Aembit a annoncé aujourd’hui le lancement d’Aembit Identity and Access Management (IAM) pour Agentic AI, un ensemble de fonctionnalités qui aident les organisations à fournir et à appliquer en toute sécurité des politiques d’accès pour les agents IA lors de leur passage en production. La version introduit Blended Identity, qui définit la manière dont les agents IA agissent au nom des utilisateurs vérifiés, et MCP Identity Gateway, qui garantit un accès sécurisé aux ressources de l’entreprise en fonction de l’identité, de la politique d’accès et des attributs d’exécution.
La nouvelle offre étend la plateforme Aembit Workload IAM pour répondre à l’une des questions opérationnelles les plus urgentes en matière d’intelligence artificielle et d’informatique moderne : comment contrôler à quoi les agents d’IA autonomes et pilotés par l’utilisateur peuvent accéder, dans quelles conditions et avec quelle responsabilité.
Les agents IA deviennent rapidement un élément clé des opérations des entreprises. Près de la moitié des responsables technologiques déclarent qu’ils adoptent ou déploient déjà pleinement l’IA agentique, et environ la même proportion s’attendent à ce que la plupart de leurs déploiements d’IA soient autonomes d’ici deux ans, selon une enquête d’EY. Ces agents récupèrent des données sensibles, ouvrent des tickets et exécutent du code dans des environnements cloud, sur site et SaaS.
Pourtant, la plupart des modèles d’accès ont été conçus pour les personnes et non pour les logiciels autogérés. Beaucoup s’appuient encore sur des secrets statiques et des informations d’identification partagées, ce qui crée des risques et obscurcit la responsabilité. Pire encore, les actions des agents sont souvent cachées derrière l’identité d’un être humain, ce qui rend presque impossible l’audit des actions entreprises par chaque acteur. Le résultat est un écart croissant entre le rythme d’adoption de l’IA et la capacité des organisations à la sécuriser en toute confiance.
Aembit IAM pour Agentic AI attribue à chaque agent une identité vérifiée cryptographiquement, émet des informations d’identification éphémères et applique la politique au moment de l’exécution. Le système enregistre chaque décision d’accès et maintient l’attribution pour l’activité des agents, à la fois humaine et autonome. En plaçant l’activité des agents sous le même plan de contrôle de politique centralisé qui régit les autres charges de travail, Aembit permet aux entreprises de déployer l’IA à grande échelle tout en maintenant le contrôle, l’auditabilité et la conformité.
« Les entreprises veulent dire oui à l’IA agentique et demandent à Aembit des moyens d’accorder en toute sécurité aux agents un accès aux données et aux applications », a déclaré David Goldschlag, co-fondateur et PDG d’Aembit. « Aembit IAM pour Agentic AI offre aux entreprises le même niveau de contrôle et d’audit sur l’accès des agents que les systèmes IAM offrent depuis longtemps aux employés. Notre approche permet aux organisations de faire progresser leurs initiatives d’IA sans élargir leur surface de menaces et de risques. »
La version introduit deux fonctionnalités principales à la plateforme Aembit Workload IAM :
- Identité mixtequi donne à chaque agent d’IA sa propre identité vérifiée et, si nécessaire, la lie à l’humain qu’il représente. Cela établit une identité unique et traçable pour chaque action de l’agent et permet à Aembit de délivrer un identifiant sécurisé qui reflète ce contexte combiné.
- Passerelle d’identité MCPqui reçoit ces informations d’identification et contrôle la manière dont les agents se connectent aux outils via le Model Context Protocol (MCP). La passerelle authentifie l’agent, applique la politique et effectue un échange de jetons pour récupérer en toute sécurité les autorisations d’accès nécessaires pour chaque ressource connectée, sans jamais les exposer au runtime de l’agent.
Ensemble, cette fonctionnalité permet aux entreprises d’appliquer le moindre privilège, de révoquer les autorisations immédiatement en cas de besoin et de garantir que chaque action d’IA est attribuable et vérifiable. Ils fonctionnent sur la base Workload IAM établie d’Aembit, qui applique la politique de manière dynamique au moment de l’exécution, émet des informations d’identification éphémères juste à temps et enregistre les événements structurés pour une traçabilité complète.
Aembit a développé IAM pour Agentic AI en collaboration avec de grandes entreprises, des organisations gouvernementales et des startups innovantes d’IA agentique déployant l’IA pour les charges de travail opérationnelles et de sécurité. Ces efforts ont contribué à façonner une approche combinant l’application des règles par les entreprises avec l’adaptabilité exigée par les projets d’IA.
« Les agents IA ne vivent pas dans une seule pile ou un seul domaine de confiance », a déclaré Kevin Sapp, co-fondateur et CTO d’Aembit. « Ils se déplacent entre des environnements hybrides en quelques secondes. Avec Aembit, chaque agent porte une identité vérifiée que notre passerelle peut authentifier et contrôler en temps réel. C’est ainsi que les entreprises peuvent donner aux agents l’accès dont ils ont besoin pour travailler, sans jamais perdre de vue qui ils sont ni ce qu’ils touchent. »
Aembit IAM pour Agentic AI est désormais disponible pour les clients utilisant sa plateforme Workload IAM. Les organisations peuvent en savoir plus, demander une démo ou commencer dès aujourd’hui sur aembit.io.
À propos de Aembit
Aembit est la plateforme de gestion des identités et des accès pour l’IA agentique et les charges de travail. Il applique l’accès en fonction de l’identité, du contexte et des politiques gérées de manière centralisée, offrant ainsi aux organisations un endroit unique pour contrôler les risques d’accès des agents d’IA, automatiser la gestion des informations d’identification et accélérer l’adoption de l’IA. Avec Aembit, les entreprises peuvent contrôler en toute confiance l’accès aux ressources sensibles sur toutes les charges de travail qui alimentent leur activité.
Contact
Apurva Dave
Aembit
info@aembit.io
