Nommé CEO d’Omnissa, Amit Singh veut positionner l’éditeur sur la sécurisation des environnements de travail à l’heure des agents IA. Selon lui, les outils de gestion des terminaux doivent désormais permettre de découvrir, de contrôler et d’encadrer ces nouveaux utilisateurs logiciels. Il s’est exprimé lors d’un entretien réalisé à l’occasion de sa venue en Europe.
L’arrivée d’agents capables d’exécuter des tâches de manière autonome modifie les règles de sécurité des systèmes d’information. Alors que les salariés multiplient les assistants IA, parfois sans validation de leur DSI, les entreprises perdent progressivement de la visibilité sur les outils qui accèdent à leurs données. Passé par Google Cloud et Palo Alto Networks, le dirigeant entend faire de la gestion des terminaux un point de contrôle central de cette nouvelle génération d’usages.
Des dizaines d’agents par terminal
Pour Amit Singh, l’évolution est déjà engagée. L’IA ne se limite plus à un chatbot auquel un collaborateur pose une question pour obtenir une réponse. Les agents commencent à prendre en charge des missions complètes, de façon synchrone ou asynchrone. « On va passer d’une personne utilisant un agent à une personne orchestrant plusieurs agents », anticipe-t-il.
Le dirigeant cite son propre environnement de travail, où il utilise déjà une dizaine d’agents. Leur nombre pourrait rapidement atteindre plusieurs dizaines sur un ordinateur portable ou un smartphone. Certains se répartiraient les étapes d’un même processus, comme la retranscription d’une réunion, la rédaction d’un premier compte rendu, puis la vérification des informations produites. « Ce n’est pas techniquement difficile à mettre en place », souligne-t-il, avant d’imaginer qu’« un autre agent pourrait ensuite relire ce brouillon afin d’en détecter les éventuelles hallucinations ou erreurs », c’est-à-dire les informations inventées par l’IA.
Cette autonomie accrue soulève toutefois des questions de sécurité. Les agents fonctionnent avec des identifiants, des droits d’accès et des ressources qui peuvent dépasser ce dont ils ont réellement besoin.
Du shadow AI au contrôle des agents
Amit Singh a également détaillé les travaux d’Omnissa autour de la gestion des agents IA sur les terminaux. Les outils de gestion des postes de travail et des smartphones peuvent jouer un rôle dans leur encadrement, puisque les utilisateurs interagissent avec ces agents depuis leurs équipements, même lorsque ceux-ci s’exécutent dans le cloud.
« La première étape de la gestion des agents consiste à les découvrir », affirme-t-il. Cette phase d’inventaire peut réserver des surprises, certaines organisations découvrant des centaines, voire des milliers d’instances sur leur parc informatique. Une fois cet état des lieux réalisé, les équipes IT peuvent appliquer des politiques adaptées, comme autoriser un assistant personnel sans lui donner accès aux fichiers professionnels, ou bloquer le transfert de données sensibles vers un service externe.
Le contrôle doit aussi porter sur les capacités accordées aux agents, notamment l’accès à Internet, la durée d’exécution, les répertoires accessibles ou les applications autorisées. Pour les tâches les plus sensibles, Omnissa travaille sur des environnements isolés, hébergés dans les centres de données des entreprises. L’agent n’y disposerait que des applications et des identifiants nécessaires à sa mission, et cet environnement serait supprimé une fois le travail terminé.
Cette approche privilégie la prévention plutôt que la seule détection des incidents. « La détection et la réponse restent nécessaires, mais elles peuvent être trop lentes lorsque les attaques se déroulent à la vitesse des machines », estime le dirigeant. Il insiste aussi sur la supervision humaine : « Nous voulons que la sagesse, et pas seulement l’efficacité, continue de faire partie du processus. »
Cette volonté se retrouve dans la stratégie de souveraineté numérique de l’éditeur. Omnissa a annoncé l’extension de son offre Sovereign Solution à huit marchés en Europe et en Asie, dont la Slovaquie, la Corée du Sud et l’Inde, cette annonce ayant été faite lors de son événement Omnissa ONE EMEA, organisé le 4 novembre à Amsterdam. La France figure parmi les sept prochains pays visés. Cette offre repose sur quatre principes : l’hébergement local des données, l’exploitation du service par une entité locale certifiée, un support technique sur place et la contractualisation avec un partenaire du pays.
Pour Amit Singh, la souveraineté ne se résume plus au choix du pays où sont stockées les données. « Il faut aussi savoir où les agents s’exécutent, quelles ressources ils peuvent utiliser et qui contrôle l’infrastructure sous-jacente », souligne-t-il.
Product offers are temporarily unavailable.
