Identité et visibilité des agents IA
Chaque agent IA est une identité. Qui la possède. Quels serveurs MCP elle utilise. Si elle cumule des accès qui devraient rester séparés.
Qu'est-ce qu'une identité d'agent IA ?
Une identité d'agent IA, c'est l'accès qu'un logiciel autonome utilise pour agir : clés API, tokens OAuth, comptes de service, identifiants de serveurs MCP. Pas le modèle de langage. Les clés, le propriétaire humain, et ce qu'un attaquant peut encore atteindre s'il les vole.
Les identités non humaines dépassent déjà les humains de 45 à 1 dans les environnements cloud modernes. Les agents IA sont la classe qui croît le plus vite. Souvent créés en quelques clics, sans MFA et sans offboarding.
Cydenti ne remplace pas votre IAM. Il donne la visibilité sur ces identités-là, puis l'ownership et la séparation des tâches.
Visibilité, puis un propriétaire, puis la séparation des tâches
L'IAM le fait déjà pour les gens. Les agents passent devant la file.
Voir
Inventaire vivant de chaque agent et serveur MCP, plus les clés qu'ils portent. Pas un tableur. Pas un questionnaire.
Attribuer
Chaque identité d'agent a un propriétaire humain nommé. Plus d'agent orphelin que personne n'ose toucher de peur de casser un flux.
Séparer les tâches
Aucun agent ne doit cumuler des périmètres conflictuels entre services. C'est la séparation des tâches, appliquée aux machines.
Une identité sans manager,
sans offboarding, sans MFA.
Les agents IA ne rentrent pas dans le modèle pour lequel votre pile de sécurité a été conçue. Ils s'authentifient par tokens et OAuth, pas par mot de passe. Ils gardent des permissions permanentes. Ils agissent à la vitesse machine.
Un salarié qui vide le CRM en trois minutes déclenche vos détecteurs. Un agent qui fait la même chose, souvent, ne déclenche rien : rien ne le surveille comme une identité. Personne n'en est nommé propriétaire. Aucune revue de séparation des tâches n'existe pour lui.
« Un agent IA avec un accès CRM est une identité, avec un rayon d'impact. Aujourd'hui, c'est souvent l'identité la moins surveillée de l'environnement. »
- Un propriétaire humain nommé
- Un contrôle de séparation des tâches
- Un inventaire MCP central
- Un offboarding en fin de projet
- Une invite MFA sur une action sensible
Comment Cydenti rend les agents visibles
Découverte en lecture seule, sous une semaine, sans agent à installer. La remédiation reste dans votre IAM ou PAM.
Inventaire des agents
La plupart des organisations ne peuvent pas lister tous les agents IA qui touchent leurs systèmes : ils naissent dans un panneau SaaS, via une clé API, ou dans un outil de workflow, sans registre central. Cydenti les découvre en continu, comme les comptes de service et les autorisations OAuth.
Propriétaire humain
Un inventaire sans propriétaire n'est qu'une liste. Cydenti relie chaque agent à un humain nommé, plus un relais si cette personne est partie. Le propriétaire est un champ sur l'identité, pas une rumeur Slack.
Serveurs MCP
Chaque serveur MCP porte généralement son propre identifiant. Cydenti le traite comme une identité non humaine : quel agent l'utilise, quel périmètre il a, s'il est encore utilisé, et ce qu'il peut atteindre.
Séparation des tâches
Un agent utile au support ne devrait pas aussi pouvoir modifier le code et exporter le CRM. Cydenti signale les combinaisons de permissions qui, ensemble, violent la séparation des tâches, même si chaque droit pris isolément paraît acceptable.
Cartographie des permissions
Cydenti cartographie ce que chaque agent peut lire et écrire, jusqu'à l'objet dans le CRM, l'outil de tickets ou le dépôt de code, pour voir qui détient plus que sa tâche réelle.
Preuves EU AI Act
L'AI Act demande une supervision documentée des systèmes qui touchent des données personnelles. Cydenti produit la piste : quels agents existent, qui les possède, ce qu'ils peuvent atteindre, et ce qui a dérivé.
Anatomie d'une anomalie
Un agent nommé support-copilot, prévu pour répondre aux tickets, détenait une intégration HubSpot et un serveur MCP vers le dépôt de code. Un après-midi, il s'est mis à vider le CRM bien plus vite que d'habitude.
Cydenti a signalé le pic, montré le propriétaire de l'intégration, et le fait que le même agent pouvait aussi pousser du code. C'est un conflit de séparation des tâches. La coupe d'accès, elle, reste dans votre IAM. Aucune donnée n'avait encore quitté l'environnement.
Inventaire
Cydenti savait déjà que support-copilot existait, avec quel MCP.
Propriétaire
Le propriétaire de l'intégration a été notifié, pas une file d'attente anonyme.
Séparation des tâches
Support plus push de code sur le même agent : conflit visible.
Flux de données
Aucune fiche lue n'avait encore été envoyée hors de l'environnement.
Questions fréquentes
Qu'est-ce qu'une identité d'agent IA ?
Une identité d'agent IA, c'est l'accès qu'un copilote ou un agent autonome utilise pour agir : clés API, tokens OAuth, comptes de service, identifiants MCP. Pas le modèle. Les clés, le propriétaire, et ce que ces clés peuvent encore atteindre.
Comment obtenir de la visibilité sur les agents IA ?
Cydenti découvre les agents comme les autres identités non humaines : via une API en lecture seule sur le SaaS connecté, pas via un questionnaire ponctuel. Vous obtenez un inventaire vivant des agents, des serveurs MCP et tokens qu'ils utilisent, un propriétaire humain nommé, et les permissions qui forment le rayon d'impact.
Que signifie la sécurité MCP ici ?
Le MCP (Model Context Protocol) est la façon dont beaucoup d'agents se connectent aux outils et aux données. Chaque serveur MCP porte généralement son propre identifiant. Cydenti traite ces identifiants comme des identités non humaines de premier plan : quel agent les détient, ce qu'ils peuvent appeler, s'ils ont encore un propriétaire, et si un même agent cumule des devoirs conflictuels.
Cydenti remplace-t-il l'IAM ou la séparation des tâches humaines ?
Non. L'IAM et l'IGA restent le cadre des humains. Cydenti applique la propriété et la séparation des tâches aux machines et aux agents : un agent ou un token ne doit pas cumuler des périmètres conflictuels entre services. Vous gardez Okta ou Entra ID. Nous montrons les identités d'agents que ces outils n'ont pas été conçus pour voir.
Que se passe-t-il après la découverte d'un agent sans propriétaire ?
Cydenti le signale, cartographie le propriétaire et le rayon d'impact, puis vous remettez la remédiation à votre IAM ou PAM. La découverte est en lecture seule, sans agent à installer. Nous ne délivrons pas d'identités éphémères à l'exécution et nous ne coupons pas l'agent nous-mêmes.
Comment Cydenti s'articule-t-il avec un PAM ou une IGA déjà en place ?
Cydenti complète votre PAM et votre IGA, il ne les remplace pas. Il ajoute ce que ces outils n'ont pas été conçus pour voir dans le SaaS : l'inventaire des agents IA et des serveurs MCP, un propriétaire humain nommé et les conflits de séparation des tâches. La remédiation reste dans votre PAM ou votre IAM ; Cydenti ne coupe pas l'agent lui-même.
Combien de temps faut-il pour obtenir un premier inventaire des agents IA ?
En général moins d'une semaine. La découverte se fait en lecture seule, par API sur le SaaS connecté, sans agent à installer. Vous obtenez la liste des agents IA et des serveurs MCP, les tokens qu'ils utilisent, leur propriétaire humain et leur rayon d'impact. Pour commencer, l'Audit Flash est gratuit.
Pour aller plus loin
Sécurité des identités non humaines
Les agents IA sont une classe de NHI, à côté des comptes de service et des tokens.
Graphe d'identité
Voir l'agent, le MCP, le token, le propriétaire et la ressource sur une même carte.
Sécurité MCP
Chaque serveur MCP est une identité : propriétaire, identifiant, séparation des tâches.
Découvrez les identités machines que vous ignoriez posséder
— le premier inventaire arrive en général sous une semaine.
L’Audit Flash connecte jusqu’à trois applications SaaS en lecture seule et liste les comptes de service, identifiants orphelins, autorisations OAuth et agents IA qu’il voit. Le premier inventaire des identités arrive en général sous une semaine. Un scan complet des partages, sur un grand tenant, peut prendre plus longtemps. Sans engagement.
Sans engagement · Données hébergées en France · Réponse sous 24h