Face à l'explosion des agents IA non autorisés, CrowdStrike et HiddenLayer lancent des solutions de runtime security pour contrer le Shadow AI en entreprise.

L'intelligence artificielle a franchi un cap critique. Nous ne sommes plus dans l'ère de la simple exécution, où un logiciel suit scrupuleusement un programme, mais dans celle de l'agence. Les agents IA peuvent désormais raisonner, accéder aux systèmes d'entreprise et exécuter des tâches de manière autonome, souvent avec les pleins pouvoirs de l'utilisateur qu'ils servent. Cette autonomie, si elle booste la productivité, crée un angle mort colossal pour les directions informatiques.

L'onde de choc du Shadow AI en entreprise

Le constat est brutal. Lors de la conférence Fal.Con 2026, Michael Sentonas, président de CrowdStrike, a partagé les résultats d'un client Fortune 500 ayant activé la fonction de découverte d'agents en août. Le résultat : 18 000 agents IA actifs sur les endpoints, alors que l'entreprise n'en avait officiellement approuvé que 300. Ce fossé illustre l'ampleur du Shadow AI, cette prolifération d'outils non supervisés installés par des employés pour gagner en efficacité ou par crainte d'être remplacés par l'automatisation.

Parmi les outils identifiés figurent des solutions comme Claude Code, OpenAI Codex, Cursor ou encore Kiro. Cette économie souterraine d'applications et de compétences, invisible pour les équipes de sécurité, s'appuie sur des employés qui s'auto-forment au Python ou au vibe coding pour intégrer des API dans des applications non homologuées. Le risque est majeur : un agent autonome peut manipuler des données sensibles et interagir avec plusieurs applications sans que son activité ne soit distinguée d'un comportement utilisateur légitime.

Falcon Guardian : sécuriser l'exécution au runtime

Pour répondre à cette menace, CrowdStrike a lancé Falcon Guardian. La philosophie de l'entreprise est claire : si l'IA raisonne dans le cloud, elle s'exécute sur l'endpoint. C'est donc là, au niveau du système d'exploitation, que le contrôle doit s'opérer. La gouvernance seule, basée sur des politiques et des autorisations, est incapable d'arrêter un agent déjà en mouvement.

Falcon Guardian fusionne l'activité des agents avec la télémétrie des endpoints pour établir une chaîne causale directe entre le prompt initial et le comportement final. Cette visibilité au runtime permet de détecter les actions non autorisées au moment précis où elles surviennent. La solution inclut également une nouvelle passerelle IA (AI gateway) pour centraliser le contrôle et la surveillance du trafic IA au sein de l'organisation.

L'IA n'a pas changé l'attaque, elle a changé sa vitesse. La gouvernance seule ne peut pas arrêter un agent déjà en mouvement.

Le marché français face à une perte de contrôle

La situation en France semble particulièrement préoccupante. Selon le rapport Global CISO Insights 2026 d'Okta, 88 % des responsables de la cybersécurité français constatent l'utilisation d'outils d'IA non autorisés. Plus alarmant encore, la France affiche le niveau de confiance le plus faible concernant la supervision de ces agents. Près d'un quart des entreprises se contentent de notifier les utilisateurs, espérant que le respect des politiques internes suffira à limiter les risques.

Le manque de visibilité est le frein principal : moins de la moitié des RSSI interrogés déclarent pouvoir identifier l'ensemble des agents présents dans leur environnement. Cette opacité s'accompagne de pratiques de gestion d'accès obsolètes. Environ 21 % des organisations utilisent encore des identifiants partagés pour les agents IA, et un RSSI sur quatre traite un agent autonome comme une identité humaine traditionnelle, ignorant la capacité d'un agent à interagir massivement avec des systèmes à une vitesse machine.

L'émergence d'une défense spécialisée pour le code

Parallèlement aux géants de l'EDR, des acteurs spécialisés émergent pour combler des niches critiques. C'est le cas de HiddenLayer, qui a récemment levé 100 millions de dollars en série B. L'entreprise d'Austin cible spécifiquement la sécurité d'exécution agentique, avec un focus particulier sur les agents de codage.

Le déploiement d'agents capables d'écrire, de réviser et de livrer du code avec une supervision humaine minimale introduit des vulnérabilités inédites. HiddenLayer développe des outils pour détecter la manipulation d'agents et le mauvais usage d'outils en temps réel. L'objectif est de sécuriser la surface d'attaque qui s'étend désormais des modèles de base jusqu'aux agents autonomes qui déploient du code en production.

Une architecture unifiée pour contrer les menaces

La complexité des agents IA réside dans leur capacité à utiliser l'identité de l'utilisateur pour accéder aux ressources. George Kurtz, CEO de CrowdStrike, souligne que la visibilité doit s'étendre non seulement aux endpoints, mais aussi aux charges de travail cloud, car c'est là que les agents se connectent et opèrent.

Pour structurer cette défense, les nouvelles solutions d'AIDR (AI Detection and Response) s'articulent autour de plusieurs axes :

• Inventaire dynamique : Découverte automatique des agents connus et du Shadow AI sur Windows et macOS.
• Analyse comportementale : Liaison entre le prompt et l'action système pour identifier les dérives.
• Contrôle des privilèges : Limitation des accès excessifs pour réduire le rayon d'impact (blast radius) en cas de compromission.
• Surveillance du flux : Utilisation de passerelles pour monitorer les interactions entre l'utilisateur, l'agent et le modèle.

L'impact stratégique pour le tissu entrepreneurial français

Pour les entreprises françaises, l'arrivée de ces outils de runtime security intervient à un moment charnière. Le cadre réglementaire imposé par l'AI Act européen impose des exigences strictes en matière de transparence et de gestion des risques pour les systèmes d'IA. Le Shadow AI, par définition, place les entreprises en situation de non-conformité immédiate, car il est impossible de garantir la protection des données ou l'absence de biais sur des outils non inventoriés.

Dans le cadre du plan France 2030, qui encourage l'adoption massive de l'IA pour regagner en compétitivité industrielle, le paradoxe est frappant : l'innovation s'accélère, mais la maîtrise technique ne suit pas. Pour les PME et ETI françaises, le risque n'est pas seulement cyber, il est opérationnel. Un agent IA mal configuré ou malveillant accédant à des secrets industriels pourrait causer des dommages irréversibles.

L'enjeu pour les dirigeants français sera de passer d'une culture de l'interdiction — souvent inefficace face à l'agilité des employés — à une culture de la visibilité. L'adoption de solutions capables de détecter le Shadow AI en temps réel devient une nécessité pour concilier l'impératif de productivité et les exigences de sécurité nationale et européenne.

Questions fréquentes

---

Sources: Venturebeat, Crowdstrike (2) ·