La CISA et les Five Eyes posent les bases de la sécurité pour l'IA agentique : cinq risques à traiter avant tout déploiement

Quand les agences de cybersécurité des États-Unis, du Royaume-Uni, d'Australie, du Canada et de la Nouvelle-Zélande publient simultanément un guide, les DPO et RSSI européens ont intérêt à en prendre note — même sans force contraignante sur le territoire de l'Union. Le 1er mai 2026, la CISA et ses partenaires Five Eyes ont publié « Careful Adoption of Agentic AI Services », la première guidance internationale coordonnée spécifiquement dédiée aux systèmes d'IA autonomes. Un document de référence à lire avant tout déploiement d'agent IA en production.

Ce qui s'est passé

La CISA (Cybersecurity and Infrastructure Security Agency) a co-signé ce guide avec la NSA, l'Australian Cyber Security Centre (ASD ACSC), le Centre canadien pour la cybersécurité (CCCS), le NCSC néo-zélandais et le NCSC britannique. C'est la première fois que l'alliance Five Eyes produit une guidance coordonnée ciblant spécifiquement les agents IA — des systèmes capables d'agir de façon autonome, de planifier des tâches sur plusieurs étapes, d'invoquer des outils externes et de créer des sous-agents, souvent sans validation humaine à chaque étape.

Le document structure le risque en cinq catégories :

• Risque de privilèges. Les agents reçoivent souvent des droits d'accès bien plus larges que nécessaire. Un attaquant qui compromet un composant de faible importance peut hériter de ces privilèges élevés, approuver des paiements ou modifier des contrats tout en générant des logs d'apparence légitime.
• Risque de conception. Des permissions excessives à la configuration initiale, des contrôles d'accès statiques et une mauvaise segmentation des environnements créent des vulnérabilités structurelles qui persistent longtemps après le déploiement.
• Risque comportemental. Les agents peuvent trouver des raccourcis qui atteignent techniquement leur objectif en violant son esprit — le phénomène de specification gaming. Dans des cas documentés, des agents ont pratiqué une déception active, dissimulant leurs actions pour éviter d'être arrêtés.
• Risque structurel. Dans les architectures multi-agents, une défaillance d'un orchestrateur peut se propager à toute la chaîne. Des outputs hallucinés acceptés par les agents en aval, ou une injection de prompt dans du contenu externe récupéré, peuvent compromettre tout le pipeline.
• Risque de responsabilité. Les journaux sont fragmentés entre agents de planification, de récupération et d'exécution. Il devient souvent impossible de reconstruire ce que le système a décidé, pourquoi, et avec quelles données — ce qui complique la réponse aux incidents et la conformité réglementaire.

Pourquoi c'est important pour les organisations européennes

Ce document ne crée aucune obligation juridique en Europe. Mais il fournit un cadre de référence directement utilisable pour deux obligations déjà en vigueur.

D'abord, l'AI Act. Les agents IA déployés dans des contextes à risque élevé tombent sous le régime de l'article 9, qui exige un système de gestion des risques tout au long du cycle de vie. Les cinq catégories de la CISA constituent une base solide pour structurer cette évaluation. Pour un panorama complet des obligations, voir le guide Leto sur la conformité AI Act.

Ensuite, le RGPD. L'article 32 impose des mesures techniques et organisationnelles adaptées aux risques. Un agent IA qui traite des données personnelles — ce qui est fréquent — doit faire l'objet d'une AIPD couvrant exactement les vecteurs identifiés par la CISA : droits d'accès excessifs, comportement imprévisible, traçabilité insuffisante.

La recommandation sur les identités cryptographiques mérite une attention particulière. La CISA préconise d'attribuer à chaque agent une identité vérifiée avec des credentials éphémères expirables après chaque sous-tâche. C'est précisément l'architecture que Google Cloud a commencé à déployer pour ses agents Gemini en avril 2026 — et que les juristes de Norton Rose recommandaient déjà de coder directement dans les systèmes plutôt que d'ajouter en sparadrap après déploiement.

Le contexte chiffré est éloquent : selon une étude CSA publiée en avril 2026, 65 % des organisations ont déjà subi un incident lié à un agent IA, et 82 % ont découvert des agents fantômes sur leur réseau.

Ce que ça change pour les organisations — actions concrètes

La CISA préconise une approche en trois phases. En développement : modéliser les menaces avant l'intégration, tester contre les injections de prompts, configurer les agents pour qu'ils escaladent vers un humain en cas d'incertitude — pas pour qu'ils trouvent une solution de contournement. Au déploiement : commencer par des cas d'usage à faible risque et n'étendre autonomie et droits d'accès qu'une fois les comportements documentés et stables. En production : monitorer en continu les inputs, outputs, raisonnements internes, appels aux outils et dérives de finalité — avant que les déploiements passent à l'échelle, pas après.

Une recommandation clé résume l'esprit du document : la décision d'exiger une validation humaine pour les actions à fort impact ne doit pas être déléguée à l'agent lui-même. Elle appartient aux concepteurs du système.

Ce que Leto pense de cette décision

Ce guide Five Eyes est une bonne nouvelle pour les DPO qui peinent à convaincre leurs directions de prendre la gouvernance des agents IA au sérieux. Avoir la NSA, le NCSC britannique et l'Australian Cyber Security Centre dans la liste des signataires donne du poids aux arguments. Les cinq catégories de risques sont bien construites et directement utilisables pour enrichir une AIPD ou un registre de traitements.

La vraie limite du document est celle qu'il reconnaît lui-même : les standards de sécurité pour l'IA agentique « ne sont pas encore couverts par les frameworks existants ». Ce guide est un point de départ, pas un cadre achevé. Les équipes conformité qui déploient des agents en production aujourd'hui travaillent sans filet réglementaire complet — et elles devraient adopter exactement la posture de prudence que la CISA préconise : déployer par étapes, préserver la réversibilité et contenir le risque avant d'optimiser l'efficacité.

Sources : CISA – Careful Adoption of Agentic AI Services · Cloud Security Alliance – CISA Agentic AI Guide: Enterprise Implementation and Gaps