Après l’incident Salesforce, RSA sécurise les agents IA

RSA lance Agent ID. L’entreprise a annoncé RSA Agent ID, une plateforme de sécurité des identités dédiée aux agents IA dans les secteurs réglementés. Cette annonce intervient après le récit d’un incident affectant Salesforce. Un salarié du service client aurait demandé à un agent de télécharger toute la base Salesforce. L’opération a provoqué un incident de déni de service. Jim Taylor, dirigeant de RSA, a décrit cet épisode comme la mise hors service de l’instance Salesforce d’une entreprise par un agent. Il a également déclaré que les agents ne respectent généralement pas les politiques. L’annonce place donc l’identité et la gouvernance des agents au centre du dispositif présenté par RSA. RSA Agent ID

Une banque découvre 4 000 agents. Une banque mondiale de taille moyenne avait déclaré ne disposer d’aucun agent. Un audit a pourtant identifié plus de 4 000 agents actifs dans son environnement. Ce cas illustre l’écart entre les agents déclarés et ceux observés lors d’un contrôle. Le phénomène concerne aussi la gouvernance. Seules 13 % des organisations estiment disposer d’une gouvernance adaptée aux agents. Jim Taylor affirme que chaque agent devrait avoir un propriétaire. Selon lui, cet agent devrait être rattaché à une identité humaine. Cette approche relie ainsi l’activité automatisée à une personne responsable, dans un environnement où les inventaires peuvent évoluer rapidement.

Les entreprises sous-estiment leurs agents

Gartner anticipe 150 000 agents. Gartner prévoit qu’une entreprise type du Fortune 500 exploitera environ 150 000 agents IA en 2028. En 2025, cette même référence comptait moins de 15 agents. Il s’agit d’une prévision attribuée à Gartner, et non d’un résultat observé. L’écart entre ces deux volumes donne une mesure de l’évolution attendue des déploiements. Le cas de la banque auditée fournit un exemple concret de décalage entre déclaration et découverte. Les chiffres portent sur des périmètres différents. Ils rapprochent toutefois deux sujets précis : la croissance anticipée du nombre d’agents et la difficulté actuelle à les recenser dans une entreprise mondiale.

Les incidents coûtent davantage. IBM rapporte que les incidents impliquant une shadow IA coûtent en moyenne 670 000 dollars de plus que les incidents standards. Ce montant concerne une moyenne annoncée par IBM pour cette catégorie d’incidents. Il ne décrit pas le coût de l’épisode Salesforce rapporté par Jim Taylor. Dans cet épisode, un salarié du service client a demandé le téléchargement de toute une base Salesforce. L’agent a alors provoqué un déni de service. Taylor a présenté cette action comme la mise hors service de l’instance Salesforce de l’entreprise. Ces deux faits associent un exemple opérationnel précis et une estimation financière attribuée à IBM. Jim Taylor sur LinkedIn

RSA rattache les agents aux identités

Agent ID cible les secteurs réglementés. RSA présente Agent ID comme une plateforme de sécurité des identités pour les agents IA des secteurs réglementés. L’annonce porte donc sur la découverte, la sécurisation et la gouvernance de ces agents. Jim Taylor défend une règle de responsabilité : chaque agent devrait avoir un propriétaire et être rattaché à une identité humaine. Cette déclaration constitue la position de Taylor. Elle ne constitue pas une mesure démontrée de l’efficacité de la plateforme. Les faits réunis montrent surtout trois repères : RSA a annoncé Agent ID, une banque a découvert plus de 4 000 agents, et 13 % des organisations jugent leur gouvernance adaptée.