CrowdStrike ajoute une fonction d’arrêt d’urgence de l’IA à Falcon Guardian pour les agents incontrôlés

CrowdStrike a annoncé une fonction d’arrêt d’urgence de l’IA pour Falcon Guardian le 3 novembre 2026, offrant aux équipes de sécurité un moyen, sous contrôle humain, d’interrompre les agents d’IA incontrôlés. Cette fonctionnalité est disponible dès le lancement et s’appuie sur des passerelles d’IA connectées pour refuser aux agents l’accès aux modèles d’IA.

Ce lancement vise les agents capables d’enchaîner des tâches et de fonctionner avec des accès de niveau système sur des terminaux, dans des environnements cloud et dans des applications SaaS. Selon CrowdStrike, ces agents peuvent rencontrer des obstacles et entreprendre des actions que personne ne les a autorisés à effectuer, même en l’absence d’adversaire. Le dispositif d’arrêt d’urgence nécessite l’intervention d’un administrateur autorisé pour déclencher la réponse, et chaque action est consignée dans une piste d’audit.

Le contrôle actuel repose sur l’application de règles au niveau des passerelles

L’application des règles passe soit par Falcon AI Gateway, disponible de manière générale, soit par une passerelle d’IA tierce déjà utilisée. La passerelle de CrowdStrike est incluse avec Guardian sans frais supplémentaires. Elle centralise l’accès aux modèles, les politiques de sécurité, la gestion des identifiants ainsi que le contrôle de l’utilisation et des coûts au sein de la plateforme Falcon. Selon CrowdStrike, la passerelle étend également la protection aux applications et aux charges de travail qui ne sont pas couvertes directement par les capteurs de terminaux, y compris dans les environnements non gérés.

La documentation du produit Guardian définit la réponse actuelle comme une application centralisée des règles qui coupe l’accès aux modèles et fournisseurs d’IA désignés. Elle indique que l’application des règles au niveau de la passerelle, selon le type d’agent, sera bientôt disponible. Le contrôle immédiat porte donc sur la connexion de l’agent aux services d’IA, un mécanisme plus limité que ne pourrait le laisser entendre son nom.

Guardian apporte un contexte sur l’activité

Falcon Guardian est disponible de manière générale depuis septembre 2026 ; le dispositif d’arrêt d’urgence étend donc un produit déjà existant. Guardian détecte déjà les agents d’IA d’entreprise, applique des politiques à leurs actions et repère les attaques qui les visent. CrowdStrike Agent Graph relie les instructions d’un agent à leur exécution ultérieure, ainsi qu’aux identités, outils, systèmes et ressources concernés, ce qui permet aux enquêteurs de retracer à la fois l’activité et ses conséquences.

CrowdStrike justifie la combinaison de ces points de contrôle par le fait que les vues limitées aux agents et celles limitées au réseau présentent des angles morts différents. Selon l’entreprise, les mécanismes d’observation au niveau des agents voient les requêtes, mais peuvent ne pas détecter les réponses des modèles ni certaines actions, tandis que les outils limités au réseau ne peuvent pas observer l’exécution sur l’hôte ni les modèles locaux et à poids ouverts dont l’activité ne transite jamais par le réseau. Guardian combine, sur un même capteur Falcon, des mécanismes d’observation des agents, l’inspection du réseau au niveau des terminaux et la visibilité sur l’exécution des processus sur ces terminaux. L’inspection du réseau des terminaux est disponible de manière générale sous Windows et en accès anticipé sur Mac.

Un confinement plus étendu reste au programme

L’annonce du lancement présente une réponse plus large : mettre fin à l’exécution d’un agent là où il fonctionne, bloquer son redémarrage sur un hôte ciblé ou un groupe d’hôtes, et lui retirer l’accès au réseau de l’entreprise. Le calendrier de disponibilité indiqué commence par la terminaison au niveau de la passerelle, puis prévoit son arrivée prochaine sur le terminal. La terminaison directe des agents sur les terminaux et des processus qui leur sont associés, ainsi que la prévention de leur redémarrage, font partie de l’extension bientôt disponible au-delà de l’application des règles par les passerelles.

Le confinement coordonné prévu couvre également la terminaison ou le confinement des agents cloud, la révocation de leurs autorisations à l’exécution, la restriction ou l’interruption de leur activité dans les environnements SaaS, ainsi que la terminaison des sessions de navigation. Charlotte Agentic SOAR doit coordonner ces points d’application des règles et permettre des flux de travail automatisés de mise à l’arrêt, déclenchés par des détections propres à l’IA ou par un comportement risqué des agents. Selon CrowdStrike, cette extension est conçue pour cibler des agents individuels ou des groupes d’agents tout en limitant les perturbations des activités plus générales de l’entreprise.

Le lancement distingue deux questions que l’expression « dispositif d’arrêt d’urgence » peut confondre : les équipes de sécurité peuvent-elles immédiatement couper la connexion d’un agent à son modèle, et peuvent-elles désactiver ses processus et ses autorisations partout où il fonctionne ? Le contrôle actuellement disponible répond à la première question par l’intermédiaire des passerelles ; la seconde dépend d’une application coordonnée des règles qui reste au programme de CrowdStrike.