60 % des agents IA d’entreprise ont trop d’accès — et personne ne l’a approuvé

Les entreprises comptent désormais un agent par employé

Opsin Labs, la branche recherche de la plateforme de gouvernance IA d’entreprise Opsin, a analysé des environnements de production répartis sur huit secteurs industriels entre mars 2025 et juin 2026 pour son premier rapport State of Agentic Adoption. Le chiffre principal est l’ampleur elle-même : les environnements d’entreprise comptent désormais en moyenne un agent IA — actif ou en brouillon — par employé, un niveau de prolifération qui dépasse en vitesse presque tous les déploiements logiciels d’entreprise précédents.

Cette croissance a été explosive au sein même de l’année 2026. Opsin a constaté que les interactions du personnel avec les agents IA ont été multipliées par 14 entre janvier et juin 2026 — une fenêtre de six mois durant laquelle l’IA agentique est passée d’une curiosité en phase pilote à une infrastructure intégrée dans les organisations étudiées. Le PDG et cofondateur d’Opsin, James Pham, a formulé le problème central sans détour : « La création d’agents a devancé la revue de sécurité il y a des mois… La gouvernance doit rattraper son retard. »

Le problème des permissions, en chiffres

La conclusion centrale du rapport est que l’échelle a devancé le cadrage. Parmi les agents provisionnés au-delà des paramètres par défaut d’une organisation, 60 % se sont vu accorder un accès « allow-all » plutôt que d’être limités aux permissions spécifiques que leur tâche exigeait. Séparément, le rapport a constaté que 60 % des agents avaient des capacités configurées dépassant leur intention initiale déclarée — ce qui signifie que même les agents ayant démarré avec un périmètre restreint ont dérivé vers un accès plus large au fil du temps, probablement à mesure que les employés élargissaient de manière itérative les capacités de l’agent sans revoir l’octroi de permission initial.

Qui construit ces agents aggrave le risque. Opsin a constaté que 67 % des agents sont créés par des employés sans formation d’ingénierie — du personnel des ventes, du succès client et des opérations qui peut désormais déployer un agent autonome via des outils sans code, souvent plus rapidement que les équipes de sécurité ne peuvent établir ou faire respecter une discipline de provisionnement. Le rapport attribue cela à un décalage structurel : les outils qui permettent à un employé non technique de créer un agent fonctionnel en quelques minutes ont devancé les processus de gouvernance conçus pour un monde où seuls les ingénieurs déployaient des logiciels avec accès système.

Un second rapport confirme que la faille de gouvernance est structurelle

Les conclusions d’Opsin rejoignent un rapport parallèle du fournisseur de sécurité IA Gravitee, dont l’enquête 2026 State of AI Agent Security dresse un tableau cohérent sous un angle différent. Gravitee a constaté que si 80,9 % des équipes techniques sont passées du stade de la planification aux phases de test ou de production, seulement 14,4 % disposent d’une approbation de sécurité ou informatique complète couvrant l’ensemble de leur parc d’agents avant la mise en production — ce qui signifie que l’écrasante majorité des agents IA en production fonctionnent avec une validation formelle partielle ou inexistante.

La couche identité est tout aussi sous-développée. Gravitee a constaté que seulement 21,9 % des organisations traitent les agents IA comme des entités indépendantes porteuses d’identité avec leurs propres identifiants et piste d’audit, tandis que 45,6 % dépendent encore de clés API partagées pour l’authentification agent-à-agent — une pratique qui rend presque impossible d’attribuer après coup une action spécifique à un agent spécifique. Plus d’un quart des équipes techniques, 27,2 %, sont revenues à une logique d’autorisation personnalisée et codée en dur plutôt que d’utiliser un système d’identité géré, et 25,5 % des agents déployés peuvent créer et assigner des tâches à d’autres agents — aggravant le problème des permissions de manière récursive, puisqu’un agent sur-autorisé capable d’engendrer des sous-agents peut propager son propre excès d’accès vers l’extérieur.

Les conséquences sont déjà visibles : Gravitee a constaté que 88 % des organisations ont signalé un incident de sécurité lié aux agents IA confirmé ou suspecté, un chiffre atteignant 92,7 % spécifiquement dans le secteur de la santé — pourtant, 82 % des dirigeants ont déclaré être confiants que leurs politiques existantes protègent contre les actions non autorisées des agents, un écart de confiance suggérant que la visibilité de la direction sur le comportement réel des agents accuse un retard considérable sur la réalité technique documentée par les deux rapports.

Ce que cela signifie pour les équipes de sécurité d’entreprise et de gouvernance IA

1. Traitez chaque agent comme une nouvelle identité nécessitant ses propres identifiants, pas comme une fonctionnalité d’une application existante

Avec seulement 21,9 % des organisations accordant aux agents des identifiants indépendants porteurs d’identité selon les données de Gravitee, la plupart des entreprises traitent encore les agents comme une option de configuration au sein d’un logiciel existant plutôt que comme des acteurs autonomes nécessitant leur propre provisionnement, piste d’audit et voie de révocation. Les équipes de sécurité devraient constituer dès maintenant un registre d’identités d’agents — avant que la population actuelle d’agents ne double à nouveau — plutôt que d’en développer un après qu’un incident ait forcé la question.

2. Fixez par défaut zéro permission permanente pour chaque nouvel agent, n’étendez qu’avec justification documentée

Puisque 60 % des agents non par défaut ont fini avec un accès allow-all selon les données d’Opsin, la cause profonde tient presque certainement à des paramètres par défaut permissifs combinés à l’absence d’étape de re-approbation lorsque le périmètre s’élargit. Les entreprises devraient inverser le défaut : les agents démarrent avec zéro accès, et chaque ajout de permission nécessite une justification consignée liée à une tâche spécifique — rendant la question « pourquoi cet agent a-t-il cet accès » répondable par conception plutôt que par reconstruction judiciaire après un incident.

3. Offrez aux créateurs d’agents non ingénieurs une voie sans code encadrée, pas une voie non encadrée

Puisque 67 % des agents sont créés par des non-ingénieurs, interdire purement et simplement la création d’agents sans code est irréaliste — c’est déjà ainsi que la majorité des agents sont créés. Les entreprises devraient plutôt orienter les créateurs d’agents sans code vers des modèles intégrant des ensembles de permissions à privilège minimal préconfigurés, afin qu’un employé des ventes ou du succès client puisse toujours créer un agent en libre-service sans décider personnellement quel accès système est « probablement acceptable ».

La question de gouvernance derrière les chiffres d’adoption

Ce sur quoi convergent les deux rapports est un décalage temporel plutôt qu’un échec technologique : les outils de création d’agents autonomes ont mûri plus vite que la capacité organisationnelle à gouverner ce que ces agents peuvent toucher. Une croissance de 14x des interactions avec les agents en six mois n’est pas, en soi, un problème de sécurité — mais associer ce taux de croissance à 60 % de sur-autorisation et à seulement 14,4 % d’approbation de sécurité complète transforme une adoption rapide en une exposition rapide et cumulative.

L’écart entre 82 % de confiance des dirigeants et 88 % de taux d’incidents que documente Gravitee est le chiffre le plus significatif des deux rapports, car il suggère que l’échec de gouvernance n’est pas principalement technique — c’est un échec de visibilité au niveau de la direction. Les entreprises ne manquent pas nécessairement des outils pour cadrer correctement les permissions des agents ; elles manquent d’informations précises sur l’ampleur du mauvais cadrage de leur parc d’agents actuel. Combler cet écart de visibilité, via un registre d’identités d’agents et une revue de sécurité pré-production obligatoire, est le préalable à toute correction de gouvernance plus sophistiquée que recommandent les deux rapports.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Opsin Labs Report: 60% of Enterprise AI Agents Are Over-Permissioned as Adoption Accelerates 14x — AIThority
• Opsin Labs Report: 60% of Enterprise AI Agents Are Over-Permissioned as Adoption Accelerates 14x — Yahoo Finance
• State of AI Agent Security 2026 Report: When Adoption Outpaces Control — Gravitee
• Opsin Leads the Second Generation of Enterprise AI Security as Agents Move from Saying to Doing — Morningstar