Itdaily - « La gestion des identités est insuffisante face au déploiement des agents d’IA »

« La gestion des identités est insuffisante face au déploiement des agents d’IA »

permis-de-conduire-carte-d-identite-id-belgique

Selon une étude, 90 % des décideurs informatiques estiment que leur gestion des identités est inadéquate face aux risques croissants liés à l’IA.

Une étude d’IDC, parrainée par Commvault, révèle que 90 % des répondants indiquent que la gestion des identités doit être améliorée pour limiter les risques de l’IA agentique. Les résultats démontrent que les systèmes de gestion des identités existants, principalement axés sur les utilisateurs humains, sont insuffisamment préparés à la gestion d’un nombre croissant d’agents d’IA et d’identités de machines. Cela augmente les risques pour les données et les processus de l’entreprise.

En investissant dans les ResOps, les entreprises peuvent accroître leur résilience face aux risques croissants des agents d’IA et des cyberincidents.

Lacunes dans la gestion des identités

L’étude montre que seuls 26,7 % des personnes interrogées utilisent un contrôle d’accès dynamique basé sur les rôles pour les identités d’IA et l’analyse de données. Seul un quart a établi et testé des procédures pour la protection, la détection et la récupération des environnements Active Directory et Entra ID. Cela indique que de nombreuses organisations doivent encore prendre des mesures pour adapter leur gestion des identités à la réalité pilotée par l’IA.

La collaboration entre les équipes informatiques et de sécurité laisse également à désirer. Presque tous les répondants (98,4 %) estiment que cette collaboration peut être améliorée, dont environ la moitié indique que des améliorations substantielles sont nécessaires.

Resilience Operations

Le rapport d’IDC souligne un défi plus large : plus de la moitié des organisations n’ont pas encore défini leur « minimum viable business ». De même, l’orchestration de la récupération et les capacités de « cleanroom » sont souvent insuffisamment développées. IDC constate donc un besoin croissant de Resilience Operations (ResOps), une discipline qui rassemble différentes équipes pour garantir la continuité des activités et récupérer rapidement après des incidents.