Agent IA entreprise : un nouveau collaborateur à intégrer et sécuriser

Sam Curry, Directeur de la sécurité de l’information chez Zscaler, publie une tribune dans laquelle il propose une vision radicalement différente de l’IA en entreprise : non plus un outil, mais un collaborateur à part entière. Une perspective qui soulève des questions concrètes de gouvernance, d’identité et de sécurité. Voici ce que l’on en retient.

L’IA agentique marque une rupture fondamentale avec l’automatisation classique. Là où un algorithme suit des instructions prédéfinies, un agent IA observe, décide et agit parfois sans supervision humaine directe. Il gère des plannings, optimise des flux de travail, interagit avec des clients et contribue à la gestion des risques. En d’autres termes, il fait ce que font les collaborateurs humains.

Ce glissement pose ainsi une question incontournable : comment intégrer ces nouveaux membres de l’équipe sans élargir la surface d’attaque de l’organisation ? Car si l’agent IA hérite de permissions et d’accès, il devient aussi, potentiellement, un vecteur de risque.

Pour répondre à ce défi, Sam Curry défend une idée centrale : chaque agent IA doit disposer d’une identité persistante et unique. Non pas un simple identifiant technique mais une identité enrichie, documentée, traçable.

Concrètement, cela implique de préciser l’origine des données d’apprentissage, de définir explicitement les autorisations et les domaines d’opération, et d’établir une responsabilité humaine claire pour chaque action de l’agent. Sans cette traçabilité, il est en effet impossible de savoir ce qu’un agent a fait, pourquoi, et au nom de qui. Or, dans un contexte réglementaire de plus en plus exigeant, cette opacité n’est plus acceptable.

Avec le temps, ces identités pourraient même générer une réputation à l’image des employés humains. Des scores de confiance, validés par les humains et d’autres agents, permettraient ainsi de distinguer les systèmes fiables de ceux qui ne le sont pas encore.

Intégrer un agent IA dans une équipe soulève par ailleurs des questions inédites. Comment motiver un système qui n’a ni salaire ni sentiment d’appartenance ? Sam Curry explore des pistes concrètes : accès à des modèles plus avancés, puissance de calcul supplémentaire, privilèges conditionnés à la fiabilité. Des mécanismes d’incitation adaptés à une entité non humaine mais dont les effets sur les comportements sont bien réels.

Sur le plan juridique, les questions sont tout aussi nouvelles. Responsabilité des actions autonomes, droits et obligations des agents autant de dimensions que le droit n’a pas encore pleinement intégrées. Pourtant, à mesure que les agents IA gagnent en autonomie, ces questions deviendront incontournables pour les organisations.

La tribune de Sam Curry invite à changer de regard sur l’agent IA en entreprise. Ce n’est pas une menace pour l’emploi, ni un simple outil d’optimisation. C’est un collaborateur d’un nouveau genre dont l’intégration réussie repose sur la confiance, la traçabilité et une gouvernance adaptée. Les organisations qui anticipent ces enjeux dès aujourd’hui seront donc mieux positionnées pour tirer parti de cette collaboration sans en subir les risques.