pour la mise en œuvre, de la découverte initiale à l’application en temps réel.
Le framework définit l’intégrité de l’agent comme l’assurance qu’un agent IA opère dans les limites de son objectif prévu, de ses permissions autorisées et de son comportement attendu, à travers chaque interaction, appel d’outil et accès aux données. Il décrit cinq piliers : l’alignement de l’intention, l’identité et l’attribution, la cohérence comportementale, l’auditabilité et la transparence opérationnelle, pour aider les clients à opérationnaliser la gouvernance de l’IA sans avoir besoin de revoir entièrement leur architecture de sécurité existante.

Proofpoint AI Security est disponible dès aujourd’hui sur tous les marchés mondiaux.