- il y a 2 jours
Ce mercredi 21 octobre, Philippe Limantour, directeur technologique et cybersécurité chez Microsoft France, s'est penché sur l’entrée des entreprises dans l’ère de la sécurisation des agents IA, dans l'émission Tech&Co Business présentée par Frédéric Simottel. Tech&Co Business est à voir ou écouter le mardi sur BFM Business.
Catégorie
📺
TVTranscription
00:00Tech & Co-Business, l'invité.
00:04Allez, on démarre tout de suite avec pas mal d'annonces du côté de Microsoft.
00:08Et pour cause, Satya Dandela, le grand patron de Microsoft, était à Paris cette semaine,
00:14même aujourd'hui, si vous nous écoutez mardi 20, dans le cadre du Microsoft Frontier Tour.
00:20Frontier, les modèles Frontier, on va évidemment parler IA, mais on va aussi parler d'adoption d'IA.
00:26On va parler cyber aussi avec notre invité, on va parler souveraineté.
00:30Voilà, beaucoup de choses à raconter. Merci d'être avec nous.
00:32Philippe Limantour, bonjour.
00:34Merci, bonsoir.
00:34Vous êtes CTO et directeur de la cyber chez Microsoft.
00:37Microsoft, évidemment, ceux qui sont dans la tech le savent, Microsoft est un des gros acteurs dans la cyber,
00:44mais souvent, ce n'est pas l'acteur que l'on cite en premier, et pourtant, de gros investissements,
00:48un gros chiffre d'affaires dans la sécurité.
00:50Juste un ou deux mots sur l'actualité des quelques semaines passées, Philippe.
00:55Votre regard sur, à la fois d'un côté, les frigos qui ont été piratés,
00:58et puis, je voudrais aussi avoir votre regard sur ces agents qui se permettent certaines libertés.
01:03On a vu cet été les agents d'Open&Eye qui sont allés voir un peu ce qui se passait
01:07chez Hugging Face.
01:08Mais d'abord, les frigos, pour vous, comment vous analysez ça, de l'œil de spécialiste que vous avez ?
01:12Les frigos, ça fait partie des risques.
01:14On pense toujours aux risques logiciels, à la logique,
01:18mais en fait, les risques physiques sont très importants également,
01:21et de plus en plus d'objets ont été connectés.
01:23Un impact économique, un impact d'image, c'est fort.
01:26Un impact très très fort.
01:27Il n'y a pas eu de fuite de données, mais voilà.
01:29Donc ça, c'est évidemment pas oublier qu'il y a des objets connectés de plus en plus.
01:32Et pour vous, c'est ça.
01:34Enfin, la faille notamment, c'est faire attention.
01:36L'objet le plus anodin, on va parler des caméras et tout ça,
01:39parce qu'on n'avait pas pensé aux frigos,
01:41mais voilà, des frigos, il y en a dans les hôpitaux,
01:43il y en a dans tout un tas, dans des laboratoires,
01:45et ça, c'est plus facile de les connecter à distance,
01:48enfin, de les surveiller à distance.
01:49Mais là, c'est une petite piqûre de rappel pour dire,
01:52dès qu'un appareil est connecté, il faut le rouler.
01:55Tout à fait.
01:55En fait, on va voir que l'identité, l'individu quand c'est un humain,
02:00mais l'objet quand il est connecté,
02:02est le premier point d'attaque des cyberattaques.
02:06Et on va revenir, parce qu'on va parler de DIA,
02:08DIA gentil, de souveraineté, tout ça.
02:10Quand vous regardez un petit peu les libertés prises,
02:14alors là, j'ai pris OpenAI, avec Hogan Face,
02:17parce qu'on en a beaucoup parlé, mais il y en a eu d'autres.
02:19J'ai mis Google, enfin voilà, il y a eu beaucoup d'IA,
02:22d'agents IA qui se sont permis certaines libertés.
02:26Comment on rassure les entreprises, Philippe ?
02:28Alors, avec un certain nombre de mesures,
02:30et on va en reparler dans les annonces qu'on a faites aujourd'hui,
02:32de confinement de ces agents.
02:34En fait, ces agents, ils n'ont rien fait d'autre
02:36que de suivre les instructions qu'on leur a données.
02:38On leur a demandé d'être les meilleurs à attaquer.
02:41Et voilà, si on ne les met pas dans une bulle,
02:43avec une impossibilité de sortir,
02:46on leur a demandé de sortir, ils sont sortis,
02:47ils sont allés effectivement attaquer d'autres systèmes.
02:49Et continuer à les surveiller.
02:50Alors justement, ce n'est pas par hasard que Sassiane Ndela était à Paris,
02:54puisque il y a eu plusieurs annonces,
02:56des annonces autour de, on va voir, de tous les agents.
03:01Il y a eu des annonces autour de la souveraineté aussi.
03:03Et puis, tout ça s'appuie sur un gros rapport que vous aviez sorti
03:07il n'y a pas très longtemps, qui nous donne beaucoup de chiffres.
03:10Qui dit, en gros, je regardais que s'il fallait retenir des choses,
03:14c'est qu'aujourd'hui, l'IA change beaucoup de choses
03:19dans le monde de la sécurité.
03:21Mais que ça va plus vite.
03:23Il faut mettre à jour beaucoup plus vite.
03:26Ça peut attaquer n'importe quel type d'équipement, ça on l'a dit.
03:31Et les attaques, il y en a des milliards aujourd'hui, dans l'année.
03:36Parlons des annonces d'abord.
03:38Alors aujourd'hui, on a annoncé un certain nombre de choses
03:40concernant notamment les agents d'IA.
03:43Les agents d'IA, ils sont extrêmement, et de plus en plus développés.
03:47On a au Frontier Tour eu l'occasion d'avoir des clients
03:49qui témoignaient de leur usage d'IA et de ces systèmes agentiques
03:53qu'il faut donc protéger.
03:56Le premier type d'annonce et de protection,
03:58ça concerne ce que je disais tout à l'heure, c'est-à-dire les identités.
04:01On a donné des identités aux personnes
04:04pour pouvoir contrôler les accès.
04:06Est-ce que j'ai le droit de rentrer dans un immeuble ?
04:08Les permissions, est-ce que j'ai le droit d'aller lire et écrire ?
04:10Donc là, il faut les donner aux agents.
04:10Il faut les donner aux agents.
04:12Et on est bien d'accord, c'est tous les agents de l'entreprise.
04:14S'il y a du cloud code, du cloud code, du codex...
04:17Voilà, donc tous les agents doivent avoir une identité.
04:20Les agents de Microsoft comme les autres.
04:22Et puis, on a annoncé aussi un moyen de trouver des agents
04:26qui ne seraient pas sous contrôle de l'entreprise,
04:29qui ont des signatures.
04:30Vous en citiez, cloud codex, OpenAI ou GitHub Copilot.
04:35S'ils ne sont pas autorisés, il faut les détecter
04:37parce que c'est ce qu'on appelle du shadow AI.
04:40Et ça porte des risques évidemment importants,
04:42à la fois de fuite de données et puis de cybersécurité.
04:45Donc, beaucoup de travaux autour de...
04:46Donc, on leur donne une identité et bien distincte
04:50en plus de celle de leur utilisateur
04:51ou de celui qui les a créés ou de celui qui les gère.
04:53Tout à fait, sans oublier que c'est cette personne-là
04:55qui est le ou la responsable de ces agents.
04:59Et on va commencer à avoir...
05:00On a des agents qui s'appellent Autopilote
05:02qui vont pouvoir travailler 24 heures sur 24
05:03qui vont apparaître dans l'organigramme
05:05sous la personne qui en a le contrôle.
05:08Donc ça, c'est le point essentiel.
05:10À partir du moment où on a cette identité,
05:12on peut ajouter des protections.
05:14Alors, j'ai vu qu'il y avait une histoire de confinement
05:17avant l'action.
05:18C'est-à-dire, on les met dans un bac à sable.
05:19C'est ce qu'on appelle un bac à sable.
05:20C'est ça.
05:20Les informaticiens connaissent ce genre de procédé,
05:23un conteneur dans lequel, voilà, ils s'entraînent.
05:25Voilà, il y a une bulle.
05:26Donc, il y a des bulles qui existent dans les serveurs
05:28et mixées sur les postes Windows
05:31parce qu'il faut aller protéger aussi ces agents.
05:33Ils vont tourner aussi dans l'environnement
05:34de travail direct de la personne.
05:37Donc ça, c'est pour protéger du risque
05:38qu'on évoquait tout à l'heure
05:40que les agents s'échappent à un endroit
05:42qui n'est pas autorisé.
05:44Alors, si j'ai bien compris aussi,
05:45il y a une sorte aussi, on leur met un score de risque.
05:47C'est ça ?
05:48Oui.
05:48Alors, un nouvel agent, en fait,
05:49on a des agents de sécurité
05:52qui vont contrôler les autres agents,
05:54surveiller les autres agents
05:54parce qu'il faut le faire à la vitesse de la machine.
05:56L'être humain n'est pas capable.
05:58Chez Microsoft, on a plusieurs centaines
05:59de milliers d'agents en production.
06:01Donc, il faut des agents pour les aider.
06:03Donc, il y a un agent de sécurité
06:05et un agent de risque.
06:07Donc, l'agent de risque, ce qu'il fait,
06:08c'est qu'il va estimer le risque
06:10porté par les autres agents.
06:11Est-ce que cet agent se promène
06:14dans un endroit du système d'information
06:16qui n'est pas autorisé ?
06:17Est-ce que la séquence d'action semble bizarre
06:20pour lever des alertes
06:22ou pour empêcher cet agent d'agir ?
06:25Et ça, c'est deux nouvelles offres
06:26qu'on a annoncées aujourd'hui
06:27de permission dynamique
06:29et de contrôle d'accès dynamique.
06:31Donc, comme pour un être humain,
06:33en permanence et en temps réel,
06:35en fonction des risques détectés
06:37par le premier agent,
06:38on va pouvoir arrêter un autre agent,
06:41l'empêcher d'écrire dans le système d'information,
06:45l'empêcher de lire une...
06:46Et puis, une sécurité qui devient
06:47elle-même agentique.
06:48C'est ça, l'idée ?
06:48C'est une sécurité qui est elle-même agentique
06:50de manière à pouvoir avoir
06:51à la fois la performance des agents.
06:53Ces IA, elles sont extrêmement performantes.
06:55Il faut aussi les utiliser
06:56pour défendre l'entreprise
06:58et puis pour le faire à la vitesse
06:59à laquelle on doit le faire.
07:01Tout ça, ça porte un nom,
07:02toute cette offre-là ?
07:03Alors, il y a une partie de l'offre
07:05qui s'appelle Perception,
07:06qui est cet ensemble d'offres
07:08qui est incluse dans une offre
07:10beaucoup plus grande de sécurité
07:11qui s'appelle Microsoft 365 E7,
07:14qui contient l'ensemble
07:15des services de sécurité.
07:17Et Perception, c'est l'endroit
07:19où on va utiliser un système agentique
07:21pour protéger l'entreprise
07:23avec des agents rouges, verts et bleus.
07:26Les agents rouges, en fait,
07:27ils simulent des attaquants.
07:28Donc, on utilise des IA
07:30pour essayer d'attaquer le système,
07:31trouver des vulnérabilités.
07:33On a des agents verts
07:35qui vont essayer de comprendre
07:37comment ce système peut être protégé,
07:39quelle rustine on peut mettre
07:41dans le système.
07:42Et puis, les agents bleus
07:45qui, eux, sont chargés d'observer,
07:47en fait, et de regarder
07:48s'il y a un certain nombre de portes
07:50qui sont ouverts.
07:51Et là, on est directement dans...
07:52Je sais, on avait vu un article
07:53de Satya Nadella,
07:54un modèle as inside the rice
07:56in the superintelligence era.
07:58Donc, on est vraiment dans...
07:59Voilà, c'était plus ou moins annoncé
08:01par Satya Nadella dans cet article.
08:04Donc, on est vraiment
08:05dans cette sécurisation des agents IA.
08:08On sait tous qu'ils représentent
08:11un risque interne.
08:11Et donc, on essaie de contrôler ça.
08:13Sur la partie souveraineté,
08:14qu'est-ce qui est annoncé
08:14lors de ce côté-là, Philippe ?
08:15Alors, plusieurs extensions
08:17et mises en service, en fait,
08:18d'un certain nombre de services
08:20de souveraineté,
08:21de contrôle souverain,
08:22qui avaient été annoncés,
08:24présentés par notre président Brad Smith
08:25il y a un an et demi déjà
08:27et par Satya Nadella ensuite.
08:28Donc là, quand on parle souveraineté,
08:29alors je parle souveraineté européenne,
08:30on parle bien parce qu'on sait
08:31que vous êtes partenaire
08:32d'une offre bleue
08:33avec Orange Business, Capgemini.
08:36Donc là, ça, c'est une partie
08:38qui s'appuie sur un socle
08:39Azure-Microsoft.
08:41Ça, c'est vraiment pour vous,
08:43la propre offre Azure,
08:44vous dites, voilà,
08:44nous, on peut vous garantir
08:46une certaine...
08:46Voilà, en fait, l'offre de Microsoft,
08:47c'est ce qu'on appelle
08:48une offre continue.
08:49Donc, le troisième pilier,
08:50c'est Bleu,
08:51qui est une société indépendante
08:52qui utilise nos technologies.
08:53Les deux autres,
08:54on a le cloud public
08:55dans lequel on a mis des contrôles.
08:57Donc, qu'est-ce que ça veut dire ?
08:58Ça veut dire concrètement,
08:59on va permettre à un client
09:00de décider où se trouvent
09:02les données,
09:02ce qu'on appelle
09:02la résidence des données.
09:04Mes données doivent être en France
09:05et nulle part ailleurs.
09:06C'est une garantie
09:07à la fois technique
09:08et contractuelle.
09:09On va donner une garantie
09:11d'exécution
09:12dans le périmètre européen.
09:14C'est-à-dire que non seulement
09:15les données sont dans ce périmètre,
09:17mais leur exécution,
09:19quand un agent va les utiliser,
09:21par exemple,
09:21ou que quelqu'un va faire
09:22de la collaboration
09:24avec un autre,
09:25ça va se passer
09:26dans des machines
09:27qui sont en Europe.
09:28Et le support également,
09:30donc si quelqu'un vient intervenir
09:31pour assister
09:33l'équipe IT du client,
09:35va se passer également en Europe.
09:36Donc, ça,
09:37c'est ce qu'on appelle
09:37la zone de périmètre européen.
09:39Et puis, on a troisièmement
09:41un certain nombre de contrôles
09:43de sécurité
09:44et de chiffrement
09:45qui vont permettre aux clients
09:46d'avoir la clé
09:47de chiffrement
09:49pour éviter que quelqu'un
09:50puisse y accéder.
09:51Et ça, c'est l'offre publique,
09:52deuxième pilier.
09:53Et puis, le pilier intermédiaire
09:55de cette offre continue,
09:56c'est ce qu'on appelle
09:57du cloud privé.
09:58En fait, une machine
09:59qui s'appelle Azure Local,
10:01qui est revendue
10:01par des partenaires,
10:02qui est conçue
10:03par Microsoft,
10:04que le client installe
10:06chez lui
10:07et qui peut fonctionner
10:07en mode hybride.
10:08On va trouver le meilleur
10:09des deux mondes
10:10entre le monde cloud
10:11et interne,
10:12ou ce qu'on appelle
10:13déconnecté,
10:13complètement déconnecté.
10:14Et là, les clients
10:15ont la totale maîtrise
10:17de leur environnement
10:17et de leurs données.
10:18Tout ça, alors,
10:19le temps manque
10:20pour parler de toute cette étude,
10:21mais il y a plein de chiffres
10:21intéressants.
10:22C'est le Microsoft Digital
10:23Defense Report 2026,
10:24mais tout ça,
10:25ça vient,
10:25enfin, tout ça est ressorti,
10:27enfin, toutes ces offres-là
10:28sont ressorties,
10:28tout ça, parce que je vois
10:29que c'est, alors,
10:30on nous dit, voilà,
10:31des attaques
10:32de plus en plus importantes,
10:33mais on voit,
10:34l'IA compresse le temps
10:35de réaction
10:35de plusieurs jours
10:36à quelques minutes.
10:37On a les attaquants
10:37ne cassent plus,
10:38ils se connectent,
10:39donc c'est pour ça
10:39qu'il y a cette histoire
10:40d'identité humaine.
10:43Voilà,
10:44comment,
10:45comment,
10:46enfin,
10:46alerter les entreprises,
10:47mais sans se les mettre
10:48dans un climat
10:48très anxiogène,
10:49Philippe Lémontour ?
10:50Il faut être très,
10:51très vigilant aujourd'hui,
10:52ces chiffres,
10:52ils sont réels,
10:5331 millions d'attaques
10:54sur les identités
10:55détectées par Microsoft
10:56dans le monde.
10:57On sait qu'en médiane,
10:58il faut 5 jours
10:59pour utiliser
11:01une vulnérabilité
11:02par un attaquant,
11:03alors qu'il en faut
11:03une quarantaine
11:04pour la corriger.
11:06les patchs Tuesday
11:07de Microsoft,
11:07les mardis,
11:08on avait ça,
11:09maintenant,
11:09c'est, voilà,
11:09prendre l'augmentation
11:10parce que l'IA
11:11nous aide aussi
11:12à protéger,
11:13donc beaucoup de vigilance,
11:15on parlait des identités
11:16et des objets connectés
11:17tout à l'heure,
11:18la culture,
11:19la formation
11:19dans les entreprises,
11:21refaire des campagnes régulières,
11:22on ne laisse pas passer
11:24quelqu'un par la porte
11:25s'il n'y a pas
11:27un badge,
11:28et bien on fait
11:28la même chose
11:29avec de l'IA,
11:30on n'amène pas son IA,
11:31ce qu'on appelle
11:31le Shadow IA
11:32dans l'entreprise,
11:33on demande à son employeur
11:35de l'équiper.
11:36Non,
11:36puis ces agents IA,
11:37enfin,
11:37comme vous dites tout à l'heure,
11:38ils doivent être
11:39clairement identifiés,
11:41leur propre identité,
11:42différente de celle
11:42de leur concepteur,
11:44parce qu'il ne s'agit pas
11:45de donner ses mots de passe
11:46à son agent,
11:46parce que ça,
11:47moi je m'y suis déjà
11:48allé s'épreuve
11:49une ou deux fois.
11:50Donc ça,
11:50c'est ce qu'on appelle
11:51le contrôle d'accès
11:52temps réel
11:53qui va faire ça,
11:54dynamique,
11:54c'est-à-dire donner
11:55des accès
11:55à l'agent
11:57que quand il en a besoin
11:58et au moment
11:58où il en a besoin.
11:59Donc par défaut,
12:00dans l'environnement Microsoft,
12:01un agent n'aura
12:02aucun droit,
12:03et si je lui demande
12:04d'aller trouver
12:06des informations sur Internet,
12:06à ce moment-là,
12:07je lui donne le droit
12:08de sortir sur Internet,
12:09le temps de faire
12:10les requêtes,
12:11il me ramène
12:11les informations
12:12et là,
12:12je lui coupe les droits,
12:13ce qui va éviter
12:14qu'un agent,
12:15s'il est pris
12:16par un attaquant,
12:17puisse être utilisé
12:18pour aller quelque part
12:19où il n'a pas le droit.
12:21Et puis,
12:21tout ça,
12:22c'est le contrôle,
12:22effectivement,
12:23et on a une offre
12:24qui s'appelle
12:25Agent 365
12:26qui vise à permettre
12:27un contrôle exhaustif
12:28de,
12:29on parlait de centaines
12:30de milliers d'agents
12:30en production tout à l'heure,
12:31il faut regarder
12:32où sont ces agents,
12:33avec qui ils communiquent,
12:34qui être humain
12:35et qui autre agent,
12:37quelle partie du système
12:38d'information
12:39ils viennent accéder.
12:40Et puis aussi,
12:41s'ils sont utilisés ou pas,
12:43s'ils ont une cote
12:45de popularité importante.
12:46Et c'est la personne
12:47qui est de l'entreprise
12:47qui deviennent ces agents ?
12:48Voilà,
12:49et donc chez Microsoft,
12:49par exemple,
12:50on a dans ces principes-là,
12:51il doit y avoir
12:52deux personnes
12:53responsables d'un agent.
12:54Si une des deux part,
12:56il y a une alerte qui est levée,
12:57si les deux partent,
12:58l'agent est arrêté.
12:59Eh bien, merci
13:00d'être venu nous parler de tout ça,
13:01ça passe vraiment vite,
13:01mais il y a beaucoup
13:02de choses à annoncer,
13:03justement,
13:03pour se dire
13:06que Satya Ndela
13:07a fait le déplacement
13:08jusqu'à Paris
13:08pour parler de tout ça.
13:10Merci Philippe Limentour,
13:11CTO,
13:12directeur de la Cyber
13:12chez Microsoft.
13:13Donc,
13:13annonce autour
13:14des agents IA
13:15et de la sécurité agentique,
13:17annonce autour
13:17de la souveraineté.
13:19Et puis,
13:19ce rapport,
13:20je vous le conseille,
13:21il y a beaucoup
13:21de chiffres intéressants.
13:22Quand vous voulez
13:23vous appuyer sur quelques chiffres
13:25pour aller voir
13:25vos directions générales,
13:27allez-y,
13:27il s'appelle
13:28le Digital Defense Report
13:292026 par Microsoft.
13:30Merci.
13:31Merci Frédéric
13:31et merci aux milliers de clients
13:32qui sont venus aujourd'hui
13:33au Frontier Tour
13:34nous rejoindre.
13:35Eh bien,
13:35merci à vous.