Quatre entreprises sur cinq ayant sécurisé leurs identités d'agents IA ne parviennent toujours pas à contenir un agent devenu incontrôlable
Lors de la conférence VB Transform 2026, Rajat Taneja, président technologie de Visa, a expliqué comment son entreprise a testé le modèle Mythos d'Anthropic contre son propre réseau de paiement, l'IA parvenant à assembler des failles mineures en chaînes d'exploitation fonctionnelles ; Visa a ensuite publié en open source l'outil ayant encadré cette recherche. Une enquête VentureBeat Pulse Research, menée en six vagues depuis janvier 2026 auprès de 440 responsables sécurité d'entreprise, montre que ce niveau de rigueur reste l'exception. En juillet, 53% des entreprises interrogées avaient déjà subi un incident de sécurité lié à des agents IA ou évité un tel incident de justesse. 65% appliquent des permissions d'agents en temps réel, mais seulement 18% isolent leurs agents les plus à risque et 8% seulement combinent les deux mesures. Enfin, 92% des entreprises ayant désigné une couche de sécurité principale s'en remettent par défaut à leurs fournisseurs hyperscalers ou de plateformes IA.
Résumé et traduction réalisés par Le Fil IA à partir de VentureBeat AI. Lire l'article original →
Ce décalage traduit une confiance mal calibrée envers les outils de sécurité. En juillet, les 46 entreprises ayant signalé un incident confirmé ou évité de justesse ont attribué à leurs outils une satisfaction moyenne de 4,39 sur 5, contre 4,13 pour les entreprises n'ayant subi aucun incident. Comme les quasi-incidents surpassent les incidents confirmés dans un ratio de deux pour un, les entreprises interprètent ces sauvetages de dernière minute comme la preuve que leur stratégie fonctionne. Signe plus préoccupant encore, les entreprises qui isolent réellement leurs agents les plus sensibles se montrent plus critiques, avec une note moyenne de 4,00 contre 4,35 chez celles qui n'isolent rien, ce qui montre que les organisations les plus avancées en sécurité restent paradoxalement les moins satisfaites de leurs outils.
Cette situation s'inscrit dans une adoption rapide mais inégale des identités propres à chaque agent IA. En juillet, 49% des entreprises, soit 57 sur 116 sondées, attribuaient à chaque agent une identité individuelle et gérée, contre 32% en juin, la progression mensuelle la plus rapide enregistrée par cette série d'enquêtes. Malgré ce bond, 63% des entreprises signalent encore un partage d'identifiants dans leur parc d'agents, et parmi les 57 ayant mis en place des identités individuelles, 11 seulement combinent cette mesure avec l'isolation. Pour VentureBeat, les entreprises traitent l'identité et l'isolation comme des solutions interchangeables plutôt que complémentaires, ce qui explique pourquoi l'écart entre les besoins de sécurité et les mesures réellement déployées continue de se creuser. L'exemple de Visa, qui a mobilisé une expertise d'ingénierie poussée pour transformer un test offensif en outil open source, illustre le chemin qu'il reste à parcourir pour la majorité des entreprises face à la multiplication des agents autonomes dans leurs systèmes critiques.
Pas d'impact direct sur la France/UE