Quatre entreprises sur cinq ayant sécurisé leurs identités d'agents IA ne parviennent toujours pas à contenir un agent devenu incontrôlable
Lors de la conférence VB Transform 2026, Rajat Taneja, président technologie de Visa, a expliqué comment son entreprise a testé le modèle Mythos d'Anthropic contre son propre réseau de paiement, l'IA parvenant à assembler des failles mineures en chaînes d'exploitation fonctionnelles ; Visa a ensuite publié en open source l'outil ayant encadré cette recherche. Une enquête VentureBeat Pulse Research, menée en six vagues depuis janvier 2026 auprès de 440 responsables sécurité d'entreprise, montre que ce niveau de rigueur reste l'exception. En juillet, 53% des entreprises interrogées avaient déjà subi un incident de sécurité lié à des agents IA ou évité un tel incident de justesse. 65% appliquent des permissions d'agents en temps réel, mais seulement 18% isolent leurs agents les plus à risque et 8% seulement combinent les deux mesures. Enfin, 92% des entreprises ayant désigné une couche de sécurité principale s'en remettent par défaut à leurs fournisseurs hyperscalers ou de plateformes IA.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de VentureBeat AI. Lire l'article original →
Ce décalage traduit une confiance mal calibrée envers les outils de sécurité. En juillet, les 46 entreprises ayant signalé un incident confirmé ou évité de justesse ont attribué à leurs outils une satisfaction moyenne de 4,39 sur 5, contre 4,13 pour les entreprises n'ayant subi aucun incident. Comme les quasi-incidents surpassent les incidents confirmés dans un ratio de deux pour un, les entreprises interprètent ces sauvetages de dernière minute comme la preuve que leur stratégie fonctionne. Signe plus préoccupant encore, les entreprises qui isolent réellement leurs agents les plus sensibles se montrent plus critiques, avec une note moyenne de 4,00 contre 4,35 chez celles qui n'isolent rien, ce qui montre que les organisations les plus avancées en sécurité restent paradoxalement les moins satisfaites de leurs outils.
Cette situation s'inscrit dans une adoption rapide mais inégale des identités propres à chaque agent IA. En juillet, 49% des entreprises, soit 57 sur 116 sondées, attribuaient à chaque agent une identité individuelle et gérée, contre 32% en juin, la progression mensuelle la plus rapide enregistrée par cette série d'enquêtes. Malgré ce bond, 63% des entreprises signalent encore un partage d'identifiants dans leur parc d'agents, et parmi les 57 ayant mis en place des identités individuelles, 11 seulement combinent cette mesure avec l'isolation. Pour VentureBeat, les entreprises traitent l'identité et l'isolation comme des solutions interchangeables plutôt que complémentaires, ce qui explique pourquoi l'écart entre les besoins de sécurité et les mesures réellement déployées continue de se creuser. L'exemple de Visa, qui a mobilisé une expertise d'ingénierie poussée pour transformer un test offensif en outil open source, illustre le chemin qu'il reste à parcourir pour la majorité des entreprises face à la multiplication des agents autonomes dans leurs systèmes critiques.
Pas d'impact direct sur la France/UE
Le chiffre qui pique : les entreprises qui isolent vraiment leurs agents sensibles notent moins bien leurs outils que celles qui n'isolent rien, preuve que la confiance vient des catastrophes évitées de justesse, pas d'une sécurité qui tient dans la durée. Visa, lui, a sorti l'artillerie lourde, un red-team interne devenu outil open source, pour comprendre où ça casse vraiment sur son réseau de paiement. Le reste du marché confond encore identité et isolation des agents, comme si c'était la même chose, alors que ce sont deux boucliers différents et complémentaires.