Les agents IA constituent une nouvelle catégorie d’acteurs dans les systèmes d’information. Ils peuvent consulter des données, appeler des outils et exécuter des opérations sans intervention humaine à chaque étape. Cette autonomie crée un risque particulier lorsque l’agent est compromis, interprète mal une instruction ou agit avec des privilèges trop importants. Selon une étude de Rubrik Zero Labs, 86 % des responsables IT et cybersécurité estiment que les capacités des agents IA dépasseront les moyens de protection de leur organisation au cours des douze prochains mois. Pourtant, seuls 23 % déclarent disposer d’une visibilité complète sur les agents actifs. Avec Agent Identity, intégré à Rubrik Agent Cloud, Rubrik veut associer prévention et capacité de reprise.
Bloquer avant l’action, corriger après l’incident
La solution contrôle les appels d’outils MCP en combinant l’identité de l’agent, l’analyse sémantique de sa demande et les politiques de sécurité de l’entreprise. Une action qui sort du cadre défini peut ainsi être arrêtée avant son exécution. Mais le contrôle préventif ne couvre pas toutes les situations. Une action peut être techniquement autorisée tout en produisant un résultat inattendu. Un agent peut modifier une donnée, déclencher une opération ou enchaîner plusieurs tâches dont les conséquences n’apparaissent qu’après leur exécution.
Agent Rewind doit alors permettre d’annuler immédiatement les actions autonomes indésirables. Cette capacité devient particulièrement importante pour les entreprises dont les processus métiers dépendent de systèmes pilotés par des agents.
La reprise devient un élément de la gouvernance des agents
Rubrik relie cette capacité à un enjeu plus large de cyber-résilience. D’après son étude, 88 % des responsables IT et cybersécurité s’inquiètent de leur capacité à respecter leurs objectifs de temps de reprise face aux menaces liées aux agents IA. La question ne consiste donc plus seulement à déterminer si un agent peut accéder à une ressource. Les entreprises doivent aussi savoir comment revenir à un état fiable lorsqu’une action autorisée, compromise ou mal interprétée produit un effet indésirable.
Rubrik Agent Cloud réunit à cette fin la surveillance des agents et des serveurs MCP, le contrôle des autorisations et la correction des actions. Les intégrations avec Okta et Microsoft Entra ID doivent permettre de rattacher cette gouvernance aux identités déjà utilisées dans l’entreprise.
Avec Agent Identity, Rubrik défend ainsi une approche dans laquelle les agents doivent être supervisés comme des acteurs opérationnels à part entière. Leur autonomie ne peut être développée sans mécanismes capables de limiter leurs droits, de prouver leurs actions et d’en inverser rapidement les conséquences.
