.jpg)
Les agents IA sont rapidement déployés en production. Ils lisent les e-mails, appellent des outils, interrogent des bases de données et déclenchent des processus métier, enchaînant souvent ces étapes de manières imprévues par les équipes. Les créer n'a jamais été aussi simple. La difficulté réside dans la sécurisation de ce qui se passe une fois qu'un agent est manipulé.
C'est précisément le défi que Salt et AWS aborderont ensemble le mardi 10 novembre à 9h00 PT (12h00 ET) lors d'une session en direct : AWS + Salt : Développer vite, rester sécurisé avec l'IA agentique.
Les agents sont en action, et la plupart des équipes ne peuvent pas voir le cheminement complet
La dernière étude de Salt, menée auprès de plus de 380 organisations, montre à quel point le déploiement a pris de l'avance sur la gouvernance :
- 86,4 % des organisations ont au moins un agent IA en activité, et plus de la moitié en utilisent dix ou plus.
- 49,8 % ont confirmé ou suspecté qu'un agent avait effectué une action non intentionnelle ou non autorisée au cours de l'année écoulée.
- 12,5 % sont capables de retracer systématiquement le parcours complet d'un agent, de l'instruction initiale aux outils et API, jusqu'au résultat final.
- 54,3 % ont confirmé ou suspecté la présence d'un serveur MCP non autorisé, fantôme ou mal configuré.
Les recherches de Salt Labs de septembre ont montré ce que cela donne en pratique : un seul e-mail malveillant a suffi pour détourner une plateforme d'IA agentique et accéder aux e-mails, au stockage cloud et aux dépôts de code connectés d'un utilisateur. Aucun mot de passe volé ni lien cliqué n'a été nécessaire. La protection intégrée de la plateforme a détecté l'attaque, mais n'a tout de même pas pu empêcher l'exécution du code.
AWS fournit la base. Salt suit l'attaque à travers celle-ci.
AWS fournit aux équipes les briques nécessaires pour concevoir des applications agents sur des bases sécurisées. Amazon Bedrock, AgentCore, Guardrails, IAM, KMS et CloudTrail couvrent l'infrastructure, l'identité, les données et la gouvernance dès le premier jour.
Mais une fois les agents déployés, les équipes de sécurité font face à une nouvelle problématique : que se passe-t-il lorsqu'un attaquant manipule le modèle et utilise l'agent pour accéder à des outils et API en aval ? Les contrôles au niveau du modèle ne suffisent pas à identifier ce à quoi un agent peut accéder ou ce qu'il fait ensuite.
C'est là qu'intervient Salt. La plateforme de sécurité agentique Salt, désormais dotée de la détection et réponse IA native (AI-DR), relie une injection de prompt à l'agent compromis, à l'outil MCP qu'il appelle, à l'API backend sous-jacente et aux données métier exposées. Une attaque est ainsi présentée comme une histoire cohérente plutôt que comme cinq alertes isolées.
Ce que vous allez apprendre
Dans cette session,Nick Rago, VP de la stratégie produit chez Salt Security, et CJ Sturgess, architecte de solutions partenaires chez AWS, vous montreront comment :
- Appliquer le cadre de sécurité IA d'AWS (cas d'usage, couches et phases) à mesure que les agents gagnent en autonomie.
- Identifier ce qui échappe aux contrôles de la couche modèle, notamment ce qu'un agent peut atteindre et ses actions ultérieures.
- Tracer une attaque du prompt au serveur MCP jusqu'à l'API, et comprendre pourquoi si peu d'organisations y parviennent aujourd'hui.
- Étendre la détection et la réponse à l'exécution aux agents basés sur Bedrock et aux agents développés en interne, sans remettre en cause vos investissements de sécurité actuels.
Vous repartirez avec une vision plus claire de la réalité de votre surface d'attaque liée aux agents, ainsi qu'une méthode pratique pour étendre votre protection.
Public cible
Responsables de la sécurité, architectes cloud et plateformes, équipes AppSec et sécurité des API, ainsi que toute personne responsable du passage des agents IA de la phase pilote à la production sur AWS.
Réservez votre place
Mardi 10 novembre | 9h00 PT / 12h00 ET
AWS + Salt : Développez rapidement et restez sécurisé grâce à l'IA agentique
Inscrivez-vous dès maintenant pour réserver votre place et recevoir le lien de connexion →
Vous ne pouvez pas être présent en direct ? Inscrivez-vous tout de même et nous vous enverrons le suivi.
Vous souhaitez accéder aux données complètes derrière ces chiffres ? Téléchargez le rapport sur l'état de l'IA agentique et de la sécurité des API (2e semestre 2026).