À mesure qu’ils se connectent aux systèmes métier, les agents IA ne se contentent plus de consulter des informations. Ils peuvent accéder à des données sensibles, appeler des outils externes et prendre des décisions de manière autonome. Leur multiplication oblige les entreprises à déterminer précisément ce que chaque agent est autorisé à faire et dans quelles conditions. Saviynt s’associe à Snowflake pour renforcer la gouvernance de ces interactions. Leur nouvelle intégration doit aider les organisations à connecter, contrôler et auditer les agents IA tiers qui interviennent au sein de différents systèmes et plateformes métier.
Contrôler chaque action au moment de son exécution
« Les modèles traditionnels de sécurité des identités ont été conçus pour les utilisateurs humains, et non pour les agents d’IA, ce qui crée une faille critique dans la sécurité des entreprises », explique Akhil Kapoor, Senior Vice President, Business Development chez Saviynt. La difficulté tient notamment au fonctionnement autonome et rapide de ces agents. Des autorisations accordées une seule fois peuvent devenir insuffisantes pour encadrer la succession des opérations réalisées et l’évolution de leur contexte.
L’intégration s’appuie sur Saviynt Access Gateway pour analyser en temps réel l’intention de l’agent, le contexte de son intervention, ses autorisations et le risque associé. L’agent ne peut ainsi exécuter que les actions nécessaires à la tâche qui lui a été confiée. Ce contrôle doit permettre de bloquer les usages abusifs de privilèges et les activités inhabituelles avant qu’ils n’affectent les systèmes de l’entreprise.
Établir un cadre de confiance entre les plateformes
Cette approche vise également à faciliter l’interopérabilité des agents lorsqu’ils circulent entre plusieurs environnements. Une organisation doit pouvoir conserver une visibilité sur leur activité, appliquer ses politiques d’accès et reconstituer leurs opérations, même lorsque les agents proviennent d’un fournisseur ou d’une plateforme externe.
L’intégration de Saviynt à l’écosystème de sécurité de Snowflake fournit à cette fin un cadre commun de gouvernance et d’audit. Les entreprises peuvent connecter et déployer leurs agents à plus grande échelle tout en maintenant des contrôles sur les données consultées, les outils appelés et les actions exécutées.
Saviynt et Snowflake cherchent ainsi à établir le socle de confiance nécessaire au déploiement de workflows autonomes dans les environnements de production.
