Autoriser un agent IA tâche par tâche : pourquoi les rôles ne suffisent plus

Une enquête récente révèle que presque tous les entreprises ont une politique d'accès pour leurs agents d'IA, mais seulement la moitié vérifie en temps réaliste. Les rôles traditionnels ne suffisent plus, car un agent IA peut exécuter des tâches qui ne sont pas couvertes par un seul rôle. L'authentification par jeton, utilisée dans les systèmes d'authentification OAuth, permet de limiter l'accès à une tâche spécifique. L'éditeur d'un outil d'IA a souligné que l'authentification par jeton est une solution vérifiable, même si elle n'est pas toujours appliquée. Les entités financières doivent limiter l'accès logique aux actifs de TIC à ce que requièrent des fonctions légitimes et approuvées, et les normes techniques NIS 2 demandent des politiques de contrôle d'accès. L'usage de jetons dérivés et de délégations explicites est nécessaire pour éviter des accès non autorisés.