Les agents IA qui codent ont accès à tout sur la machine : comment limiter la casse

De plus en plus de collaborateurs utilisent des agents IA pour coder, automatiser des tâches ou trier des fichiers. Ces outils tournent sur le poste de travail. Et par défaut, ils ont accès à tout : clés d'accès aux serveurs, identifiants cloud, mots de passe enregistrés. Un nouvel outil propose de les enfermer dans une cage. Au-delà de la solution technique, c'est une question de gouvernance que toute PME devrait se poser.

Ce qu'il faut retenir

• Un agent IA lancé sur un poste hérite des droits de l'utilisateur : il peut lire les clés d'accès aux serveurs, les identifiants cloud et le trousseau de mots de passe de la machine.
• L'outil Hazmat isole ces agents dans un compte séparé et verrouillé, et bloque les tentatives d'envoi de données vers l'extérieur. Il reste limité aux Mac et ne couvre pas tous les canaux.
• Le vrai sujet pour une PME n'est pas l'outil, mais l'absence de règles : qui décide quels agents IA tournent sur les postes, avec quels droits, et qui surveille leur comportement.

Le risque, en clair

Un agent IA qui s'exécute sur un ordinateur agit avec les mêmes droits que la personne connectée. Il peut donc ouvrir les mêmes fichiers, lire les mêmes mots de passe enregistrés et accéder aux mêmes serveurs distants.

Le danger vient de deux directions. D'abord l'agent lui-même, qui peut mal interpréter une consigne et supprimer ou exposer des données. Ensuite les paquets logiciels qu'il installe : certains contiennent du code malveillant qui se déclenche dès l'installation.

C'est ce qu'on appelle une attaque par la chaîne d'approvisionnement. Une bibliothèque populaire est piégée, puis installée en confiance par des milliers de machines. Le code malveillant cherche alors à voler des identifiants et à les envoyer dehors.

Ce que propose un outil comme Hazmat

Hazmat prend le problème à l'envers. Plutôt que de faire confiance à l'agent, il l'enferme dans un compte utilisateur dédié et cloisonné. Vos dossiers personnels, vos clés et votre trousseau deviennent alors hors de portée.

Plusieurs verrous se superposent. Le système refuse tout accès fichier non autorisé pour la session. Un pare-feu bloque les canaux classiques d'envoi de données vers l'extérieur. Et si l'agent casse quelque chose, un retour à l'état précédent est possible.

L'outil reste honnête sur ses limites. Il ne fonctionne pour l'instant que sur Mac. Il ne bloque pas tout le trafic web chiffré. Ce n'est pas une frontière étanche, mais une réduction sérieuse de la surface d'attaque.

La technique ne suffit pas, il faut une règle et un responsable

Voilà l'enseignement pour une PME. Un outil de cloisonnement est utile, mais il repose sur un collaborateur qui pense à l'installer et à le configurer. À l'échelle d'une entreprise, ça ne tient pas.

Ce qu'il faut, c'est une politique claire : quels agents IA sont autorisés, sur quels postes, avec quels droits, et qui surveille leur usage. C'est un travail d'administration du parc et de supervision, pas un réglage individuel.

C'est exactement ce que couvre l'infogérance chez Autensai. Un binôme dédié nommé définit les règles avec vous, cadre les outils déployés sur les postes et surveille les comportements anormaux. La couche IA aide à repérer les signaux faibles. L'humain tranche et applique, avec des délais de réaction contractuels.

Encadrer l'usage de l'IA sur vos postes commence par un état des lieux. Évaluez votre exposition en 5 minutes →