Les agents d'IA augmentent la responsabilité cyber, mettant l'accent sur les protections d'entreprise

Les entreprises qui déploient des agents d'intelligence artificielle sont confrontées à un défi de cybersécurité qui va au-delà de la protection de leurs propres systèmes. Un agent compromis pourrait devenir un vecteur d'attaque contre les clients, les fournisseurs et d'autres partenaires commerciaux, exposant son opérateur à des conséquences juridiques et financières plus larges.

Une analyse publiée lundi (5 oct.) par l'International Association of Privacy Professionals (IAPP) soutient que les entreprises doivent évaluer l'IA agentique à travers les cadres de la cybersécurité et de la responsabilité. La réglementation pourrait jouer un rôle constructif en établissant des normes de sécurité qui aident à prévenir les incidents et donnent aux entreprises conformes des motifs pour défendre leur conduite lorsque les mesures de protection échouent.

L'analyse s'appuie sur un article de Forbes rédigé par le cadre technologique Emil Sayegh, qui affirme que les entreprises devraient traiter les agents d'IA comme des identités privilégiées. Un agent connecté à un logiciel financier, à des bases de données internes ou à des plateformes de collaboration peut posséder des identifiants et une autorité comparables à ceux d'un employé disposant d'un accès sensible.