# CrowdStrike lance Falcon Guardian pour surveiller les agents IA > CrowdStrike déploie Falcon Guardian depuis septembre 2026 pour surveiller les agents IA, leurs accès, leurs actions et les données manipulées. Type : Actualité IA · Catégorie : Outils · Publié le 2026-10-26 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/crowdstrike-surveille-les-agents-ia-avec-falcon-guardian Tags : agents ia, cybersécurité, crowdstrike, données, mcp, agents-ia --- ## En résumé - Falcon Guardian découvre les agents IA utilisés sur les postes, les environnements cloud et les services SaaS. - Les entreprises peuvent relier la télémétrie des agents aux actions exécutées sur les terminaux. - Des évaluations clients ont mesuré 99 % de précision contre les injections de requêtes malveillantes. **Le signal :** Falcon Guardian a détecté plus de 260 services IA dans une seule organisation et atteint 99 % de précision en détection. **[CrowdStrike](/signal-ia/actu/crowdstrike-devoile-falcon-guardian-sentinelle-des-agents-ia) déploie Falcon Guardian** depuis le 1er septembre 2026 pour sécuriser les agents IA utilisés par les organisations. Ces agents ne produisent plus seulement du contenu. Ils raisonnent, prennent des décisions et exécutent des actions autonomes. Les salariés utilisent des assistants IA dans leurs navigateurs et leurs applications de bureau. Les développeurs font fonctionner des agents de programmation capables de lire des fichiers et d’exécuter des commandes. Les équipes métier connectent aussi des agents aux données d’entreprise via des serveurs Model Context Protocol, ou MCP. CrowdStrike indique que Falcon Guardian est déjà déployé dans des centaines d’organisations, notamment dans la finance, la santé, l’industrie, le commerce, l’énergie et le secteur public. [Lire l’article original](https://www.crowdstrike.com/en-us/blog/why-organizations-secure-ai-agents-with-falcon-guardian/) **La visibilité devient prioritaire** pour les équipes de sécurité interrogées par CrowdStrike. Elles cherchent à connaître les agents utilisés, leurs déployeurs, leurs accès et leurs actions. Falcon Guardian détecte les usages IA sur les terminaux, les environnements [cloud](/signal-ia/actu/crowdstrike-et-nvidia-securisent-les-agents-ia) et les services SaaS. Lors de premiers déploiements, des organisations ont observé des centaines d’interactions absentes de leurs contrôles existants. Une entreprise utilisait plus de 260 services IA distincts. Des documents confidentiels et des dossiers clients avaient aussi été partagés avec des assistants conversationnels publics. Les clients équipés du capteur Falcon ont obtenu cette visibilité en quelques minutes, selon CrowdStrike. Des déploiements en production ont également montré cette visibilité pendant des ateliers organisés à Fal.Con 2026, à Las Vegas. ## Falcon Guardian relie agents et terminaux **L’exécution sur terminal** constitue le deuxième motif avancé par les clients de CrowdStrike. Les agents fonctionnent sur des ordinateurs portables, des postes de travail et des serveurs. Ils utilisent donc les mêmes processus, fichiers et autorisations que les autres activités protégées par la plateforme Falcon. Falcon Guardian s’appuie sur le capteur et la console Falcon, ainsi que sur l’extension de navigateur Falcon. Cette architecture relie la télémétrie de l’agent à celle du terminal. Les équipes peuvent ainsi comparer la demande adressée à un agent, son action réelle et ses effets sur les systèmes de l’entreprise. Un responsable de la sécurité cité par CrowdStrike juge l’entreprise « uniquely positioned » grâce à sa présence sur les terminaux. **Les agents deviennent un risque interne** à mesure que leur adoption progresse. CrowdStrike rapporte qu’une évaluation client a révélé deux agents développés en interne, inconnus de l’équipe chargée des opérations de sécurité. Une autre organisation a utilisé Falcon Guardian pour observer les échanges MCP et repérer des données ou instructions risquées entre agents et serveurs MCP. L’équipe de chasse aux menaces Falcon Adversary OverWatch a aussi observé un agent tenter d’utiliser des sites publics de partage de données. L’objectif était de transmettre des fichiers de propriété intellectuelle de l’entreprise. Après la découverte, les équipes peuvent autoriser certains types d’agents, appliquer des [garde-fous](/signal-ia/actu/ariel-assaraf-veut-controler-ce-que-font-les-agents-ia) d’exécution, examiner leurs activités dans la console Falcon et intervenir lors d’un comportement inattendu. ## Les tests mesurent la détection **Les évaluations clients chiffrent les performances** de Falcon Guardian contre les injections de requêtes. Sa détection s’appuie sur une taxonomie CrowdStrike couvrant plus de 200 techniques d’injection. Une entreprise de services financiers a mesuré une précision de détection de 99 %. Une société mondiale de télécommunications a enregistré un taux moyen de blocage supérieur à 95 % dans plusieurs catégories de requêtes malveillantes. Cette même entreprise a mesuré une couverture multilingue supérieure à 98 %. Falcon Guardian peut aussi détecter, masquer ou bloquer des informations personnelles et confidentielles dans les interactions IA prises en charge. Les règles peuvent s’appliquer selon l’utilisateur, l’application et d’autres attributs. [CrowdStrike présente ses activités sur LinkedIn](https://www.linkedin.com/company/crowdstrike) **Les entreprises continuent leur adoption** des assistants IA, des agents de programmation et des agents développés en interne. Les déploiements décrits par CrowdStrike associent donc expansion des usages et contrôle des actions exécutées. Falcon Guardian fournit une vue des agents, des outils et des serveurs MCP présents dans l’environnement. Il relie ensuite leurs activités aux événements observés sur les terminaux. Les équipes disposent ainsi d’éléments pour définir des règles selon les usages constatés. Elles peuvent également encadrer les agents autorisés et traiter les comportements inattendus depuis la console Falcon. Les résultats communiqués par deux clients mesurent la détection et le blocage dans leurs propres évaluations. Ils ne constituent pas une garantie générale pour chaque organisation ou chaque agent.