Microsoft Dynamic Agent Risk : surveiller les agents IA et révoquer leurs droits
Microsoft présente Dynamic Agent Risk et Dynamic Conditional Access pour évaluer en continu le risque des agents IA et ajuster leurs permissions en temps réel.
Par Yannis Catounaud
Microsoft introduit Dynamic Agent Risk, un dispositif d'évaluation continue du risque lié aux agents IA, comme l'a repéré Clubic. L'objectif : détecter un comportement anormal en cours d'exécution et réduire les droits de l'agent sans forcément interrompre sa mission.
Les restrictions définies au départ ne couvrent pas toutes les situations. Un agent peut démarrer avec les bonnes autorisations, puis croiser une injection de prompt dans un document extérieur et tenter d'exécuter des instructions étrangères à sa tâche.
Un risque réévalué pendant l'exécution
Le système doit croiser plusieurs familles de signaux : identité de l'agent, environnement d'exécution, réseau, données consultées et ressources accessibles. Il surveille aussi les appels aux outils, aux API et aux serveurs MCP, ainsi que l'origine et la sensibilité des données échangées. Il vérifie enfin que les actions correspondent toujours aux intentions de l'utilisateur et aux règles de l'entreprise.
Un agent correctement configuré pourrait donc voir son niveau de risque grimper s'il se met à effectuer des opérations suspectes, même si ses autorisations initiales n'ont pas bougé.
Dynamic Conditional Access : des restrictions graduées
Cette évaluation alimente Dynamic Conditional Access, une extension des contrôles d'accès conditionnel de Microsoft Entra. Selon le risque détecté, les politiques de sécurité pourront :
- retirer les droits d'écriture tout en gardant la consultation des fichiers ;
- bloquer l'accès aux ressources sensibles ;
- limiter les communications réseau ;
- révoquer des autorisations temporaires.
Les opérations les plus délicates pourront exiger une validation humaine dont l'authenticité sera vérifiable cryptographiquement. Microsoft prévoit aussi de pouvoir isoler l'environnement d'exécution de l'agent, voire de l'arrêter complètement.
Exemple donné : un agent chargé d'approuver des notes de frais qui tenterait d'accéder à des données sans rapport avec les remboursements perdrait ses droits de validation, mais pourrait toujours consulter les justificatifs. Les restrictions sont ajustées à la gravité du risque, afin de ne pas bloquer systématiquement les tâches légitimes.
Des Guardian Agents pour automatiser la surveillance
Microsoft veut automatiser une partie de ce travail avec Project Perception, son programme d'agents IA spécialisés en cybersécurité présenté en juillet dernier. De nouveaux Guardian Agents analyseront les changements de niveau de risque, examineront les éléments à l'origine d'une alerte et recommanderont ou appliqueront des mesures de protection.
Leur action sera orchestrée par des procédures automatisées, les playbooks, selon les règles et les niveaux d'autonomie fixés par les équipes de sécurité. L'IA surveille ainsi d'autres IA.
Cette annonce s'inscrit dans la montée en puissance des agents chez l'éditeur, qui a déjà lancé ses outils « vibe working » fin septembre 2025.
Foire aux questions
Qu'est-ce que Dynamic Agent Risk ?
C'est un dispositif de Microsoft qui évalue en continu le risque d'un agent IA à partir de son identité, de son environnement, de ses accès et de ses actions.
Que peut faire Microsoft si un agent devient risqué ?
Les politiques peuvent retirer des droits d'écriture, bloquer des ressources sensibles, limiter le réseau, révoquer des autorisations, demander une validation humaine, isoler ou arrêter l'agent.
À quoi servent les Guardian Agents ?
Ils analysent les changements de risque et les alertes, puis recommandent ou appliquent des protections via des playbooks, dans le cadre fixé par les équipes de sécurité.
