Agents IA fantômes : RSA Agent ID en action

Une banque mondiale de taille moyenne affirmait n'avoir aucun agent IA en activité. La politique interne l'interdisait formellement. L'audit a trouvé plus de 4 000 agents en activité.

C'est l'anecdote que rapporte Jim Taylor, président produit et stratégie de RSA, à l'occasion du lancement d'Agent ID à l'AI Conference de San Francisco le 29 septembre. RSA Agent ID est une plateforme d'identité pour agents IA : discovery, sécurisation et gouvernance, avec une passerelle vers les écosystèmes AI et MCP.

Des chiffres qui donnent le vertige

Gartner attend environ 150 000 agents IA dans une entreprise type du Fortune 500 d'ici 2028, contre moins de 15 en 2025. Seuls 13 % des organisations estiment avoir la gouvernance adaptée en place. Selon IBM, un incident impliquant de l'IA fantôme coûte en moyenne 670 000 dollars de plus qu'un incident classique.

Le prompt qui a mis une banque à l'arrêt

L'histoire la plus parlante ne concerne aucun attaquant. Un employé du support demande à un agent d'aller chercher « toutes les données » Salesforce pour faire des graphiques. L'agent télécharge la base entière, Salesforce détecte un trafic anormal et coupe l'instance en croyant bloquer une attaque par déni de service. Un prompt mal formulé a mis l'entreprise à l'arrêt.

Le problème de fond, c'est l'identité

L'identité est déjà un problème pour les humains et les comptes de service. Un agent IA n'est ni l'un ni l'autre : il accumule des permissions, personne ne révoque rien, et un prompt client peut le pousser hors de son périmètre initial.

Les solutions émergentes — RSA Agent ID ou la plateforme open source de Nvidia sortie la même semaine — font toutes la même chose : découvrir les agents, donner un propriétaire humain à chacun, tracer et contrôler chaque appel.

Si vous déployez des agents en production, l'audit d'inventaire passe avant l'outillage. On ne sécurise pas ce dont on ignore l'existence.