Salt Security | État de l'IA agentique et de la sécurité des API

Selon une étude de Salt Security, près de la moitié des entreprises signalent qu'un agent IA a effectué une action non autorisée l'année dernière

État de l'IA agentique et de la sécurité des API, 2e semestre 2026 : une enquête menée auprès de plus de 380 professionnels de la sécurité et de la technologie, combinée à la télémétrie de production de Salt Labs, révèle que les agents IA sont déployés, autonomes et dépassent les contrôles de gouvernance dont les organisations ont besoin pour gérer leurs activités.

PALO ALTO, Californie, 13 octobre 2026 - Salt Security, leader de la sécurité des agents et des API, a publié aujourd'hui le rapport État de l'IA agentique et de la sécurité des API - 2e semestre 2026, une enquête menée auprès de plus de 380 professionnels de la sécurité et de la technologie, combinée à la télémétrie de production de Salt Labs issue de centaines d'environnements clients. Le rapport révèle que l'IA agentique s'est intégrée aux opérations quotidiennes des entreprises plus rapidement que les outils de visibilité, de gouvernance et de confinement nécessaires pour contrôler les actions de ces agents.

Constat principal : 49,8 % des personnes interrogées ont confirmé ou soupçonné qu'un agent IA au sein de leur organisation avait effectué, au cours des 12 derniers mois, une action non prévue, inattendue ou non autorisée. Parmi ce groupe, plus de la moitié a signalé un appel ou une transaction API externe non autorisé, et plus de 40 % ont indiqué qu'un agent avait modifié ou supprimé des données.

« Les données révèlent un fossé qui entraîne déjà des conséquences opérationnelles concrètes », a déclaré Roey Eliyahu, PDG de Salt Security. « Les organisations déploient des agents et leur donnent accès aux données, aux API et aux services de l'entreprise avant même d'être en mesure de tracer leurs activités ou de les arrêter automatiquement en cas de problème. Combler ce fossé est l'essence même de la sécurité agentique, et c'est ce qui permet aux entreprises d'accorder aux agents IA l'autonomie dont ils ont besoin sans s'exposer à des risques incontrôlés. »

Principales conclusions

Les agents sont omniprésents et de plus en plus autonomes. 86,4 % des répondants signalent au moins un agent IA en activité au sein de leur organisation ; 59,5 % en utilisent plus de dix. 76,8 % font état d'agents qui enchaînent des actions via d'autres agents, outils et API — des séquences qu'aucune équipe n'avait conçues au préalable.
La plupart des organisations sont incapables de tracer les actions des agents. Seuls 12,5 % sont en mesure de tracer systématiquement le parcours complet d'un agent, de l'instruction initiale jusqu'au résultat final, en passant par les outils et les API. Plus de 60 % auraient besoin de plusieurs heures, voire de plusieurs jours de travail manuel pour reconstituer les actions effectuées par un agent spécifique la veille.
Le confinement s'opère à une vitesse humaine, et non à une vitesse machine. Seuls 17,5 % peuvent arrêter automatiquement un agent dont le comportement devient anormal en production. La plupart ne peuvent intervenir que manuellement ou en mettant l'application hors ligne.
L'infrastructure MCP fantôme est déjà un problème opérationnel bien réel. 32,9 % ont découvert un serveur MCP non autorisé, fantôme ou mal configuré au cours des 12 derniers mois ; 54,3 % l'ont confirmé ou soupçonné. Salt Labs a identifié de manière indépendante des infrastructures liées au MCP dans 21,6 % des environnements clients en août 2026, contre 16,7 % en janvier, soit une augmentation relative d'environ 30 % de la prévalence détectée.
Le code généré par l'IA constitue un problème de sécurité réel en production. 83,5 % des personnes interrogées estiment que le code généré ou assisté par l'IA contribue à au moins une partie de leurs découvertes en matière de sécurité des applications. Seuls 6,8 % résolvent les problèmes directement dans l'assistant de codage au moment de la génération ; les autres sont détectés lors de la revue de code, des tests ou après le déploiement.

Les données de l'enquête reflètent un risque que Salt Labs a observé en production. En octobre 2026, Salt Labs a démontré qu'un simple e-mail malveillant pouvait détourner la plateforme d'IA agentique Manus et accéder aux comptes de messagerie, de stockage cloud et de référentiel de code connectés d'un utilisateur sans qu'aucun mot de passe ne soit volé ni aucun lien cliqué. Le garde-fou de la plateforme a détecté l'attaque, mais n'a pas pu l'empêcher avant que le code malveillant ne soit exécuté. Cette découverte illustre le fossé que l'enquête quantifie : la plupart des organisations disposent de contrôles de détection qui se déclenchent une fois qu'un agent a déjà agi.

« Les recherches sur Manus et les données de cette enquête sont deux facettes d'un même problème », a déclaré Yaniv Balmas, responsable de la recherche chez Salt Security. « Sur le terrain, nous avons montré comment un agent peut être détourné via un seul e-mail malveillant, comment le garde-fou a détecté l'attaque au moment précis, sans pour autant réussir à empêcher l'exécution du code. L'enquête quantifie la prévalence de cette architecture. Seules 17,5 % des organisations peuvent contenir automatiquement un agent au comportement inapproprié en production. Manus est un exemple de ce à quoi ressemblent les 82,5 % restants. »

Le rapport complet « State of Agentic AI and API Security 2H 2026 », incluant des analyses par secteur, des recommandations pour les RSSI et l'analyse télémétrique de Salt Labs, est disponible à l'adresse suivante : https://salt.security/api-security-trends.

À propos de l'étude

L'enquête du second semestre 2026 contient plus de 380 réponses analysées provenant de professionnels de la sécurité, de la technologie, de l'architecture, de la sécurité des applications, des plateformes API et du DevOps. Les répondants appartiennent aux secteurs de la technologie (35 %), des services financiers et de l'assurance (16,7 %), de la santé (11 %), de l'industrie (11 %) et d'autres secteurs. La télémétrie de Salt Labs provient de centaines d'environnements clients en production. La méthodologie complète est détaillée dans le rapport.