Agent contre agent : l’interopérabilité crée aussi une chaîne de confiance

Le signal derrière le sujet

Un agent commercial demande à un agent documentaire de récupérer une pièce que le premier utilisateur ne devrait pas voir. La difficulté n’est pas dans la commande envoyée à l’outil. Elle est dans ce qu’on attend ensuite : deux agents qui se transmettent tâches et résultats doivent savoir qui parle, avec quelle autorité et quelles limites. Sinon la confiance se propage sans contrôle.

Les données récentes donnent un bon point d’appui. Le NIST a ouvert en février 2026 un travail sur l’application des standards d’identité et d’autorité aux agents logiciels. Le sujet devient concret dès qu’un agent agit avec des droits propres dans plusieurs systèmes. Le NIST constate un large accord sur le fait que les agents introduisent des menaces nouvelles. Les principes fondamentaux de cybersécurité restent valables, mais doivent être adaptés aux systèmes capables d’agir et d’enchaîner des outils. Il y a de quoi construire un test solide, mais certainement pas de quoi décréter que le même résultat vaut partout.

Ce qui se passe vraiment dans le travail

Un agent change la nature du risque parce qu’il peut agir, enchaîner des outils et répéter une action sans attendre une nouvelle consigne. Le socle reste connu : identité, moindre privilège, journalisation, contrôle. L’agent rend simplement ces sujets plus dynamiques. La sécurité est plus solide quand chaque étape possède une limite et une trace, plutôt que lorsqu’un filtre tente de tout rattraper à la fin. Dans cet article, je regarde surtout ceci : Deux agents qui se transmettent tâches et résultats doivent savoir qui parle, avec quelle autorité et quelles limites. Sinon la confiance se propage sans contrôle. Sauter ce point revient à déplacer la difficulté vers la validation, la reprise ou l’exception.

Un agent commercial demande à un agent documentaire de récupérer une pièce que le premier utilisateur ne devrait pas voir.

Le piège qui fausse la lecture

Il faut éviter un raccourci assez tentant. Le cas moyen ne suffit pas. Les exceptions disent souvent si le système est réellement prêt. Un agent commercial demande à un agent documentaire de récupérer une pièce que le premier utilisateur ne devrait pas voir. Une validation binaire écrase trop d’informations pour servir seule de garde-fou.

Une manière plus utile de mesurer

Le premier contrôle que je mettrais sur la table serait simple : vérifier identité et autorité à chaque saut, pas seulement au point d’entrée. Demande enfin si la personne responsable comprend encore comment le résultat a été obtenu. La vitesse sans lisibilité devient vite une dette. Observe aussi les cas rares. Ce sont eux qui révèlent si le contrôle tient quand le contexte devient moins propre.

Attribuer une identité et des droits distincts à chaque agent qui agit réellement. L’intérêt est surtout de créer un critère observable. Si personne ne peut dire si ce point est respecté, la règle restera décorative.

Limiter les actions à ce qui est nécessaire et imposer une validation pour les effets sensibles. Le but n’est pas d’ajouter une couche de procédure. C’est de rendre visible la décision qui existait déjà, souvent de manière implicite.

Journaliser suffisamment pour reconstruire une action sans transformer les logs en copie intégrale des données. Le test doit donc rester accroché au terrain, pas à la version propre du processus dessinée sur une slide.

Tester les scénarios d’abus, l’arrêt d’urgence et la révocation des accès avant la mise en production. Ça semble secondaire jusqu’au jour où le contrôle devient le nouveau goulot d’étranglement.

Ce que je garderais comme règle

Aucun contrôle unique ne garantit la sécurité d’un agent. Les mesures doivent être adaptées au périmètre, aux données, aux outils accessibles et aux conséquences possibles. Les scénarios d’abus et d’incident font partie du fonctionnement normal à préparer.

Ce qui fera tenir l’usage dans six mois est probablement plus simple que la technologie : vérifier identité et autorité à chaque saut, pas seulement au point d’entrée. C’est moins spectaculaire qu’une démo, mais beaucoup plus utile pour faire tenir l’usage dans le temps.