Commission Security Management | Agents IA et identités non humaines : de l'angle mort à l'acteur gouverné

Synthèse

Ce webinar a donné aux RSSI, DSI et responsables métiers des repères concrets pour appréhender cette nouvelle réalité et transformer les agents IA en acteurs gouvernés, plutôt qu'en angles morts de la sécurité.

Programme

1. Comprendre la nouvelle réalité des identités non humaines

• Cartographier les identités non humaines (comptes de service, clés API, tokens, certificats, agents autonomes)
• Encadrer les droits des agents
• Assurer la traçabilité de leurs actions
• Réduire les risques liés aux secrets, aux accès excessifs et aux chaînes d'appels entre systèmes

2. Principaux risques liés aux API et aux agents IA

• Authentification et autorisations insuffisantes
• Exposition de données sensibles
• Abus de privilèges
• Gestion des secrets
• Manque de visibilité sur les flux inter-applicatifs

3. Cadre réglementaire applicable

• AI Act
• NIS2
• DORA
• RGPD
• Priorités à engager dès maintenant

4. Retour d'expérience et approche technique d'Oracle

• Pistes opérationnelles pour structurer le dialogue entre métiers, IT, sécurité et conformité
• Objectif : faire des agents IA des acteurs gouvernés plutôt que des angles morts de la sécurité