Les trois couches de la sécurité des agents IA : une architecture de défense en profondeur
Nutanix propose une architecture de sécurité en trois couches pour les agents d'intelligence artificielle autonomes, présentée par Oscar Wahlberg, directeur senior de la gestion produit chez l'entreprise. Le constat de départ est simple: les garde-fous conçus pour bloquer une invite malveillante ne suffisent pas à empêcher un agent de commettre une erreur par lui-même, par exemple en supprimant accidentellement une base de données ou en détournant un identifiant qui lui a été confié à des fins précises pour l'utiliser ailleurs. Face à ce risque, Nutanix découpe la sécurité en couches distinctes et complémentaires: une couche infrastructure, une couche réseau, une couche calcul et stockage, ainsi qu'un plan de contrôle transversal qui les gouverne toutes. La couche infrastructure établit une racine de confiance permettant de vérifier qui opère réellement dans l'environnement, via des technologies comme l'attestation matérielle, le calcul confidentiel et le démarrage sécurisé, afin de garantir qu'une requête d'exécution provient bien de l'agent légitime et non d'une usurpation. La couche réseau, elle, encadre la façon dont les agents communiquent entre eux, avec les API et les systèmes d'entreprise; Nutanix y répond avec Agent Gateway, une passerelle unifiée intégrée à sa solution Nutanix Agentic AI, conçue pour appliquer une gouvernance dynamique plutôt que des règles statiques rigides.
Résumé et traduction réalisés par Le Fil IA à partir de VentureBeat AI. Lire l'article original →
Cette architecture répond à un problème concret pour les entreprises qui font passer leurs agents autonomes du stade expérimental à la production: une fois qu'un système agentique obtient des privilèges d'exécution à travers un centre de données, le moindre écart de comportement peut avoir des conséquences opérationnelles réelles, allant de la fuite de données sensibles à la compromission de la chaîne d'approvisionnement logicielle. Pour des secteurs très régulés comme les services financiers, la capacité à isoler les charges de travail de production liées à l'IA devient un enjeu de conformité autant que de sécurité. Wahlberg insiste sur le fait qu'aucun fournisseur ni contrôle unique ne peut couvrir seul l'ensemble de ces risques: c'est la combinaison des couches, articulée autour d'une segmentation zero trust, qui construit une posture de sécurité robuste.
Cette approche s'inscrit dans un mouvement plus large de l'industrie, où les agents IA sont désormais traités comme une nouvelle classe d'identité réseau à part entière, au même titre que les utilisateurs humains ou les services applicatifs classiques. À mesure que ces agents gagnent en autonomie et en capacité à orchestrer d'autres agents, des API et des sources de données sans supervision constante, le trafic est-ouest qu'ils génèrent devient plus difficile à surveiller avec des configurations réseau statiques traditionnelles, ce qui peut masquer des mouvements latéraux ou des tentatives d'exfiltration de données. Nutanix positionne ainsi sa plateforme comme une réponse structurée à cette complexité croissante, alors que de plus en plus d'entreprises déploient des agents dotés de véritables droits d'exécution dans leurs environnements de production.
Les entreprises européennes des secteurs régulés comme la finance qui déploient des agents IA en production sont concernées par les mêmes enjeux de sécurité zero trust et de conformité décrits dans l'article.