Sécuriser l'IA agentique : et si le réseau était déjà le plan de contrôle ?

Début 2026, le DSI d'une chaîne hôtelière lance un agent conversationnel pour gérer la conciergerie de ses clients : réservation de taxi, commande au room-service, réglage de la température de la chambre. En pilote, sur un site, tout fonctionne. En production, sur 300 établissements, le projet reste bloqué six mois. Pas à cause du modèle de langage, mais à cause d'une question que personne n'avait tranchée : comment garantir que cet agent, quand il dialogue avec le logiciel de l'hôtel, les objets connectés de la chambre et la base clients, reste dans son couloir et ne devienne pas une porte dérobée vers tout le système du groupe ?

Ce cas n'a rien d'isolé. Selon un rapport IDC relayé par Google Cloud en juillet 2026, 32,6 % des entreprises citent la sécurité réseau comme premier frein au passage en production de leurs projets d'IA autonome devant l'automatisation des processus et le manque de compétences. Le blocage n'est donc ni l'intelligence de l'IA ni le logiciel : c'est l'infrastructure réseau.

Donner une identité à votre agent IA ne suffit pas

Beaucoup d'équipes pensent avoir réglé le problème en donnant un compte et un mot de passe à leur IA. C'est nécessaire, mais très insuffisant. Un agent autonome traverse en continu vos outils, vos clouds, vos bases de données : chaque passage sur le réseau est une porte d'entrée potentielle. Le scénario à éviter n'est même pas un piratage. C'est une IA parfaitement identifiée qui, par erreur de conception ou manipulation de ses instructions, va lire une base RH alors qu'on lui avait demandé de réserver un taxi. L'identité vous dit qui agit ; elle ne dit rien sur ce qu'il a le droit de toucher.

D'où l'émergence de cadres dédiés — les cinq piliers de confiance de la Cloud Security Alliance, les plans de contrôle (« control plane ») lancés par Microsoft avec Agent 365 ou par Cisco. Le vocabulaire de ces géants est révélateur : ils parlent en réseauteurs, pas en data scientists. Leur message : la sécurité d'une IA ne se joue pas seulement à la porte d'entrée, mais tout au long de son parcours sur le réseau.

Le vrai goulot : un endroit où appliquer les règles

Gartner prévoit que plus de 40 % des projets d'IA agentique seront abandonnés d'ici fin 2027, surtout pour des raisons de gouvernance et de coûts non maîtrisés. IDC dit « l'infrastructure est le goulot », Gartner dit « la gouvernance est le goulot ». Les deux disent la même chose : pour gouverner des agents autonomes, il faut un endroit concret par où ils passent tous. Sans ce point d'application, la gouvernance reste une théorie et le projet finit à la corbeille.

Bonne nouvelle : la première couche de contrôle, votre réseau WiFi managé l'a déjà

Depuis quinze ans, un opérateur comme Wifirst déploie chez ses clients une pile qui semblait purement technique : 802.1X (authentification par port), RADIUS (autorisation de chaque connexion), NAC (contrôle d'admission) et segmentation par VLAN. On la voyait comme de la plomberie de connectivité.

C'est en réalité déjà une couche de confiance : elle authentifie une entité, lui attribue un couloir d'accès et peut le couper en temps réel. Aucune gouvernance d'agents ne tient sans ce socle — mais il ne suffit pas à lui seul. Le réseau sait qui se connecte et vers quel segment ; il ne juge pas le sens d'une requête applicative. Un agent qui interroge une API cloud autorisée reste, pour le réseau, un flux légitime.

D'où l'architecture qui s'impose : le contrôle réseau (NAC/RADIUS/VLAN) confine l'agent à son périmètre et journalise ses accès, tandis qu'une couche applicative (passerelle d'API, broker d'identité machine, politiques d'autorisation fine) arbitre chaque appel d'outil ou de donnée. Les deux se renforcent : sans le réseau, la couche applicative n'a pas de périmètre à faire respecter ; sans la couche applicative, le réseau laisse passer des requêtes légitimes en apparence mais hors mission. La vraie nouvelle, c'est que la moitié de l'équation qui est aussi la plus lourde à déployer sur 300 sites est déjà chez vous.

Reprenons le concierge de l'hôtel. On le traite comme n'importe quelle entité du réseau : il s'authentifie (802.1X/RADIUS), hérite d'un couloir ultra-limité, et chaque accès qu'il tente est journalisé en temps réel. Le réseau l'empêche de sortir de son segment ; la couche applicative, elle, vérifie que la commande de taxi ne se transforme pas en lecture de la base clients. S'il déborde de sa mission, il se heurte à un refus — traçable, opposable. Résultat : un historique complet et vérifiable, précisément ce que votre RSSI exigera avant de dire « oui ».

Ce que ça change pour vous

Le WiFi B2B ne se vend plus au débit ou à la couverture : ces batailles sont derrière nous. Le nouveau différenciateur, c'est de pouvoir affirmer « je contrôle et je journalise chaque agent IA chez vous ». Ce n'est plus s'occuper du réseau, c'est vendre de la certitude. Un dernier mot sur le calendrier. Gartner a raison : beaucoup de projets d'IA vont s'effondrer d'ici 2027. Miser tout, tout de suite, sur l'agentique serait un piège. Mais l'opérateur (et le DSI !) qui prépare son infrastructure aujourd'hui se placera exactement là où la valeur se créera demain : au point de passage obligé, le jour où les projets viables passeront enfin en production.