Identité IA

Une identité IA est la représentation d'identité attribuée à un agent IA, à un assistant piloté par un modèle ou à un composant logiciel autonome, afin que ses actions puissent être attribuées, contraintes, tracées et gouvernées. Elle ne se limite pas à un enregistrement dans un annuaire : un agent agit, appelle des outils, lit des données et déclenche des effets réels. La question utile n'est donc pas seulement « cet agent existe-t-il ? », mais « cette action précise, dans ce contexte précis, est-elle autorisée ? ».

Recenser les agents est une première étape, nécessaire mais insuffisante. Un agent IA ne se comporte pas comme une application figée : il compose des actions, appelle des outils, agit parfois au nom d'un utilisateur et parfois pour son propre compte. Deux exécutions du même agent peuvent viser des ressources très différentes.

La gouvernance utile se joue donc au moment de l'action. Elle consiste à décider, requête par requête, si l'action demandée est autorisée compte tenu de l'agent, de l'utilisateur délégué, de la ressource visée, de sa sensibilité et du contexte d'exécution. Ce contrôle s'appuie sur des politiques externalisées, évaluées par un point de décision (PDP) et appliquées par un point d'application (PEP) placé devant l'API ou l'outil.

Les modèles d'autorisation adaptés sont ceux qui savent tenir compte d'attributs et de contexte : ABAC, PBAC et politiques hybrides. Le ReBAC reste pertinent lorsque la décision dépend réellement d'un graphe de relations, par exemple un partage de document, mais il ne suffit pas à lui seul à encadrer un agent dont le périmètre change à chaque requête.

L'attribution : chaque action de l'agent peut être rattachée à un propriétaire humain ou applicatif responsable. Un agent qui s'exécute sous un compte de service partagé et anonyme rompt cette propriété, car un incident ne peut plus être attribué à son responsable.

Un cycle de vie borné : l'identité et ses secrets sont limités dans le temps. Les jetons expirent, les accès sont revus et l'agent est retiré lorsqu'il n'a plus de raison d'exister, au lieu d'accumuler des permissions permanentes.

Une traçabilité opposable : un journal d'audit fiable et horodaté permet de reconstituer après coup qui a fait quoi, sur quelle ressource et dans quel contexte. Ces trois propriétés sont des exigences de conception portées par l'identité elle-même ; elles complètent les couches de contrôle décrites plus haut.