La plateforme ne cherche pas seulement à identifier et contrôler les agents autonomes. Elle doit également permettre de leur attribuer un responsable, suivre leur cycle de vie et conserver les éléments nécessaires pour expliquer leurs accès.
Lorsqu’un salarié quitte une entreprise ou change de fonction, ses accès peuvent être revus ou supprimés. Pour un agent IA créé pour un projet, connecté à plusieurs applications puis progressivement oublié, cette gouvernance est beaucoup moins évidente. Saviynt veut répondre à cette question avec Zuma, sa nouvelle plateforme consacrée à la sécurité des identités IA et non humaines.
Parmi les fonctions proposées, Zuma Governance organise l’attribution des responsabilités et le cycle de vie de ces identités. La solution applique également les politiques de sécurité, réalise des revues d’accès et collecte les éléments de preuve nécessaires aux audits.
Un agent autonome doit toujours avoir un responsable
La possibilité pour une IA d’agir seule ne supprime pas la responsabilité de l’organisation qui l’a déployée. Pour chaque agent, les entreprises doivent pouvoir déterminer qui l’a créé, qui en est responsable, quels accès lui ont été accordés et si ceux-ci restent nécessaires.
Zuma Insights fournit la visibilité initiale en découvrant les agents, les LLM, les applications d’IA et les identités non humaines. Zuma Access ajoute ensuite des contrôles pendant l’exécution des actions. Cette continuité doit éviter qu’un agent puisse rester actif sans propriétaire clairement identifié ou conserver des privilèges qui ne correspondent plus à son usage.
Faire entrer les agents dans les processus IAM
Saviynt veut ainsi intégrer les agents autonomes aux mécanismes de gouvernance déjà appliqués aux autres identités, tout en tenant compte de leur fonctionnement spécifique. Sarita Dsouza, responsable IAM chez Cytiva, souligne que les agents IA et les identités non humaines « ne s’intègrent pas facilement aux processus traditionnels de gestion des identités ». Le lancement de Zuma intervient alors que Saviynt annonce avoir franchi le seuil des 300 millions de dollars d’ARR et maintenu un taux de fidélisation client de 96 %.
La nouvelle plateforme pose finalement une question simple derrière la complexité technique des agents IA : lorsqu’une identité autonome agit dans l’entreprise, celle-ci doit toujours pouvoir savoir qui en répond.
