Orchid Security déploie des contrôles de préparation à l'IA pour les agents d'IA avec arrêts au niveau applicatif et détection de dérive

« La transformation par l'IA est passionnante. L'hygiène de l'identité ne l'est pas », a déclaré Roy Katmor, cofondateur et PDG d'Orchid Security. « Les conseils d'administration ne demandent plus si l'IA sera adoptée — ils demandent pourquoi elle n'avance pas plus vite, et la sécurité ne peut pas répondre par un « non » catégorique. Les entreprises doivent observer comment les agents agissent, comprendre quand ils dérivent et les gouverner immédiatement, y compris en mettant fin à l'autorité par laquelle ils opèrent. »

Le risque ne provient pas de la manière dont les agents se comportent ; il provient de ce dont ils héritent. Dépasser un périmètre prévu ne nécessite aucune violation des contrôles, car la matière première se trouve déjà dans l'environnement : secrets intégrés, comptes orphelins, chemins d'authentification non gérés et permissions excessives. L'étude Identity Gap 2026 d'Orchid a chiffré l'exposition, révélant que 57 % de l'identité en entreprise est invisible et non gérée. Un agent peut convertir cette matière noire de l'identité en une route directe vers un accès privilégié en quelques secondes ou minutes — un rythme que les revues de gouvernance périodiques n'ont aucune chance réaliste d'intercepter ou de contenir.