En 2025, près de 60 % des incidents de sécurité signalés impliquent des systèmes d’intelligence artificielle, selon une étude du SANS Institute. Pourtant, la majorité des équipes de sécurité peinent encore à obtenir une visibilité fine sur le comportement de leurs agents IA. Cette lacune expose les organisations à des risques majeurs : manipulation des modèles, exfiltration de données sensibles ou décisions non conformes. L’observabilité des agents IA devient donc une discipline incontournable pour toute entreprise déployant des solutions d’intelligence artificielle en production. Dans cet article, nous explorons pourquoi l’observabilité est cruciale, comment l’outil Numbat répond à ce besoin, et quelles bonnes pratiques adopter pour sécuriser vos agents IA.

Les assistants IA passent désormais du navigateur au poste de travail. Claude Code lit les fichiers, exécute des commandes shell, invoque des outils MCP et agit via les identifiants présents sur la machine du développeur. Selon une étude de Token Security, 68,6 % des agents IA découverts dans les environnements clients sont des agents locaux - un chiffre qui bouleverse les modèles de sécurité traditionnels. Face à cette réalité, sécuriser Claude Code devient une priorité pour les DSI et RSSI. Les nouveaux endpoints du Compliance API d’Anthropic (publiés le 11 août 2026) offrent une visibilité inédite, mais ils révèlent aussi un problème plus large : les logs d’activité seuls ne permettent pas de juger de la légitimité d’un accès agent. Comment conjuguer visibilité locale, gouvernance des identités et politiques de sécurité ? Cet article explore les couches techniques nécessaires, leurs limites et la clé de voûte qu’est l’identité.

Le marché de l’emploi en cybersécurité vit un bouleversement sans précédent. Selon une étude du AI Workforce Consortium fondé par Cisco, analysant des données de Cornerstone et Indeed sur 24 mois, la proportion d’offres d’emploi exigeant des compétences en intelligence artificielle a littéralement doublé en un an dans les pays du G7.

Entre octobre 2025 et mars 2026, 28,5 % des annonces en cybersécurité incluaient une demande de compétences en IA, contre 14,2 % sur la période précédente. Ce chiffre n’annonce pas une simple tendance : il signale un basculement structurel du marché.