Agents IA en production : quels droits leur donner, et qui les retire ?

Vos agents lisent des messageries et écrivent dans des applications métier avec des comptes que votre annuaire traite comme de la plomberie. Selon SailPoint (340 dirigeants, octobre 2026), 79 % des organisations en font tourner en production et 2 % disposent d’outils d’identité conçus pour eux. Nous décrivons comment leur donner des droits mesurés, et comment les leur retirer.

Le départ de Laure, responsable de l’équipe support d’un groupe de logistique de 1 873 personnes, a été traité en une heure : compte désactivé, badge rendu, accès coupés. Trois mois plus tard, Pascale, la DSI, a découvert dans un journal d’audit que l’assistant configuré par Laure continuait de lire la boîte de réception partagée du support et d’écrire dans l’outil de gestion des réclamations. Personne ne l’avait mis dans la liste de départ, parce qu’aucune liste ne le contenait.

Un agent détient des droits comme un salarié, sans les freins d’un salarié

Un agent IA n’est pas une application comme les autres. Il lit un message, décide de le classer, ouvre un dossier, écrit une réponse, et il le fait avec les droits du compte qu’on lui a prêté. Ce compte a souvent été créé un jeudi après-midi par un métier pressé, avec les droits de la personne qui testait, faute de temps pour en définir de plus fins.

Un salarié, lui, a un contrat, un manager, une date d’arrivée et une date de départ. Ses accès suivent ces événements. Un agent n’a rien de tout cela dans votre système d’information, sauf si vous le lui donnez. Pascale l’a formulé ainsi devant son comité : « Nous gérons très bien les personnes qui quittent l’entreprise. Nous ne gérons pas ce que ces personnes ont laissé tourner derrière elles. »

Le sujet dépasse l’oubli. Un agent peut enchaîner des centaines d’actions à la minute, sur des applications que son créateur n’avait pas prévues, et une consigne glissée dans un courriel peut détourner son comportement (c’est ce que recouvre l’expression « injection de prompt »). Plus les droits sont larges, plus ce détournement coûte cher.

Ce que disent les enquêtes de 2026 sur l’écart entre confiance et contrôle

Deux enquêtes d’éditeurs de sécurité d’identité, à lire avec la prudence due à des sources qui vendent des outils sur ce terrain, dessinent le même écart. Le rapport « Horizons of Identity Security » de SailPoint, publié le 6 octobre 2026 auprès de 340 dirigeants de l’identité, de l’informatique, de la cybersécurité et du risque, indique que 79 % des organisations exécutent des agents en production. Les agents représentent 22 % de leurs comptes non humains, et 85 % s’appuient encore sur des outils d’identité hérités, conçus avant eux. Le communiqué ne détaille pas la méthodologie, ce qui limite la portée du chiffre.

Le même rapport relève un contraste utile pour un comité. Selon lui, 87 % des répondants jugent leur gestion des identités humaines au moins adéquate, alors que 43 % déclarent des processus matures pour l’accès des agents, et que 15 % seulement peuvent attribuer un accès non humain en temps réel.

L’enquête « AI Agents at Work 2026 » d’Okta, conduite en mars 2026 auprès de 292 dirigeants et de 492 travailleurs du savoir dans sept pays dont la France (environ 10 % de l’échantillon), va dans le même sens. 96 % des dirigeants font confiance à leur gestion des identités pour sécuriser les comptes non humains, mais 34 % des organisations seulement appliquent systématiquement à cette main-d’œuvre numérique les mêmes contrôles qu’à leurs employés. Et 58 % des dirigeants signalent un incident de sécurité lié à l’IA, ou un quasi-incident, sur les douze derniers mois.

« faire croitre ce qui compte vraiment »

Baseline Afervescence · Tania Gombert, fondatrice

Faire croître ce qui compte suppose de pouvoir déployer des agents sans parier sur le comportement de chacun d’eux. Un déploiement qui avance vite sur des droits mal définis finit par être gelé le jour du premier incident.

Ce que l’ANSSI demande déjà, et ce que cela change pour votre annuaire

Le bulletin CERTFR-2026-ACT-016 du CERT-FR, publié par l’ANSSI le 13 avril 2026, porte sur les outils d’automatisation par IA agentique installés sur les postes de travail. Il déconseille leur emploi en production et réserve ces outils à des environnements de test isolés, sans données sensibles. Son périmètre est précis : il ne couvre pas tous les agents d’entreprise. Mais ses réflexes se transposent à tous.

L’ANSSI demande de limiter les outils et les actions au strict nécessaire, d’exiger une validation humaine pour les commandes système ou les actions à effet de bord, et de ne pas donner à un agent un accès large à la messagerie, à l’agenda, aux applications métier ou aux outils RH. Elle écarte aussi le partage d’identifiants de connexion avec l’agent. Et elle note qu’une consigne de prudence écrite dans le prompt se contourne par injection : le durcissement de la configuration reste le levier principal.

Pour un DSI, la traduction tient en une phrase : chaque agent reçoit sa propre identité, jamais celle d’une personne, avec des droits décrits ligne à ligne. Pascale a repris cette phrase en tête de sa note de cadrage.

Une fiche d’identité pour chaque agent, et une date de fin

Le dispositif tient en un registre et en quatre mentions. Le registre recense tous les agents en service, ceux de la DSI comme ceux des métiers. Chaque ligne indique un propriétaire nommé, qui répond de l’agent comme un manager répond d’un collaborateur, les applications et les données auxquelles l’agent accède, et la liste exacte des actions qu’il peut accomplir sans validation.

La quatrième mention est la plus négligée : une date de fin. Un agent expire à une échéance fixée, trois ou six mois selon sa criticité, et son propriétaire le reconduit en le justifiant. Sans cette contrainte, le registre se remplit et ne se vide jamais. Le départ de Laure aurait suffi à le faire basculer : tout agent dont le propriétaire quitte l’entreprise passe en revue automatique dans la semaine.

Hugo, qui dirige les opérations du support de Pascale, a craint que ce cadre ne ralentisse ses équipes. Il a obtenu une règle simple : un agent qui ne lit que des données déjà accessibles à l’équipe, sans rien écrire, s’enregistre en dix minutes. Ceux qui écrivent, envoient ou suppriment passent par une revue courte avec la DSI. La plupart des demandes se sont retrouvées dans la première catégorie.

Pour situer ce travail dans l’ensemble de votre trajectoire, l’inventaire des cas d’usage décrit dans notre méthode d’audit IA d’une entreprise fournit la liste de départ du registre. Les usages que vos équipes ont lancés de leur côté, et que notre analyse du shadow AI décrit, y figureront avec une mention « non qualifié » tant qu’ils n’auront pas de propriétaire. Et si vos agents passent de la démonstration à la production, notre éclairage sur les agents IA autonomes précise les conditions de cette bascule.

Une dernière condition touche la preuve. Dans l’enquête SailPoint, 57 % des dirigeants se disent confiants face aux exigences réglementaires, mais 43 % seulement se sentent prêts à fournir des preuves vérifiables lors d’un audit lié à l’IA. Un registre tenu à jour, avec l’historique des droits accordés et retirés, est la forme la plus simple de cette preuve.

Cette semaine, demandez à votre équipe d’identité la liste des comptes non humains créés depuis janvier, avec le propriétaire de chacun. Le nombre de lignes sans nom en face est votre point de départ, et il se lira sans outil nouveau.

Questions fréquentes

Un agent IA doit-il avoir sa propre identité dans l’annuaire ?

Oui. Un agent qui utilise le compte d’une personne hérite de tous ses droits et rend ses actions indiscernables des siennes dans les journaux. Une identité propre permet de limiter ses accès au strict nécessaire, de tracer ses actions, de la suspendre sans toucher à une personne, et de la supprimer quand l’agent s’arrête, ce qui évite les comptes orphelins.

Quelle part des organisations a déjà des agents IA en production ?

Selon le rapport « Horizons of Identity Security » de SailPoint, publié en octobre 2026 auprès de 340 dirigeants, 79 % des organisations exécutent des agents en production. Cette enquête émane d’un éditeur et n’en détaille pas la méthodologie : retenez l’ordre de grandeur plutôt que le chiffre exact, et croisez-le avec votre propre inventaire.

Que recommande l’ANSSI pour les agents IA ?

Dans son bulletin CERTFR-2026-ACT-016 du 13 avril 2026, consacré aux outils d’automatisation agentique sur postes de travail, l’ANSSI recommande le moindre privilège, la validation humaine des actions à effet de bord, l’absence de partage d’identifiants avec l’agent et le durcissement de la configuration. Elle déconseille leur usage en production, hors environnements de test isolés.

Comment éviter qu’un registre d’agents devienne un frein pour les métiers ?

Différenciez les démarches. Un agent qui lit des données déjà accessibles à l’équipe, sans écrire ni envoyer, s’enregistre en quelques minutes. Un agent qui modifie, envoie ou supprime passe par une revue courte avec la DSI. Une date de fin, avec reconduction justifiée par le propriétaire, évite que le registre se remplisse d’agents oubliés.

Pour aller plus loin

• Horizons of Identity Security, 5e édition · SailPoint, 6 octobre 2026
• AI Agents at Work 2026 : securing the agentic enterprise · Okta, 27 mai 2026
• CERTFR-2026-ACT-016 : vulnérabilités et risques des produits d’automatisation par IA agentique sur les postes de travail · CERT-FR, ANSSI, 13 avril 2026

Ouvrir le registre de vos agents

Si vous souhaitez cadrer avec nous les identités et les droits de vos agents IA avant leur passage en production, demandez un échange de cadrage.

Demander un échange de cadrage

À propos

La rédaction Afervescence accompagne des directions générales, des DSI et des conseils sur le cadrage stratégique et la mise en service de l’IA. Nos analyses s’appuient sur des situations de terrain, présentées ici sous forme de cas composites dont les prénoms et les chiffres sont modifiés, et sur des sources publiques.