Veiller à ce que l'application de la loi soit rigoureuse, que la responsabilité des autorités soit clairement établie et que chaque mesure prise soit consignée.
Identifiant d'agent RSA
Connaître chaque agent. Contrôler chaque action.
La plateforme de sécurité axée sur l'identité agentique destinée aux secteurs fortement réglementés.
AI’s identity crisis ends here.
RSA Agent ID extends the identity standard trusted by government, finance and high-assurance organizations to every agent operating inside your business.
Contrôle souverain
Exécutez Agent ID dans le cloud, en mode hybride ou sur site, selon la passerelle choisie.
Connaître tous les agents
Découvrez les agents souverains et soumis à des sanctions
Maîtrisez chaque action
Appliquez votre politique à chaque appel au niveau de la passerelle IA/MCP
Autonomie et responsabilité : deux notions indissociables.
L'ère de la sécurité « agentique » improvisée est révolue. Grâce à RSA Agent ID, chaque agent est identifié, chaque autorisation est applicable et chaque action critique peut être justifiée auprès d'un être humain. Vous pouvez ainsi exiger de chaque agent le plus haut niveau de garantie.
La sécurité agentique se jouera sur la question de l'identité.
L'autonomie des agents a pris le pas sur la sécurité des identités. Ils détiennent des identifiants. Ils disposent d'autorisations. Ils prennent des décisions à la vitesse de l'éclair. La plupart des organisations ont perdu le compte, ont perdu de vue la situation et ont perdu la chaîne de commandement. La crise de l'identité est déjà en marche.
- 1
- 10001
- 20001
- 30001
- 40001
- 50001
- 60001
- 70001
- 80001
- 90001
- 100001
- 110001
- 120001
- 130001
- 140001
- 150000
Le nombre moyen d'agents IA qu'une entreprise du classement Fortune 500 devrait exploiter d'ici 2028, contre moins de 15 en 2025.
- 1%
- 6%
- 11%
- 16%
- 21%
- 26%
- 31%
- 36%
- 41%
- 46%
- 51%
- 56%
- 61%
- 66%
- 71%
- 74%
Des responsables informatiques estiment que les agents d'IA constituent un nouveau vecteur d'attaque au sein de leur organisation.
- 1%
- 2%
- 3%
- 4%
- 5%
- 6%
- 7%
- 8%
- 9%
- 10%
- 11%
- 12%
- 13%
Des organisations estiment avoir mis en place une gouvernance adéquate de leurs agents d'IA.
Les trouver. Les sécuriser. Les gérer.
Conçu pour la complexité. Éprouvé à grande échelle. Destiné aux organisations où les généralistes ne suffisent pas.
Découvrez
Quels agents sont actifs dans votre environnement ?
Find agents and MCP servers, sanctioned and shadow, across supported identity, cloud, endpoint and Gateway:
- Un propriétaire désigné dès le jour où chaque agent est trouvé
- Une classification, un niveau de risque et un état du cycle de vie
- Correlation avec le fournisseur d'identité que vous utilisez déjà
Sécurisé
Qui en est responsable ?
Appliquer la règle à chaque appel acheminé via la passerelle AI/MCP :
- Contrôler l'accès au niveau des outils et des arguments
- Veillez à ce que les pouvoirs délégués ne puissent être que restreints
- Exiger qu'une personne identifiée et authentifiée valide les actions que vous considérez comme présentant un risque élevé
- Retirer l'accès lorsqu'un agent est mis hors service
Gouverner
Quelqu'un peut-il les arrêter ?
Réduire au minimum les privilèges, certifier les accès et fournir des preuves conformes à dix référentiels sectoriels.
- Certification continue
- Évaluations des droits d'accès fondées sur les risques
- Automatisation du cycle de vie
Chaque identité. Protégée.
RSA ID Plus
invisible
invisible
Assurez un accès sécurisé dans les environnements cloud, hybrides et sur site grâce à des solutions de gestion des identités et des accès conçues pour offrir un niveau de sécurité élevé.
Gouvernance et cycle de vie de l'ASR
Assurez la visibilité, la responsabilisation et le contrôle du cycle de vie des accès au sein de votre organisation.
RSA SecurID
invisible
invisible
Protégez les accès critiques grâce à une authentification résistante au phishing qui a fait ses preuves dans les environnements les plus exigeants au monde.
RSA Risk AI
invisible
invisible
Utilisez l'intelligence comportementale pour identifier les risques et prendre des décisions éclairées en matière d'accès à mesure que les conditions évoluent.
Faites en sorte que l'autonomie soit à votre service.
Contrôle souverain
La souveraineté vous appartient
La souveraineté vous appartient
Installez la passerelle RSA Agent ID là où vos besoins l'exigent. Hébergez-la dans votre environnement et conservez ses décisions, ses clés et ses justificatifs chez vous. Choisissez la région d'hébergement des données des locataires. Optez pour une solution entièrement isolée physiquement et autogérée d'ici 2027.
Autorité humaine vérifiable
Les humains tiennent bon
Les humains tiennent bon
Chaque agent commence par un propriétaire. Chaque action à haut risque se termine par une décision humaine vérifiée. RSA Agent ID préserve la chaîne de commandement, de l'autorisation à l'action.
Éléments de preuve réglementaires
Chers régulateurs, n'hésitez pas à poser vos questions
Chers régulateurs, n'hésitez pas à poser vos questions
Chaque action contrôlée alimente automatiquement votre dossier. RSA Agent ID identifie l'agent, la règle, la personne, l'outil et la chaîne de délégation. Il associe ensuite ces éléments de preuve à dix grands référentiels et les transmet à votre SIEM. Vous pouvez ainsi répondre à chaque enquêteur en lui présentant des preuves, et non des explications.
Approfondissez le sujet de l'identité agentique.
Pour sécuriser les agents, il faut sécuriser l'identité.
Téléchargez le livre blanc pour découvrir les mesures de contrôle des identités dont les secteurs réglementés ont besoin pour garantir leur sécurité à l'ère des agents.
Identifiant d'agent RSA : la norme d'identité, étendue aux agents
Consultez l'annonce complète concernant l'identifiant d'agent.
Tout agent doit rendre des comptes à quelqu'un
Greg Nelson, PDG de RSA, explique pourquoi RSA instaure une nouvelle norme en matière de sécurité agentique.
Appuyez-vous sur votre fournisseur d'identité. Ne contournez pas ce dernier.
Conservez votre fournisseur. Rendez les autorisations des agents exécutoires. RSA Agent ID est compatible avec RSA ID Plus, Microsoft Entra, AWS IAM, Microsoft Defender et bien d’autres, et utilise les identifiants dont ils disposent déjà. C’est votre fournisseur qui définit les autorisations. Agent ID veille à ce que les agents n’en dépassent pas les limites.
Foire aux questions
Qu'est-ce que l'identifiant d'agent RSA ?
RSA Agent ID est une plateforme de sécurité basée sur l'IA agentique destinée aux administrations, aux services financiers et à d'autres organisations soumises à une réglementation stricte. Elle détecte les agents IA et les serveurs MCP, attribue à chacun d'entre eux un responsable humain, applique les règles à chaque appel via une passerelle IA/MCP que vous pouvez déployer au sein de votre propre périmètre, et enregistre les preuves d'audit de chaque action effectuée par un agent.
Quand l'agent RSA ID sera-t-il livré ?
Découverte et mise en service du vaisseau le 16 novembre 2026. Prise de contrôle des vaisseaux début 2027.
Comment l'agent RSA ID détecte-t-il les agents fantômes ?
RSA Agent ID Discover met en corrélation plusieurs signaux de détection afin d’identifier les agents autorisés et non autorisés, ainsi que les serveurs MCP. Il enregistre chacun d’entre eux en leur attribuant un propriétaire désigné, un niveau de risque et un état de cycle de vie liés à votre fournisseur d’identité. Le rapport 2026 d’IBM sur le coût des fuites de données estime le coût moyen d’un incident lié à l’« IA fantôme » à $5,39 millions.
Quels sont les mécanismes de gouvernance en place avant l'arrivée de Govern ?
« Discover » et « Secure » posent les bases de la gouvernance dès le lancement : classification, hiérarchisation des risques, responsabilité obligatoire, étapes du cycle de vie et cartographie des preuves. La certification continue, les révisions des accès basées sur les risques et l’automatisation du cycle de vie seront mises en place avec « Govern » début 2027.
L'identifiant RSA Agent remplace-t-il mon fournisseur d'identité ?
Non. RSA Agent ID s'intègre aujourd'hui à RSA ID Plus, Microsoft Entra ID, Okta, AWS IAM, CrowdStrike, Microsoft Defender et bien d'autres encore, et d'autres intégrations avec des plateformes d'agents sont prévues.
Qu'est-ce qu'une passerelle AI/MCP ?
Le Model Context Protocol (MCP) est une norme ouverte qui permet aux agents d'IA d'appeler des outils et des sources de données externes. Une passerelle MCP se situe entre les agents et ces outils et vérifie la conformité de chaque appel aux règles définies avant son exécution. RSA Agent ID Secure exécute cette passerelle soit sur les serveurs de RSA, soit dans votre cloud privé, sur site ou dans un environnement isolé physiquement.
Où puis-je faire fonctionner la passerelle ?
Les passerelles peuvent être hébergées par RSA ou par le client dans des environnements cloud, hybrides ou sur site. Une version entièrement isolée physiquement et autogérée sera disponible en 2027.
Où sont stockées mes données ?
Les données des locataires sont conservées dans la région que vous sélectionnez : États-Unis ou EMEA. Les preuves d'application sont générées là où la passerelle est exploitée.
Quelles actions nécessitent une validation humaine ?
C’est vous qui déterminez quelles actions présentent un risque élevé. Ces actions doivent alors être validées par une personne désignée, après vérification auprès de votre fournisseur d’identité et validation à l’aide d’un identifiant résistant au phishing.
En quoi l'identifiant d'agent RSA contribue-t-il à mon programme de conformité ?
L'identifiant d'agent RSA associe les éléments de preuve à dix référentiels :
- NIST AI RMF 1.0
- ISO/IEC 42001
- Trésorerie, Services financiers, IA, RMF
- NYDFS, partie 500
- DORA
- NIST SP 800-53, révision 5
- OMB M-25-21 et M-25-22
- FedRAMP
- Loi européenne sur l'IA
- Top 10 OWASP sur l'IA agentique
Que se passe-t-il pour un agent dès que Discover le détecte ?
Il est ajouté à un registre avec un propriétaire désigné, une classification, un niveau de risque et un état du cycle de vie — attribués dès sa découverte, et non a posteriori.
Discover traite-t-il différemment les agents sous sanction et les agents « fantômes » ?
Non. Les deux sont enregistrés dans le même registre, associé au fournisseur d'identité que vous utilisez déjà.
À qui appartient un agent une fois qu'il a été découvert ?
Dès le premier jour, chaque agent se voit attribuer un propriétaire désigné. Aucun agent n’entre dans le registre sans propriétaire.
En quoi consiste le contrôle de sécurité au-delà de la simple désignation des personnes habilitées à approuver une action ?
Accès au niveau de l'outil et des arguments : la politique détermine non seulement si un appel est autorisé, mais aussi quels paramètres il contient.
Les autorisations d'un agent peuvent-elles s'étendre au fil du temps ?
Non. Le pouvoir délégué ne peut que se restreindre au fur et à mesure qu’il passe d’un appel à l’autre, et jamais s’étendre.
Qu'advient-il des droits d'accès d'un agent lorsqu'il est mis hors service ?
L'accès est révoqué dès que l'agent est mis hors service. Il n'en reste aucune trace.
Govern s'applique-t-il uniquement aux agents d'IA ?
Non. Cette solution étend les fonctionnalités de RSA Governance & Lifecycle aux employés et aux agents sur une seule et même plateforme : mêmes certifications, mêmes évaluations.
Que signifie la « certification continue » dans le cadre de Govern ?
L'accès fait l'objet d'une certification continue, et non selon un calendrier fixe, ce qui permet aux droits d'accès de s'adapter au risque réel en temps réel.
Comment l'automatisation du cycle de vie s'appuie-t-elle sur les états de cycle de vie attribués par Discover ?
Discover attribue les droits d'accès et en assure le suivi. Govern automatise les étapes suivantes : la validation, la révocation ou l'élevation des droits d'accès à mesure que cet état évolue, sans aucune intervention manuelle.
Oubliez les promesses. Jugez-en par vous-même.
Découvrez par vous-même RSA Agent ID et voyez ce qui se passe lorsque les agents répondent à des exigences plus élevées.
Inclus