Microsoft annonce des permissions d’agents adaptées à la tâche et au risque
L’essentiel de l’annonce
Microsoft étend Project Perception au contrôle des agents utilisés dans l’entreprise. Les nouveautés annoncées associent des permissions limitées à une tâche et une réévaluation du risque pendant son exécution. Un agent pourrait conserver le droit de lire tout en perdant celui de modifier des données.
- Date de publication de la source
- Catégorie
- Sécurité et règles
- Périmètre et accès
- Deux annonces Microsoft du 19 octobre 2026, distinctes du lancement initial de Project Perception en juillet.
- Sujet du contenu
- Réduire les droits d’un agent sans couper tous les accès
- Entreprises / organismes
- Microsoft
- Technologies
- Agent IA, Environnement isolé
Le mécanisme central
Les contrôles se situent en dehors du modèle. Des signaux sur l’identité, les données et les actions alimentent une évaluation du risque. Les règles de l’organisation peuvent réduire les droits, demander une validation humaine ou isoler l’agent. Les employés conservent leurs propres accès, distincts de l’autorité accordée à l’agent.
Attribuer les droits
Associer l’agent à une identité et au périmètre de sa tâche.
Réévaluer le risque
Rapprocher les actions de l’agent et les signaux des systèmes de sécurité.
Appliquer les règles
Réduire les permissions ou demander une approbation selon le risque détecté.
Choisissez une étape pour lire son explication.
Attribuer les droits
Associer l’agent à une identité et au périmètre de sa tâche.
Réévaluer le risque
Rapprocher les actions de l’agent et les signaux des systèmes de sécurité.
Appliquer les règles
Réduire les permissions ou demander une approbation selon le risque détecté.
Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.
Points techniques et opérationnels
- Les droits de l’agent sont distincts de ceux de son utilisateur.
- Une baisse des permissions ne suppose pas toujours l’arrêt complet de l’agent.
Ce que cela pourrait changer
Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.
Exemple pédagogique
Un exemple de travail
Exemple pédagogique fictif : un agent examine une note de frais. Après une action hors périmètre, le système lui laisse lire les justificatifs mais bloque l’approbation du remboursement.
Deux questions pour évaluer l’intérêt
- Identifier les contrôles réellement extérieurs au modèle.
- Vérifier la couverture des applications et la preuve des approbations humaines.
Qui peut l’utiliser, avec quelles limites ?
Fonctions annoncées
Project Perception existait avant le 19 octobre. La nouveauté concerne son extension aux agents internes et les contrôles dynamiques décrits. Les billets ne détaillent pas toutes les conditions commerciales et d’activation de chaque fonction. Ces annonces ne constituent pas une preuve d’efficacité indépendante ni une garantie contre toute action dangereuse.
Conditions d’accès : Extension annoncée de Project Perception. Éligibilité, disponibilité et coût de chaque fonction à préciser.
La portée de l’annonce
Interprétation éditoriale à partir de l’annonce.
Le retrait ciblé d’un droit pourrait limiter les conséquences d’une dérive tout en laissant les lectures utiles se poursuivre. Sa portée dépend de la couverture des outils et des points où les règles peuvent effectivement être appliquées.
Les mots utiles pour comprendre
Sources et vérifications
Microsoft - Abdo, N. (2026, 19 octobre). Agents are your newest insiders. Security must move at their speed.
Source complémentaire : Microsoft - Gallot, H. (2026, 19 octobre). Securing the agentic insider.
Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.
Deux billets primaires complets relus le 19 octobre 2026. Aucun produit de sécurité connecté ou testé.
Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.