Agent Action Control fait partie de la suite Netskope Skylight, anciennement Netskope One AI Security. Cette suite comprend AI Command Center, AI Guardrails, AI Gateway, Agentic Broker et AI Red Teaming.
les actions des agents d'IA
avant leur exécution et les catégorise en neuf catégories selon leur finalité. Ces catégories incluent les modifications du contrôle d'accès, les modifications de configuration, la gestion des identifiants et des secrets, la destruction des données, le provisionnement de l'infrastructure, l'exfiltration potentielle d'informations, les communications externes, l'exécution de code à distance et la modification du code source.
En fonction de cette classification, les administrateurs peuvent définir des politiques différentes pour chaque type d'agent et attribuer des niveaux de risque : faible, moyen, élevé ou critique.
Ces politiques leur permettent de bloquer ou d'autoriser une action spécifique, ainsi que de générer une alerte. Lorsqu'une opération est bloquée, le système peut envoyer une notification à l'utilisateur pour l'informer que l'action n'était pas autorisée.
Les profils peuvent être configurés individuellement pour chaque type d'agent. Par exemple, un assistant de programmation peut avoir des autorisations différentes de celles d'une application de messagerie instantanée basée sur l'IA.
Journalisation et analyse des opérations
: Toutes les actions analysées sont consignées. Les équipes de sécurité peuvent filtrer les alertes selon différents paramètres, tels que l’exposition aux coûts, les modifications du code source, les changements d’infrastructure ou les communications avec des systèmes externes.
Cette technologie exploite le trafic réseau inspecté par la plateforme Netskope, utilisant ainsi l’infrastructure existante et la console de gestion.
Une application possible se présente lorsqu’un agent de planification tente de supprimer un référentiel de production. Dans ce cas, le système peut classer l’opération comme une destruction de données critiques et bloquer la requête avant qu’elle n’atteigne le référentiel.
Politiques relatives aux agents autonomes :
Ce système est conçu pour les situations où un agent d’IA est autorisé à interagir directement avec les systèmes de l’entreprise. Les politiques permettent de prédéfinir les opérations que chaque agent peut effectuer et celles qui doivent être bloquées.
Cette approche vise également à limiter les situations de « dérive d’autorité », où les permissions ou capacités effectives d’un agent peuvent être étendues ou utilisées à des fins non prévues initialement.
Selon le rapport 2026 de Netskope sur les risques et la préparation à l’IA, 91 % des organisations analysées ne peuvent pas empêcher une action risquée d’un agent avant son exécution. Une autre étude, « État de la sécurité des agents d’IA 2026 » de Gravitee, indique que 54 % des organisations interrogées ont signalé un incident de sécurité lié à l’IA, confirmé ou suspecté, au cours de l’année écoulée.
