Osons accélérer : la conformité demande désormais des preuves en continu
Documenter une politique d'accès ne suffit plus. Les organisations que nous avons rencontrées doivent démontrer, à tout moment, qui a accès à quoi, quand et pourquoi.
Les projets exprimés le montrent. Une collectivité francilienne prépare sa mise en conformité NIS2 et place l'IAM, avec la gestion des accès à privilèges, en première ligne. Une enseigne de distribution veut « savoir en permanence qui accède à quoi, quand et comment, et pouvoir le prouver ». Les programmes Zero Trust convergent : ils font de l'identité le point de contrôle central.
Attendre la fin des chantiers de conformité pour traiter l'identité revient à reconstituer la preuve après coup. Ces projets cherchent justement à l'éviter.
Osons anticiper : poser le cadre des agents IA avant qu'ils ne se multiplient
Un agent IA agit, accède et décide à la place d'un utilisateur. Ses droits doivent donc être accordés, limités et révoqués comme ceux de toute autre identité.
Les questions posées à Memority étaient précises :
- Comment inventorier les agents ?
- Comment leur attribuer une identité propre ?
- Comment appliquer le moindre privilège, avec des accès temporaires ?
- Comment tracer chacune de leurs actions ?
- Comment les couper en cas de compromission ?
Chaque organisation a sa version du problème. Un acteur de l'industrie veut bâtir un standard d'entreprise. Un groupe de transport veut donner aux agents des mandats limités aux droits de la personne qu'ils représentent. Un laboratoire pharmaceutique se demande si ses outils d'identité humaine peuvent aussi gouverner les agents.
Ces usages ne font que démarrer. Les règles se définissent donc avant le déploiement massif, pas après. Nous détaillons cette approche dans notre article sur les identités non humaines et les agents IA.
Osons transformer : l'identité, condition pour avancer plus vite
On aborde souvent l'identité comme une contrainte de sécurité. Les projets rencontrés aux Assises la présentent plutôt comme ce qui permet d'avancer :
- Un groupe qui multiplie les acquisitions veut intégrer filiales et collaborateurs sans refaire sa sécurité à chaque opération.
- Un groupe de cosmétique gère un fort turn-over, avec des dizaines de milliers de collaborateurs en boutique.
- Un opérateur d'infrastructures énergétiques doit ouvrir ses accès à des prestataires, des clients et des appareils personnels.
Dans chaque cas, une gestion des identités et des accès fiable permet d'intégrer vite, d'ouvrir l'écosystème de façon maîtrisée et d'envisager l'arrivée des agents IA en gardant le contrôle.
Ce que nos équipes en retiennent
« Notre démonstration sur la gestion des identités des agents IA a suscité un vrai intérêt. Clients et prospects ont voulu voir comment Memority répond concrètement à leurs cas d'usage, et plusieurs veulent aller plus loin avec nous dès maintenant. »
Sarah Kardache, Professional Services
« Notre approche, une plateforme industrielle pour traiter l'identité et l'accès de toute typologie d'identités, se révèle particulièrement pertinente face à la multiplication des cas d'usage. Toutes les conversations que j'ai eues montrent l'importance du sujet et le besoin d'une réponse qui passe à l'échelle. »
Francis Grégoire, Deputy CEO, Chief of Strategy, Technology - Innovation, Co-founder
Pour aller plus loin
Livre blanc : identités et accès dans le secteur privé
Pourquoi l'identité devient-elle un périmètre stratégique pour les organisations du secteur privé ? Six profils métiers témoignent de ce que l'approche Identity Factory apporte : performance métier, expérience utilisateur et sécurité.
