L’IA Agentic Transforme la Prolifération des Identités Non Humaines en une Surface d’Attaque Incontrôlable

Les environnements cloud modernes sont construits sur des milliers de références d’identification non humaines qui détiennent discrètement un accès puissant et reçoivent rarement l’examen qu’elles méritent. Les comptes de service, les clés API, les jetons OAuth et autres références d’identification non humaines authentifient discrètement le comportement des applications, mais sont souvent mal inventoriées, rarement tournées et difficiles à gérer. Le rapport M-Trends 2026 de Mandiant, tiré de plus de 450 000 heures de réponse aux incidents, confirme ce que de nombreux équipes de sécurité ont suspecté pendant des années : ces identités de machine sont devenues un vecteur d’attaque principal dans les violations de sécurité cloud. Les acteurs de menace récoltent des jetons OAuth à longue durée de vie, compromettent des fournisseurs de SaaS tiers pour voler des clés codées en dur, puis utilisent ces secrets pour basculer dans des environnements pour des vols de données à grande échelle. La constatation ne surprend vraiment personne qui suit cet espace, mais ce qui alarme ces praticiens, c’est ce qui est ajouté au problème. Les organisations qui luttent pour gérer les comptes de service qu’elles possèdent déjà déployeront simultanément des systèmes d’IA agentic qui créent de nouvelles identités non humaines à un rythme que les processus de gouvernance pré-IA n’ont jamais été conçus pour gérer. Cette collision, entre un problème connu et un nouvel accélérateur, est où se trouve l’exposition.

La Comptabilité de la Prolifération des Identités Non Humaines

Les ratios sont difficiles à accepter jusqu’à ce que vous travailliez sur les mathématiques. Une autre étude récente publiée plus tôt cette année a constaté que les identités non humaines dépassent les utilisateurs humains dans un rapport de 82 à 1 dans les environnements d’entreprise. Dans leur rapport sur les perspectives de sécurité des identités 2026, ManageEngine a constaté que près de la moitié des organisations qu’ils ont interrogées voient des ratios supérieurs à 100 à 1, avec certains secteurs atteignant 500 à 1. Entre le premier semestre 2024 et le premier semestre 2025, l’entreprise moyenne a connu une augmentation de 44 % du volume de l’INH.
La prolifération des identités non humaines dans les environnements d’entreprise était déjà en cours avant que les systèmes d’IA agentic ne deviennent répandus. Cette croissance était en grande partie impulsée par le passage au cloud computing, l’adoption d’architectures de microservices et l’intégration croissante de plateformes SaaS. Cependant, l’IA agentic ne s’ajoute pas simplement à ce défi existant de manière linéaire. Elle va fondamentalement modifier le rythme et l’échelle du problème à l’avenir. Chaque agent déployé pour enquêter de manière autonome sur les alertes, orchestrer des flux de travail ou accéder à des référentiels de données nécessite sa propre infrastructure d’identité. En conséquence, les organisations connaissent une augmentation rapide du nombre de références d’identification, de jetons d’accès et de portées de permission, ainsi que l’émergence de sous-agents qui possèdent leurs propres chaînes d’identité. Par conséquent, les outils traditionnels ne seront probablement plus en mesure de suivre ou de quantifier de manière fiable le nombre d’identités non humaines actives au sein d’une organisation à un moment donné.

Pourquoi C’est un Problème de Renseignement sur les Menaces

L’arithmétique de la surface d’attaque change lorsqu’il s’agit d’agents. Un attaquant qui compromet un compte humain privilégié a obtenu l’accès à une identité. Un attaquant qui obtient l’accès à une référence d’identification d’agent mal configurée, ou empoisonne les données sur lesquelles un agent raisonne, ou injecte des instructions dans le pipeline d’entrée d’un agent, hérite des autorisations d’un système autonome connecté à des dizaines de services en aval.

Les incidents se matérialisent déjà. En 2025, AppOmni a divulgué CVE-2025-12420 dans l’intégration de l’agent virtuel de ServiceNow, une faille qui a permis à des attaquants non authentifiés d’usurper l’identité de n’importe quel utilisateur en utilisant uniquement une adresse e-mail, en contournant l’authentification multifacteur et l’authentification unique pour exécuter des agents IA avec des privilèges administratifs. Les vulnérabilités OpenClaw qui ont émergé au début de 2026, affectant un cadre d’agent IA open source avec plus de 135 000 étoiles GitHub, ont démontré qu’un site Web malveillant pouvait pirater l’agent IA d’un développeur sans nécessiter de plugins ou d’interaction utilisateur. Le travail de cas de Mandiant a documenté un acteur de menace UNC6395 volant des jetons OAuth d’un fournisseur de SaaS pour accéder à des environnements client à travers plus de 700 organisations.

Le rayon d’explosion d’une compromission d’identité n’est plus limité par ce que peut accéder une seule personne. Il est limité par ce qu’un agent était autorisé à faire, ce qui signifie, dans de nombreuses déploiements de production aujourd’hui, qu’il n’est pas pratiquement limité du tout.

Le Déficit de Gouvernance est Architectural

L’Alliance de sécurité cloud et Strata Identity ont interrogé des dirigeants de la sécurité à la fin de 2025 et ont constaté que seulement 18 % ont exprimé une confiance élevée dans la capacité de leurs outils IAM à gérer les identités d’agent. Seuls 28 % pouvaient retracer les actions des agents jusqu’à un sponsor humain dans tous les environnements. Les principales préoccupations qui motivent les investissements racontent l’histoire : exposition de données sensibles (55 %), actions non autorisées (52 %), mauvaise utilisation des références d’identification (45 %) et incapacité à découvrir ou à enregistrer les agents (40 %).

Ces chiffres décrivent un environnement dans lequel les équipes de sécurité savent que les agents sont en cours d’exécution mais ne peuvent pas répondre de manière fiable à qui les possède, ce qu’ils sont autorisés à accéder, ce qu’ils ont accédé ou comment révoquer leurs références d’identification de manière propre. Les cadres d’identité qui sous-tendent la plupart des programmes de sécurité d’entreprise supposent la capacité d’attribuer des actions à un principal. Lorsqu’un agent fait naître un sous-agent, qui enchaîne une autre action, qui déclenche un troisième système, l’attribution devient un problème de graphique plutôt qu’un problème de recherche. La plupart des organisations n’ont pas les outils pour parcourir ce graphique.

Le rapport sur l’état de la sécurité de l’IA 2026 de Cisco a quantifié l’écart de préparation de l’autre direction : alors que la plupart des organisations prévoyaient de déployer l’IA agentic, seuls 29 % ont déclaré être prêts à sécuriser ces déploiements. Les 71 % restants manquent de préparation, non parce que les attaques sont hypothétiques, mais parce que les attaques ne ressemblent pas à ce que les outils existants étaient conçus pour intercepter.

Le Problème de Taux

Les organisations qui géreront cela le mieux sont celles qui traiteront l’identité de l’agent avec la même discipline de cycle de vie qu’elles appliquent aux comptes humains privilégiés. Plus précisément, la propriété définie, la portée des privilèges minimum, les calendriers de rotation et un interrupteur d’arrêt crédible. La création d’identité à vitesse machine ne peut pas être gérée par des processus d’approbation à vitesse humaine. L’outillage de gouvernance doit fonctionner à la même vitesse que l’outillage de déploiement. Pour la plupart des organisations, cet outillage n’existe pas en production. Ce qui manque, ce n’est pas la conscience que les identités non humaines sont un risque. C’est l’infrastructure de gouvernance qui peut fonctionner à la même vitesse que les systèmes qui créent ces identités. Chaque semaine que cet écart persiste, la distance entre ce que les équipes de sécurité peuvent voir et ce qui se passe réellement s’élargit d’une autre génération de déploiements d’agents.