Votre maturité agentique se mesure à votre plus vieux jeton d'accès
Votre organisation a peut-être une politique IA, un comité de gouvernance et un projet de certification ISO/IEC 42001 en bonne voie. C'est une bonne nouvelle. Mais posez une question simple à vos équipes : qui possède le jeton d'accès que votre agent le plus utilisé emploie ce matin, quand a-t-il été émis, et quand expire-t-il ?
Cette réponse définit votre maturité réelle. Notre diagnostic GAME (Greenfield AI Maturity Evaluation) repose sur une règle d'or : la maturité d'une organisation se mesure à sa dimension la plus faible, jamais à la moyenne. Une entreprise peut être avancée sur la conformité documentaire et rester au premier niveau sur la gestion des identités non humaines. Dans un monde d'agents, c'est ce niveau-là qui compte, parce qu'un agent n'est rien d'autre qu'un opérateur muni de droits d'accès. Ses permissions sont ses capacités. Si les identifiants qu'il utilise sont durables, partagés ou inconnus de la sécurité, toute la gouvernance construite au-dessus repose sur du sable.
Les signaux du mois d'octobre, remontés par plusieurs veilles sectorielles, illustrent ce risque sous trois formes
La première est celle de l'identifiant oublié. Un grand acteur du commerce en ligne a vu des données clients exposées à partir du jeton d'un fournisseur d'analytique, doté d'un large accès en lecture à son entrepôt de données et jamais renouvelé depuis plus de deux ans. Il ne s'agissait pas d'un agent, mais c'est exactement le profil de risque que créent les agents lorsqu'on leur confie un secret permanent plutôt qu'un accès temporaire.
La deuxième forme est celle de l'agent apporté par le salarié, ce que certains appellent déjà le « Bring Your Own Agent ». Des collaborateurs connectent leurs assistants personnels aux applications de l'entreprise avec leurs identifiants professionnels. Chacun de ces assistants devient une identité non humaine que personne n'a déclarée, que personne ne surveille, et qui hérite des droits de la personne. Le shadow AI n'est plus un outil que l'on consulte à côté du système d'information : c'est un opérateur qui agit à l'intérieur.
La troisième forme est celle de l'identité usurpée. Des attaquants présenteraient de fausses références d'agents et des historiques de tâches fabriqués pour obtenir des validations frauduleuses dans des circuits multi-agents de traitement financier. Quand des agents se font confiance entre eux sur la base d'une identité déclarée plutôt que vérifiée, l'usurpation devient la voie d'attaque la plus simple. Ce n'est pas un hasard si l'OWASP classe l'abus d'identité et de privilèges (ASI03) parmi les risques majeurs des applications agentiques.
Les référentiels publiés ce mois-ci vont tous dans la même direction. Le guide « Essentiels IA agentique » de l'ANSSI demande
de garder les secrets hors du contexte, de la mémoire et des journaux du modèle,
de recourir à des coffres ou à des courtiers d'accès limités dans le temps,
de séparer identités et connecteurs entre développement, test et production,
et de prévoir un arrêt d'urgence avec révocation des accès.
Les lignes directrices de la MAS exigent un inventaire et rappellent que l'institution reste responsable de l'IA fournie par des tiers.
Le message est le même : sans gestion rigoureuse des identités non humaines, il n'y a pas de gouvernance agentique.
Concrètement, quatre mesures permettent de remonter rapidement cette dimension :
Inventorier toutes les identités utilisées par des agents, y compris les jetons de fournisseurs et les comptes de service, et leur attribuer un propriétaire nommé.
Remplacer les secrets permanents par des identifiants de courte durée, émis à la demande et révocables, via un courtier d'accès ou une passerelle.
Détecter les connexions d'assistants non déclarés aux applications de l'entreprise et leur offrir une alternative encadrée plutôt qu'une simple interdiction.
Enfin, exiger une identité vérifiable pour toute interaction entre agents, au lieu d'une simple déclaration.
Ces mesures correspondent au pilier « contrôle d'accès et IAM » des sept piliers de la gouvernance opérationnelle Meridian. Elles sont aussi le point d'entrée du module court que nous proposons ce mois-ci en posture Suggérer : en quelques semaines, il établit combien d'agents, de jetons et de serveurs MCP non déclarés fonctionnent dans votre système d'information, en combien de temps ils seraient découverts, et qui a l'autorité pour les arrêter.
C'est souvent le diagnostic le plus révélateur d'une évaluation GAME, parce qu'il fait apparaître l'écart entre la maturité affichée et la maturité réelle.
L'édition de novembre de notre livre blanc « État des lieux de la gouvernance agentique » revient sur l'ensemble de ces signaux. Mais si vous ne deviez retenir qu'une idée, ce serait celle-ci : votre maturité agentique ne se lit ni dans votre politique, ni dans votre comité. Elle se lit dans l'âge de votre plus vieux jeton d'accès.
