Jonathan Care voit émerger la plateforme de sécurité agentique

Jonathan Care alerte sur la consolidation de la sécurité de l’IA agentique. L’analyste principal et responsable de la pratique IA chez KuppingerCole compare ce marché aux débuts de la fraude. Selon lui, la fraude est devenue un marché lorsque les acheteurs ont orchestré plusieurs signaux pour décider en temps réel. La sécurité des agents suit une trajectoire comparable. Les outils de découverte, filtres de prompts, garde-fous et solutions de gestion de posture répondent chacun à une partie du problème. Care estime que la catégorie durable sera celle qui décide, au moment de l’action, ce qu’un agent peut faire. Cette décision doit aussi intégrer l’identité de la personne représentée par l’agent. Lire l’entretien complet.

Les plateformes absorbent déjà plusieurs briques de sécurité. Care classe l’analyse des modèles, les nomenclatures de composants IA et la plupart des outils de posture parmi les fonctions destinées aux plateformes cloud, données ou développement. Il juge également le filtrage autonome des injections de prompts menacé d’absorption par les passerelles et les garde-fous des fournisseurs de modèles. Trois opérations citées illustrent cette consolidation. Cisco a acheté Astrix, 1Password a acheté Apono et Check Point s’est positionné sur Cyata. Ces transactions visent à intégrer la sécurité des identités d’agents et des identités machine dans des plateformes plus larges. KuppingerCole présente ses travaux sur les stratégies de sécurité et de gestion des identités sur son site.

Les plateformes intègrent les fonctions

Le financement se concentre sur moins d’opérations, mais plus importantes. Au troisième trimestre, les financements ont progressé d’environ 50 % par rapport au trimestre précédent, tandis que le nombre d’opérations a reculé à chaque stade. Pinpoint a compté 62 tours d’amorçage et de série A. Ces opérations représentaient 60 % de l’ensemble des transactions et totalisaient 1,16 milliard de dollars. Care conseille aux fondateurs de démontrer un budget client, un résultat mesurable et un cycle de vente documenté. Il cite la réduction des pertes, la baisse des heures d’analystes et la clôture d’une non-conformité comme indicateurs quantifiables. Il déconseille d’ajouter le terme IA uniquement pour obtenir un rendez-vous.

Israël concentre les capitaux du financement cyber. Les jeunes pousses israéliennes ont levé au moins 2,425 milliards de dollars au troisième trimestre. Cette somme représente environ 46 % des 5,26 milliards de dollars recensés par Pinpoint, ou près d’un tiers des 6,8 milliards comptabilisés par Crunchbase. Care attribue cette force à un vivier de fondateurs ayant appris la sécurité du côté offensif. Il identifie toutefois un risque de monoculture, avec des profils fondateurs, des méthodes commerciales et des investisseurs parfois similaires. Les acheteurs d’infrastructures critiques et les administrations examinent aussi les équipes d’ingénierie et de support. Care recommande d’évaluer la continuité de tout fournisseur concentré.

Cinq contrôles précèdent la production

Les agents exigent d’abord une identité propre, un responsable, une finalité et un cycle de vie. Care exclut les comptes de service partagés et l’utilisation des identifiants humains. Il demande ensuite des privilèges minimaux et des identifiants temporaires, limités à chaque tâche. Une validation humaine doit précéder toute action irréversible ou fortement impactante, comme supprimer des données, déplacer de l’argent, modifier des droits ou pousser du code en production. Les organisations doivent aussi journaliser la demande adressée à l’agent, sa décision et son action effective. Enfin, un mécanisme d’arrêt doit fonctionner et avoir été testé. Care assimile ces règles à la gouvernance des identités et au contrôle des changements appliqués aux logiciels autonomes.