Les nouvelles capacités de sécurité de Snowflake visent à contrôler la manière dont les agents accèdent aux données sensibles et les utilisent. L’entreprise veut adapter la protection des informations au contexte, au niveau de risque et à la durée de chaque opération. Les agents IA ne se contentent plus de produire des réponses. Ils peuvent consulter des données internes, interagir avec plusieurs applications et déclencher des actions dans les systèmes de l’entreprise. Cette capacité d’exécution oblige les organisations à revoir la manière dont elles protègent leurs informations sensibles.
Avec Cortex AI Gateway et plusieurs évolutions de sécurité, Snowflake applique les principes du Zero Trust aux usages agentiques. L’entreprise veut éviter qu’une action soit considérée comme légitime uniquement parce qu’elle provient d’un agent déjà connecté ou agissant au nom d’un utilisateur autorisé.
Réévaluer le risque pendant l’exécution
Snowflake développe des mécanismes destinés à mieux comprendre le niveau d’exposition lié aux usages de l’IA et à appliquer des contrôles tenant compte du contexte de chaque opération. La nature de la donnée consultée, la tâche réalisée, l’environnement utilisé et le niveau de risque doivent pouvoir modifier les conditions d’accès. Une autorisation accordée au début d’une session ne doit pas nécessairement rester valable lorsque l’agent change d’outil, de ressource ou de finalité.
Les sessions peuvent également être limitées à la durée et au périmètre nécessaires à l’accomplissement d’une tâche. Cette approche vise à réduire le risque qu’un agent conserve des capacités d’action devenues inutiles une fois son opération terminée.
Protéger les données contre les usages imprévus
Le risque ne repose pas uniquement sur l’accès non autorisé. Un agent disposant de droits légitimes peut aussi utiliser une donnée dans un processus qui n’avait pas été envisagé, la transmettre à un autre système ou déclencher une action dont les conséquences dépassent sa mission initiale. Les contrôles contextualisés doivent permettre de mieux distinguer l’accès techniquement autorisé de l’usage réellement approprié.
Snowflake prévoit également de fournir aux agents une identité vérifiée et de renforcer la protection des données sensibles contre les utilisations inadaptées. BlackRock et Thomson Reuters figurent parmi les entreprises citées par Snowflake dans le cadre du renforcement de la sécurité, de la visibilité et du contrôle de leurs usages de l’IA.
« L’IA agentique représente une formidable opportunité de gains de productivité, mais les entreprises ont besoin de confiance, de visibilité, de gouvernance et de protection avant de pouvoir en tirer pleinement parti à grande échelle », déclare Chandra Gnanasambandam, EVP of Product et Chief Technology Officer chez SailPoint.
L’approche Zero Trust appliquée aux agents ne consiste donc pas seulement à vérifier leur identité au moment de la connexion. Elle impose de réévaluer en continu les données consultées, les actions réalisées et le contexte dans lequel elles interviennent. La sécurité doit évoluer au même rythme que les capacités d’exécution accordées aux agents.
