Une récente enquête menée par la société de cybersécurité Glow a mis au jour une vulnérabilité inattendue liée à l’utilisation des agents IA de codage. Plus de 13 000 images internes, appartenant à plus de 300 organisations, ont été rendues publiques sur GitHub, sans que les équipes de sécurité en aient connaissance. Factures clients, maquettes de fonctionnalités non encore lancées, consoles de trésorerie… autant de données sensibles qui se sont retrouvées dans des dépôts publics, souvent hébergés sur les comptes personnels des développeurs. Cet incident soulève des questions cruciales sur la sécurité des workflows intégrant des agents IA et sur la nécessité de repenser les processus de revue de code.

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité pilote la conception, le déploiement et l’évolution des mesures de sécurité informatique au sein d’une organisation. Il transforme les exigences de sécurité - conformité, réduction des risques, protection des données - en plans d’action concrets, coordonne les équipes techniques et métiers, et garantit le respect des délais, du budget et de la qualité.
Exemple concret : il peut être responsable du projet de mise en conformité NIS2 d’une entreprise industrielle, en orchestrant l’audit initial, le choix des solutions, la segmentation réseau et la formation des utilisateurs.

Selon l’OWASP Top 10 for Large Language Model Applications, la délégation excessive de droits (LLM06) est classée comme l’un des risques les plus critiques pour les applications basées sur l’IA. Pourtant, dans de nombreuses entreprises françaises, la gestion des identités et des accès (IAM) pour les agents d’IA reste un angle mort. Les agents autonomes - qu’ils soient dédiés au support client, à l’approvisionnement ou à l’infrastructure - agissent avec une autorité déléguée qui, si elle n’est pas encadrée, peut conduire à des fuites de données, des escalades de privilèges et des non-conformités réglementaires. Ce guide vous présente un cadre pratique pour maîtriser l’identité de vos agents IA, de la conception de leur identité à la supervision de leurs actions en runtime, en passant par le choix du framework IAM adapté.