Saviynt se positionne sur la gouvernance des agents IA avec une nouvelle plateforme dédiée
infohightech ·
Saviynt annonce le lancement d’une offre centrée sur la gestion des identités appliquée aux agents d’intelligence artificielle. Baptisée « Identity Security for AI », cette solution vise à répondre à un angle mort croissant dans les environnements d’entreprise : la supervision et le contrôle des identités non humaines, en particulier celles associées aux agents autonomes.
Avec la multiplication des usages de l’IA générative et des agents capables d’exécuter des tâches de manière autonome, les modèles traditionnels de gestion des identités et des accès (IAM) montrent leurs limites. Historiquement conçus pour encadrer des utilisateurs humains et des processus relativement prévisibles, ces systèmes peinent à suivre des entités logicielles capables d’agir en continu, d’interagir entre elles et de prendre des décisions en temps réel.
Dans ce contexte, Saviynt introduit ce qu’il qualifie de « plan de contrôle des identités » pour les agents IA. L’objectif est de fournir une couche de gouvernance couvrant l’ensemble du cycle de vie de ces agents, depuis leur découverte jusqu’à leur exécution, avec des mécanismes de supervision continue.
Une approche centrée sur la visibilité et le contrôle en temps réel
La plateforme s’articule autour de trois briques principales. D’abord, une capacité de gestion de la posture de sécurité des identités appliquée à l’IA, destinée à identifier les agents déployés dans l’environnement, y compris ceux qui ne sont pas officiellement référencés. Cette fonction vise notamment à limiter les phénomènes de « shadow AI », déjà observés dans certaines organisations.
Ensuite, un volet de gestion du cycle de vie des identités permet d’associer chaque agent à un responsable et de suivre son évolution, de sa création à sa mise hors service. Cette traçabilité répond à des exigences croissantes en matière de responsabilité et de conformité.
Enfin, une passerelle d’accès dédiée aux agents introduit un contrôle des interactions en temps réel. Elle analyse les actions des agents et peut bloquer certaines opérations jugées non conformes aux politiques définies, qu’il s’agisse d’accès à des applications ou d’échanges entre agents.
Un enjeu croissant pour les équipes sécurité
L’initiative de Saviynt s’inscrit dans une tendance plus large du marché. À mesure que les agents IA s’intègrent dans des processus métiers critiques, ils deviennent des points d’entrée potentiels pour des risques de sécurité. Accès excessifs, absence de supervision ou comportements inattendus sont régulièrement cités parmi les préoccupations des équipes IAM et sécurité.
Plusieurs plateformes cloud et éditeurs ont déjà commencé à intégrer des fonctions de gouvernance autour de l’IA, mais le positionnement de Saviynt consiste ici à étendre les principes de l’IAM classique aux identités non humaines, avec un niveau de granularité adapté aux agents autonomes. L’éditeur met également en avant des intégrations avec des environnements tels que Amazon Bedrock, Microsoft Copilot Studio, Google Vertex AI ou encore Salesforce Agentforce, ainsi qu’avec des outils de sécurité tiers. Cette interopérabilité est présentée comme nécessaire pour obtenir une vision consolidée des risques liés aux agents IA.
Saviynt indique avoir co-développé cette approche avec plusieurs entreprises déjà engagées dans des déploiements d’agents IA en production, notamment dans les secteurs de la mobilité et des services. Ces retours mettent en avant un besoin de gouvernance plus dynamique, capable de s’adapter à des environnements où les identités ne sont plus statiques. Reste que le marché de la gouvernance des agents IA en est encore à ses débuts. Les pratiques, comme les cadres réglementaires, sont en cours de structuration. La capacité des solutions à s’intégrer dans des architectures existantes et à gérer des volumes importants d’agents sera un facteur déterminant pour leur adoption.