Que se passe-t-il quand l’identité elle-même tombe ?
Un certificat expiré sur l’IdP et plus personne ne se connecte, applications intactes. Et 54 % des organisations n’ont aucun programme pour les agents.
Mario Audet
Qui a retiré cet accès ? La question que personne ne pose
42 % des organisations n’ont aucun moyen automatique de retirer un accès d’IA en fin de session. On sait donner un accès. On ne sait toujours pas le reprendre.
Authentifier n’est pas autoriser — et cette confusion vous coûtera cher
On valide qu’un jeton est authentique sans valider ce qu’il a le droit de faire. C’est l’erreur qui transforme un accès en compromission totale.
La vérification documentaire n’est plus une preuve d’identité
On ne révoque pas une date de naissance. On ne fait pas tourner un numéro de permis ni un visage. Pourquoi la numérisation est devenue un signal, plus une preuve.
On ne gouvernera pas les agents IA sur des fondations qu’on n’a pas nettoyées
Les principes pour gouverner les agents IA existent déjà : ce sont ceux de la GIA. Le risque, c’est de les appliquer aux agents avant les humains.
On donne des portefeuilles aux agents IA avant d’avoir fini l’inventaire
Cloudflare donne un portefeuille aux agents IA. 23 % des organisations savent combien d’agents tournent déjà chez elles. L’ordre est inversé.
L’inventaire des identités non humaines : le travail le moins glamour, et le plus urgent, de 2026
Un développeur peut porter 244 identités non humaines. Moins de la moitié des organisations les sécurisent. Le vrai travail GIA de 2026, c’est l’inventaire.