RéponsesPublié20 sources
Microsoft mise sur le contrôle continu pour sécuriser les agents IA
Le 19 octobre 2026, Microsoft a annoncé de nouveaux contrôles de sécurité pour les agents IA dans le contexte de Microsoft 365 E7 et de Project Perception. Dynamic Agent Risk réévalue le risque à partir de signaux liés notamment à l’identité, aux données, aux appareils, au cloud, au réseau et à l’activité de l’agent.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Le 19 octobre 2026, Microsoft a annoncé de nouveaux contrôles de sécurité pour les agents IA dans le contexte de Microsoft 365 E7 et de Project Perception.
- Dynamic Agent Risk réévalue le risque à partir de signaux liés notamment à l’identité, aux données, aux appareils, au cloud, au réseau et à l’activité de l’agent.
- Les permissions peuvent être limitées à une tâche et dans le temps. Les sources disponibles ne précisent toutefois pas toutes les options de restriction ni la disponibilité de chaque fonctionnalité.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft veut éviter de considérer les agents IA déployés en entreprise comme des outils fiables par défaut. Le 19 octobre 2026, l’entreprise a présenté une approche qui consiste à réévaluer leur risque en continu, puis à ajuster ce à quoi ils peuvent accéder. Ces contrôles s’inscrivent dans le contexte de Microsoft 365 E7 et de Project Perception, le système de sécurité consacré aux agents de Microsoft. 4
11
Réévaluer le risque, puis adapter les accès
Au cœur du dispositif, Dynamic Agent Risk vise à actualiser l’évaluation du risque posé par chaque agent. Microsoft indique que cette analyse peut combiner des signaux liés à l’identité, aux données, aux appareils, au cloud, au réseau, à l’environnement d’exécution et à l’activité de l’agent. Elle prend aussi en compte sa configuration, les ressources auxquelles il peut accéder, les conséquences possibles d’un incident et un éventuel écart entre ses actions et l’intention de l’utilisateur ou de l’organisation. 1
Cette évaluation doit ensuite orienter les règles d’accès : si le risque évolue, les politiques peuvent être adaptées. L’idée est donc de ne pas s’arrêter à une autorisation accordée une fois pour toutes, mais de surveiller le comportement de l’agent et de revoir ses accès au fil du temps. 3
4
6
Avec Dynamic Permissions, chaque agent dispose d’une identité distincte et reçoit des permissions liées à une tâche précise, plutôt qu’un accès permanent. Ces permissions peuvent expirer et, selon les informations rapportées, ne peuvent pas dépasser les droits de l’utilisateur qui a lancé l’agent. 2
Les sources disponibles ne détaillent pas l’ensemble des réponses possibles quand le risque augmente. Un compte rendu évoque la possibilité de soumettre certaines actions à un contrôle humain, mais les informations fournies ne permettent pas de confirmer des options précises comme le passage en lecture seule ou l’arrêt automatique. 2
3
Le rôle des Guardian Agents
Les Guardian Agents sont présentés comme une couche de supervision pour les autres agents, au sein de Project Perception. Ils sont conçus pour contribuer au suivi de leur comportement. Certains articles indiquent qu’ils pourraient aussi examiner les raisons d’une évolution du risque et recommander, voire appliquer, des mesures de confinement. 3
14
L’enjeu est de ne pas demander à un agent de se surveiller lui-même. Microsoft défend plutôt l’idée d’entourer les systèmes d’IA, dont les comportements ne sont pas entièrement prévisibles, de contrôles de sécurité externes et déterministes. Hayete Gallot, responsable de la sécurité chez Microsoft, a notamment déclaré que les modèles les plus avancés ne pouvaient pas être considérés comme l’unique fondement de la sécurité en entreprise. 5
11
Project Perception et Microsoft 365 E7 : comment les deux s’articulent
Dans son billet du 19 octobre, Microsoft indique avoir présenté Project Perception en juillet. Le système s’appuyait initialement sur des équipes d’agents « rouges », « bleus » et « verts » destinées à aider les équipes de défense face aux attaques assistées par l’IA venant de l’extérieur de l’organisation. La nouvelle annonce étend cette approche aux agents utilisés à l’intérieur de l’entreprise. 11
Microsoft rattache également de nouvelles capacités de sécurité pour les agents à Microsoft 365 E7, notamment via Agent 365. E7 constitue le contexte de la suite destinée aux entreprises ; Project Perception est le dispositif de sécurité agentique dont la portée est étendue à la supervision des agents internes. 4
11
Un article rapporte que la découverte des agents par Microsoft couvre désormais 60 types, dont Claude Code, OpenAI Codex et GitHub Copilot. Ce chiffre relève des informations rapportées : les sources fournies ne confirment pas le calendrier de déploiement ni la disponibilité de chaque fonctionnalité. 12
Pourquoi considérer un agent comme un risque interne ?
Un agent peut accéder à des données et à des systèmes d’entreprise, puis agir au nom d’un utilisateur. Le risque ne se limite donc pas à un agent compromis : même sans intrusion, ses actions peuvent s’écarter de la tâche demandée ou des objectifs de l’organisation. 1
10
Le modèle défendu par Microsoft consiste à maintenir les contrôles en dehors du modèle d’IA lui-même. Les signaux de risque peuvent orienter les politiques, tandis que les permissions et d’autres mécanismes limitent les actions possibles. Microsoft indique aussi que des signaux au niveau du modèle, notamment la chaîne de pensée, peuvent aider à repérer un écart d’intention ; ils sont présentés comme des éléments d’évaluation, et non comme un substitut aux contrôles d’accès ou au confinement. 1
11
En pratique, Microsoft décrit une sécurité en plusieurs couches : recenser les agents, limiter leur autorité à une tâche, suivre l’évolution de leur comportement et de leur risque, puis s’appuyer sur des contrôles externes pour réagir. L’annonce expose cette orientation, mais les sources disponibles ne confirment ni toutes les modalités d’application ni la date de disponibilité de chaque fonctionnalité.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Microsoft mise sur le contrôle continu pour sécuriser les agents IA » ?
Le 19 octobre 2026, Microsoft a annoncé de nouveaux contrôles de sécurité pour les agents IA dans le contexte de Microsoft 365 E7 et de Project Perception.
Quels sont les points clés à valider en premier ?
Le 19 octobre 2026, Microsoft a annoncé de nouveaux contrôles de sécurité pour les agents IA dans le contexte de Microsoft 365 E7 et de Project Perception. Dynamic Agent Risk réévalue le risque à partir de signaux liés notamment à l’identité, aux données, aux appareils, au cloud, au réseau et à l’activité de l’agent.
Que dois-je faire ensuite en pratique ?
Les permissions peuvent être limitées à une tâche et dans le temps. Les sources disponibles ne précisent toutefois pas toutes les options de restriction ni la disponibilité de chaque fonctionnalité.
Sources
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7