Une constante revient dans mes échanges avec les RSSI : les agents IA ne sont pas en approche. Ils sont déjà au sein des organisations, analysant des objectifs, sélectionnant des outils et agissant via les mêmes API qui connectent vos systèmes les plus sensibles.
Et la plupart des équipes de sécurité n'ont aucune idée de ce que font ces agents.
Le problème ne se limite pas au modèle
L'industrie s'est focalisée sur les prompts, les jailbreaks et les garde-fous des LLM. C'est important, certes. Mais ce n'est qu'une couche d'une pile bien plus vaste.
Considérez un agent IA comme un employé numérique. Le LLM est le cerveau, responsable du raisonnement et des décisions. Les serveurs MCP sont les mains, connectant l'agent aux services et outils dont il a besoin pour fonctionner. Les API constituent la couche d'action, les boutons et leviers qui permettent aux agents d'interagir réellement avec vos données, votre infrastructure et vos flux de travail.
La plupart des solutions de sécurité pour l'IA s'arrêtent au cerveau. Les mains et la couche d'action restent presque totalement sans protection.
La conséquence est la suivante : chaque passerelle, WAF et proxy de votre environnement se situe au périmètre. Or, la grande majorité du trafic des agents ne franchit jamais de frontière. Il circule en interne, d'agent à base de données, de serveur MCP à flux de travail, de service à service. Les outils de périphérie ne voient qu'environ 20 % du trafic API des agents. Les 80 % restants leur sont invisibles.
Nous avons vu cette vulnérabilité exacte se concrétiser récemment chez McKinsey, lorsqu'un agent autonome a compromis une plateforme d'IA en moins de deux heures, sans identifiants et sans intervention humaine. La couche d'action était le point d'entrée. C'est toujours le cas.
Sécuriser les trois couches
Pour sécuriser l'entreprise agentique, vous avez besoin d'une visibilité sur l'ensemble de la pile : les LLM qui prennent les décisions, les serveurs MCP qui les exécutent et les API qui les concrétisent. Ensemble, ils forment ce que nous appelons le Graphe de sécurité agentique, le réseau interconnecté complet à travers lequel les agents raisonnent, agissent et interagissent avec votre entreprise.
La plupart des fournisseurs ne voient qu'une couche, voire deux. Salt en voit trois, y compris le trafic interne est-ouest que les outils de périphérie ignorent totalement.
Cela signifie savoir quels LLM sont connectés à votre entreprise et à quoi ils ont accès. Cela implique de cartographier chaque serveur MCP, géré ou fantôme, et de comprendre les actions qu'ils permettent. Et cela signifie une visibilité continue sur chaque API accessible par vos agents, des services internes aux connecteurs tiers, du code jusqu'à l'exécution.
Mais la visibilité seule ne suffit pas. Salt contextualise également les risques à travers l'ensemble du graphe. Tous les agents ne présentent pas le même niveau de risque. Un agent capable de lire une base de connaissances publique est fondamentalement différent d'un agent capable d'écrire dans une base de données de production, de déclencher des transactions financières ou d'accéder aux dossiers des clients. En contextualisant les risques au sein de l'Agentic Security Graph, Salt distingue les agents susceptibles de causer des dommages réels de ceux qui ne le peuvent pas, permettant ainsi à votre équipe de sécurité de savoir exactement où concentrer ses efforts. C'est la vision holistique qu'aucune autre plateforme ne peut vous offrir.
Les questions que vous devriez poser
Cessez de demander uniquement : le modèle est-il sûr ?
Commencez par demander :
- Quels agents, serveurs MCP et API existent dans mon environnement ?
- Quels serveurs MCP et API sont exposés sur Internet ?
- Quelles actions les agents peuvent-ils effectuer via les serveurs MCP et les API, et lesquelles présentent un risque élevé ?
- À quelles données sensibles les agents peuvent-ils accéder via les serveurs MCP et les API ?
- Quelles lacunes, erreurs de configuration et vulnérabilités existent au sein de mes API et serveurs MCP ?
Si vous n'avez pas de réponses claires, vous exploitez des systèmes d'IA que vous ne maîtrisez pas totalement.
Huit ans de préparation pour ce moment
Il y a huit ans, Salt a fait le pari que les API deviendraient l'épine dorsale de l'entreprise moderne et que personne ne les sécurisait correctement. Nous avions raison.
Nous n'avions pas prévu de devenir l'entreprise de référence en matière de sécurité des agents. C'est le monde qui est venu à nous. Parce que les agents communiquent via des API, s'authentifient via des API et exfiltrent des données via des API. La base solide de sécurité des API que nous avons construite pendant près d'une décennie s'avère être exactement ce dont la sécurisation complète de l'Agentic Security Graph a besoin.
Aucune entreprise ne possède une base plus solide dans ce domaine. Aucune entreprise ne peut vous offrir une image plus complète de votre surface d'attaque liée aux agents.
L'avenir de l'IA ne sera pas défini uniquement par l'intelligence de nos systèmes. Il sera défini par la sécurité avec laquelle nous leur permettrons d'agir. La sécurité ne doit pas être ce qui ralentit l'IA. Avec les bonnes bases, c'est ce qui rend le passage à l'échelle possible.
Salt Security existe pour rendre cela possible.
Cartographiez votre Agentic Security Graph lors de la conférence RSA. Un nombre limité de sessions est disponible pour révéler en quelques minutes comment les LLM, les serveurs MCP et les API se connectent au sein de votre entreprise, y compris le trafic que vos outils actuels ne peuvent pas voir.
events.salt.security/rsacmeetings
Roey Eliyahu est cofondateur et PDG de Salt Security.