Microsoft muscle sa sécurité pour surveiller les agents IA en entreprise. Le message est net : ces outils ne doivent plus être considérés comme fiables.
En bref
- Microsoft ne fait plus confiance aux agents IA
- Nouveaux contrôles dans Defender et Project Perception
- Le marché de la sécurité agentique accélère
Les agents IA changent de statut chez Microsoft. Ils ne sont plus seulement des outils productifs, ils ressemblent désormais à des menaces internes qu’il faut surveiller comme on surveille un compte sensible ou un employé trop bien servi en droits d’accès.
Le nouvel ennemi n’est plus forcément dehors
Jusqu’ici, l’idée était simple, des modèles offensifs pouvaient venir attaquer l’entreprise depuis l’extérieur. Microsoft avait d’ailleurs construit Project Perception sur cette logique, avec trois familles d’agents, une équipe rouge pour attaquer, une bleue pour détecter et évaluer, une verte pour corriger.
Mais la ligne a bougé. Satya Nadella estime maintenant que le vrai problème peut aussi venir des agents déjà déployés par les entreprises elles-mêmes, avec accès aux données les plus sensibles et à des actions critiques. Dans son raisonnement, on ne peut plus déléguer la responsabilité au fournisseur du modèle. Il faut séparer l’intelligence fournie par un labo de l’autorité qui contrôle ce qu’elle peut faire.
Guardian Agents, Defender et des garde-fous plus serrés
La nouveauté la plus visible, c’est Guardian Agents. Cette fonction doit observer les agents IA utilisés dans l’entreprise. Elle s’ajoute à Project Perception, lancé en juin.
Et ce n’est pas tout. Microsoft Defender intègre aussi une capacité de détection capable d’identifier jusqu’à 60 types d’agents introduits par les salariés, dont Claude Code, OpenClaw et Codex. Le groupe ajoute aussi des mécanismes pour limiter l’accès des agents aux données et aux systèmes, ajuster leurs permissions selon la tâche, et demander une validation humaine quand une décision paraît risquée. Clairement, on passe d’une logique de simple usage à une logique de confinement et de supervision continue.
Un virage qui bouscule aussi les intérêts de Microsoft
Le plus frappant, c’est le décalage entre ce discours et la position de Microsoft dans l’écosystème. L’entreprise est proche d’OpenAI, a investi dans Anthropic, héberge aussi ces acteurs dans son cloud, et développe ses propres modèles.
Du coup, en expliquant que les modèles de pointe ne sont pas dignes de confiance, Microsoft fragilise une partie de ses propres alliances. Mais l’argument tient quand même. Confier la surveillance d’un agent à son fournisseur, c’est un peu comme demander à un auditeur de s’auto-auditer. Hayete Gallot, patronne de l’activité sécurité, le dit frontalement, les modèles de frontière ne sont pas fiables, non parce qu’ils sont forcément malveillants, mais parce qu’ils restent imprévisibles et peu alignés sur les normes d’une organisation.
Ce signal dépasse Microsoft
Le mouvement ne s’arrête pas à Redmond. Microsoft fait partie des premiers membres de l’Open Agent Safety Platform lancée par Nvidia, avec le soutien de plus de 100 entreprises tech. La plateforme isole les agents dans des environnements sécurisés et peut surveiller, voire stopper, leur comportement via le matériel, avec une logique proche d’un kill switch.
Bref, le message pour l’écosystème mobile et cloud est limpide. La bataille ne porte plus seulement sur les meilleurs agents, mais sur les couches de contrôle autour d’eux. Et là, Microsoft veut vendre la serrure autant que la clé.
