Comment les agents d’IA gagnent en maturité dans l’entreprise

James WhiteDirecteur technique, sécurité de l’IA | F5

Les agents d’IA ne sont pas qu’un effet de mode : ils sont déjà en production et connaissent une croissance fulgurante.

James White, vice-président de l’ingénierie chez F5, fait une observation particulièrement pertinente : pour comprendre les agents, il ne faut pas raisonner en termes de versions logicielles, mais plutôt en termes de développement humain. Un agent n’est pas une version 1.0, c’est une entité — numérique — qui a le potentiel d’être productive, mais qui a également besoin d’être accompagnée.

La courbe de maturité des agents

Comme les humains, les agents nécessitent une attention constante à leurs débuts. À l’image d’un nouveau-né qui ne sait pas encore se nourrir seul, ils sont davantage porteurs de promesses que réellement utiles. Mais les bébés apprennent à manger seuls et deviennent rapidement des enfants, puis des adultes. De même, grâce à de meilleurs modèles, outils et infrastructures de sécurité, les agents commencent à apporter une contribution significative.

Aujourd’hui, nous en sommes au stade où l’enfant commence à « tondre la pelouse », à participer aux tâches ménagères et à faciliter la vie des adultes qui l’entourent. Les agents peuvent désormais accomplir des tâches précises de manière autonome, qu’il s’agisse d’effectuer des recherches, de programmer avec GitHub Copilot ou de faire des achats en ligne grâce aux nouvelles interfaces d’agents de Google. Ils grandissent et gagnent en maturité, en connaissances, en expertise et en capacités.

Entrez dans l’ère des ressources non humaines

Cette évolution impose un changement de perspective en matière de sécurité des entreprises, conçue pour protéger les systèmes et services informatiques contre les activités humaines. À l’instar des employés humains, les agents auront besoin de contrôles d’accès et de privilèges spécifiques pour évoluer dans votre environnement numérique.

À quoi ressemblera ce changement ? Voyez les choses ainsi : nous avons créé des services des ressources humaines pour gérer les collaborateurs humains. Les agents peuvent être considérés comme des ressources non humaines — ou NHR — capables d’accomplir un travail concret et utile au sein d’organisations du monde entier.

Les agents actuels ont un niveau d’expérience et de performance équivalent à celui de jeunes diplômés, mais ils atteindront bientôt celui de profils intermédiaires et seniors, avec les responsabilités correspondantes. Les exigences liées aux ressources non humaines (NHR) augmenteront : elles coûteront plus cher et nécessiteront de meilleurs accès ainsi qu’une sécurité renforcée.

Cela signifie que les entreprises auront besoin de :

• Politiques d’accès et d’autorisations pour les agents
• Suivi des coûts et cadres d’évaluation du retour sur investissement pour le déploiement des agents
• Normes de sécurité spécifiques au comportement agentique et aux risques de mouvement latéral

Pourquoi la sécurité doit elle aussi gagner en maturité

Le hic ? Nous ne pouvons pas traiter ces agents comme des logiciels traditionnels. Leur autonomie, leur capacité à agir et leur aptitude à collaborer créent une surface d’attaque d’un genre fondamentalement nouveau.

Si l’on fait l’analogie avec le développement humain, on n’envelopperait pas un bébé dans du papier bulle au point de l’empêcher de bouger. Au travail, on ne tient pas les jeunes employés en laisse et on ne les place pas sous surveillance. On fixe plutôt des limites qui leur permettent de progresser en toute sécurité et d’acquérir de l’expérience.

C’est exactement ce que font les solutions de sécurité à l’exécution de F5 AI pour les applications et agents d’IA. Nous ne ralentissons pas les agents, mais leur servons de garde du corps, prêt à intervenir dès qu’une menace apparaît.

Et maintenant ?

À mesure que les agents d’IA gagneront en autonomie, en intégration et en capacités, ils cesseront d’être des « agents » abstraits pour devenir tout simplement des membres à part entière de l’équipe. Nous le savons, car nous développons nos propres agents et les utilisons en production. En tant que ressources non humaines, ils accomplissent un travail précieux.

Mais les agents qui disposent d’un accès et de capacités ont besoin d’une supervision, de contrôles et de visibilité, comme toute autre ressource. Les entreprises qui tireront leur épingle du jeu ne seront pas celles qui créeront les agents les plus rapides, mais celles qui concevront les plus sûrs.

F5 sécurise cette nouvelle main-d’œuvre composée de ressources non humaines. Car l’innovation sans protection n’est pas un progrès : c’est un risque.

À propos de l’auteur

James WhiteDirecteur technique, sécurité de l’IA | F5

James White est un ingénieur accompli et un dirigeant d’entreprise qui possède près de vingt ans d’expérience dans le secteur des logiciels d’entreprise.

Autres articles de James White