Satya Nadella veut un Windows sûr pour les agents d’IA, mais appelle à la prudence

Dans un entretien exclusif de Joanna Stern publié par NBC News le 15 octobre 2026, Satya Nadella a dit vouloir faire de Windows le système d’exploitation le plus sûr et le plus puissant pour les agents d’IA, tout en avertissant qu’il ne faut pas leur faire confiance sans réserve. Le compte rendu de NBC News associe ainsi ambition et prudence.

NeoTeo avait déjà traité séparément d’une proposition de Nadella sur la possibilité, pour une personne autorisée, de mettre un modèle en pause, dans un précédent article.

Quatre situations différentes derrière le risque interne

L’expression « risque interne » recouvre plusieurs scénarios. Le guide d’Identra distingue l’exposition accidentelle de données à un service non approuvé, le détournement délibéré d’un accès autorisé, la compromission d’un compte et la manipulation d’un agent par des instructions hostiles. Un comportement inhabituel peut donner une piste à examiner, mais ne prouve pas à lui seul une faute. Identra détaille ces situations et les éléments utiles à examiner.

L’approbation d’un outil d’IA n’autorise pas automatiquement chaque transfert de données ni chaque instruction adressée à un agent. L’autorisation dépend aussi des données concernées, de leur destination, des permissions accordées et de l’action demandée. Désactiver l’entraînement d’un modèle ne répond pas, à lui seul, aux questions de conservation des contenus, d’accès au compte ou de partage.

Limiter les accès et garder une trace des actions

Identra recommande le moindre privilège : un agent et ses applications connectées ne devraient accéder qu’aux fichiers et systèmes nécessaires à la tâche. La lecture et l’export des données doivent relever de permissions distinctes; le partage avec un destinataire externe devrait nécessiter une validation humaine.

Une piste d’audit utile relie l’utilisateur, le compte, l’agent, la ressource consultée, l’action effectuée et son résultat. Cette chaîne permet de replacer une action dans son contexte avant d’en tirer une conclusion.

Dans une interview publiée par Bloomberg Tech le 24 septembre 2026, Ed Jennings, CEO de Darktrace, défend également une surveillance attentive au comportement des agents, notamment lorsqu’ils agissent au-delà du rôle prévu. Il parle depuis la perspective d’un fournisseur de cybersécurité et évoque aussi les activités de son entreprise.

Ce que l’enquête de BeyondID a mesuré

Dans un communiqué publié le 25 juin 2025, BeyondID rapportait les résultats d’une enquête menée en 2025 auprès de responsables informatiques aux États-Unis. Les chiffres décrivent les réponses recueillies par l’entreprise, et non un recensement de toutes les organisations. BeyondID a publié les résultats de cette enquête.

Dans cette enquête, la préparation déclarée était donc plus répandue que certaines pratiques de surveillance et de cartographie des agents.