Agents IA tiers : la faille de sécurité que personne n'a choisie
10 octobre 2026 · Cybersécurité · CRM,JPM
Le rapport 2026 sur la sécurité des agents révèle que ~1 280 produits tiers embarquent désormais des agents IA, dont 1 000 échappent à toute infrastructure d'identité. Contrairement aux déploiements IA choisis par les entreprises, ces agents arrivent silencieusement via des mises à jour de logiciels existants. Les contrôles de sécurité traditionnels (scan de modèles, filtres de prompts) sont inadaptés car ils supposent une décision d'adoption qui n'a jamais eu lieu. Des acteurs comme JPMorgan et les régulateurs EU AI Act poussent désormais à un inventaire et une gouvernance continue de ces agents.
Impact marchés
Secteur cybersécurité IA et gouvernance des identités non-humaines (NHI). Entreprises citées : Salesforce (Slack Code), JPMorgan Chase, Reco (startup privée). Tendance : explosion du marché de la sécurité des agents IA tiers et de la gestion des permissions OAuth à grande échelle.
Opportunités
Opportunité d'investissement dans les plateformes de discovery et gouvernance d'agents IA (Reco, concurrents SaaS security). Risque pour les éditeurs de logiciels d'entreprise (CRM, collaboration) dont les agents embarqués créent des vecteurs d'attaque non maîtrisés. Surveiller Salesforce et les acteurs IAM/SSPM face à la pression réglementaire EU AI Act.