IBM acquiert AuthMind pour surveiller l’utilisation des identifiants d’accès des agents IA

IBM a annoncé le 12 novembre 2026 l’acquisition d’AuthMind, une entreprise spécialisée dans la sécurité des identités, qui se consacre à l’observation de leur activité et à la détection des menaces. IBM prévoit d’intégrer plus étroitement AuthMind à HashiCorp Vault afin que les organisations puissent protéger les identifiants d’accès et les secrets au moment de leur attribution, puis lorsque les agents IA les utilisent dans différentes applications, différents outils et diverses données.

Cette opération comble un angle mort qui apparaît après l’authentification. Un agent peut commencer avec une identité valide et des identifiants d’accès approuvés, puis modifier son comportement lorsqu’il utilise différents outils, délègue des tâches à d’autres agents ou accède à davantage de ressources. Les équipes de sécurité doivent donc déterminer si ses actions restent conformes aux droits qui lui ont été accordés.

La sécurité après l’octroi des accès

HashiCorp Vault fournit des contrôles d’accès fondés sur l’identité, une gestion des secrets et des identifiants d’accès à durée de vie limitée. Intégré à Vault, IBM Agent Identity peut appliquer ce modèle à la création et à la gestion des identités et des droits des agents IA. AuthMind est destiné à ajouter une couche supplémentaire : la visibilité sur l’utilisation des identifiants d’accès après leur sortie de Vault.

Dans l’annonce, Suja Viswesan, vice-présidente des produits de sécurité chez IBM, a indiqué que l’équipe d’AuthMind rejoignait IBM. Cette intégration plus poussée, prévue par l’entreprise, vise à aider les équipes de sécurité à dépasser la décision ponctuelle d’accorder un accès et à superviser les agents pendant toute leur période d’activité.

Fonctionnement du graphe d’activité d’AuthMind

Le système d’AuthMind est conçu pour observer en continu les identités humaines, machine et d’agents. Son graphe d’activité des identités cartographie les relations entre les identités et les ressources, y compris les voies d’accès, afin que les équipes puissent examiner l’activité dans différents environnements plutôt que de s’appuyer uniquement sur des autorisations individuelles ou des événements de sécurité isolés.

IBM a indiqué que l’analyse du trafic réseau pouvait aider à détecter les agents fantômes et les identités qui fonctionnent en dehors des processus de gouvernance établis. La technologie est également conçue pour suivre les interactions des identités avec les applications, les systèmes et les données, repérer les risques tels que les accès anormaux, les autorisations excessives et les éventuelles violations des politiques, et fournir le contexte sur les identités, les ressources et les actions concernées par une enquête.

Ces informations sur l’activité en cours visent à compléter les contrôles de Vault en montrant comment les accès autorisés sont utilisés. IBM décrit le résultat comme une vision plus continue de l’activité des identités et des risques émergents dans les environnements hybrides, qui relie les autorisations accordées à un agent à ses actions ultérieures.

Le modèle de sécurité des agents d’IBM en cinq volets

IBM inscrit cette acquisition dans le cadre de cinq volets de la sécurité des agents : enregistrer chaque agent avec une identité de confiance et un responsable clairement désigné, encadrer les droits qui lui sont délégués et appliquer le principe du moindre privilège grâce à des politiques fondées sur l’identité et à des identifiants d’accès à durée de vie limitée. Ce cadre prévoit également l’audit des accès aux ressources et de l’utilisation des autorisations, puis permet aux équipes de sécurité de restreindre ou de révoquer les accès en temps réel lorsqu’une activité risquée ou non autorisée est détectée.

Ces mesures envisagent la sécurité des agents comme un processus continu, car ceux-ci peuvent fonctionner sans interruption, interagir avec plusieurs systèmes et déléguer des tâches sans qu’une personne approuve chacune de leurs actions. Les données d’activité d’AuthMind sont destinées à faciliter les étapes d’audit et de réponse, tandis que Vault fournit les mécanismes d’identité et d’identifiants d’accès nécessaires pour contrôler les accès.

Cette acquisition s’inscrit dans le prolongement d’une relation déjà établie entre les deux entreprises. AuthMind avait collaboré avec IBM par l’intermédiaire d’IBM Identity Protection sur la gouvernance, la détection des risques et les mesures correctives en temps réel destinées aux agents IA et aux autres identités non humaines qui fonctionnent aux côtés d’IBM Vault. IBM Ventures a investi dans le tour de table d’amorçage d’AuthMind en 2023.

Pour les entreprises qui déploient des agents dans plusieurs systèmes, un identifiant d’accès valide ne suffit pas à établir si leur comportement ultérieur reste conforme aux politiques. L’intégration prévue vise à relier les contrôles d’accès de Vault à la visibilité d’AuthMind sur l’activité observée, afin de donner aux équipes de sécurité le contexte nécessaire pour auditer le comportement des agents et intervenir lorsque les accès présentent un risque.