Agents IA : le NCSC britannique publie des recommandations de déploiement

Le 20 août, l’agence nationale de cybersécurité britannique (NCSC) a publié un guide intermédiaire sur la maîtrise du risque lié aux « agents IA » — ces logiciels d’IA capables d’agir seuls : envoyer des messages, accéder à des fichiers, exécuter des tâches sans validation humaine à chaque étape. Le principe directeur est simple : plus un agent est autonome, plus les garde-fous doivent être solides. Le NCSC recommande quatre mesures concrètes : cloisonner l’agent dans un environnement isolé qui limite ce à quoi il peut accéder (réseau, fichiers, identifiants) ; pouvoir l’arrêter immédiatement à tout moment ; ne lui donner que les droits strictement nécessaires, avec des identifiants à durée de vie courte ; et journaliser ses actions pour pouvoir comprendre ce qui s’est passé en cas de problème. Ce que cela change pour vous : beaucoup de PME achètent aujourd’hui des outils qui embarquent ce type d’agent, parfois sans le dire clairement. Avant de déployer un agent sur vos données ou vos systèmes, demandez à votre prestataire si ces quatre contrôles sont en place, et réservez les premiers usages à des tâches simples et à faible enjeu.