01
02 · Voir · Chaque agent a un propriétaire
Gouvernance des agents IA
Un agent IA est une identité, et RapidValue le gouverne comme telle.
RapidValue trouve les agents sur les plateformes où ils s’exécutent. Chaque agent reçoit un sponsor, une finalité et un niveau d’autonomie, et RapidValue gouverne les identifiants qu’il détient. Les preuves indiquent ce que chaque plateforme peut arrêter et ce qu’elle ne peut pas arrêter.
Ce qui change
Ce que vous obtenez
02
Plus de revues pour les agents qui agissent seuls
03
Chaque secret recensé, et un kill switch
04
Ce que le kill switch ne peut pas arrêter, par écrit
Fonctionnement
Cela fonctionne en trois étapes
Chaque étape enregistre son motif, et l’étape suivante s’en sert.
Enregistrer
Consigner la finalité, le sponsor, la plateforme et le niveau d’autonomie.
Encadrer
Gouverner identifiants et permissions par le même modèle d’accès.
Attester
Revoir plus souvent quand un agent agit seul ou atteint davantage.
Là où vivent les agents
RapidValue trouve les agents sur la plateforme qui les héberge et les arrête là où cette plateforme le permet
RapidValue lit les agents sur les plateformes qui les hébergent, importe le sponsor comme propriétaire et indique, pour chaque plateforme, ce que le coupe-circuit peut arrêter.
| Plateforme | Ce que RapidValue découvre | Ce que fait le coupe-circuit | Identifiants visibles |
|---|---|---|---|
| Microsoft Entra Agent ID | Identités d’agents, avec le sponsor importé comme propriétaire. Les agents Copilot Studio et AI Foundry sont reconnus. | Désactive l’agent dans Entra et met fin aux sessions des utilisateurs d’agent qu’il possède. | Secrets et certificats du blueprint, avec leur expiration. |
| Amazon Bedrock, AgentCore & AWS IAM | Agents Bedrock et runtimes AgentCore, ainsi que les utilisateurs IAM que vous étiquetez comme agents. | Attache une politique de refus total (deny-all) et la relit. Un rôle partagé avec d’autres charges de travail est signalé comme partagé. | Clés d’accès, y compris leur dernière utilisation, et fournisseurs du token vault AgentCore. |
| Google Vertex AI & Agentspace | Agents Agent Engine et agents Agentspace, ainsi que les comptes de service que vous déclarez comme agents. | Désactive le compte de service propre à l’agent. Un agent qui tourne sur l’agent de service Vertex AI partagé, ou un agent Agentspace, est trouvé mais pas arrêté, et le kill switch indique quoi faire à la place. | Clés gérées par l’utilisateur. L’utilisation est indiquée comme non rapportée. |
| Salesforce Agentforce | Agents Agentforce, limités aux noms d’API que vous indiquez. | Verrouille l’agent dans RapidValue et indique qu’il continue de tourner dans Salesforce. | Jetons OAuth des utilisateurs d’agent et d’intégration, par application connectée, avec leur nombre d’utilisations. |
| Agents IA ServiceNow | Agents IA, une fois l’objet activé. | Verrouille l’agent dans RapidValue et indique qu’il continue de tourner dans ServiceNow. | Jetons d’actualisation et clés API des utilisateurs d’intégration, et enregistrements d’applications OAuth. |
| GitHub Apps | Installations d’applications que vous déclarez comme agents, une fois la fonction activée par un propriétaire de l’organisation. | Verrouille l’agent dans RapidValue et indique que GitHub ne peut pas être arrêté d’ici. | Non rapportés par GitHub. |
| Agents auto-hébergés | Enregistrés par un sponsor nommé, via la procédure d’admission. | Révoque les identifiants que RapidValue lui a émis. | Identifiants d’API émis par RapidValue. |
Lorsqu’une plateforme ne rapporte pas une information, RapidValue affiche « non rapporté ». Il n’affiche pas « jamais utilisé ».
Early access
Une première matinée avec vos agents IA
Commencez par vos agents, et gardez votre propre IGA pour les personnes
Si ce sont les agents IA qui vous inquiètent le plus, la première matinée commence là. RapidValue fonctionne à côté de l’IGA que vous utilisez déjà, et la seule action qu’il mène sur vos plateformes est le kill switch.
- 09:00
Convenir de la question
Quels agents et quelles plateformes nous examinons en premier.
- 09:30
Connecter une source de personnes et vos plateformes d’agents
Votre SIRH ou votre annuaire pour les propriétaires, plus Entra Agent ID, AWS ou Google Cloud avec un rôle de lecture et d’arrêt.
- 11:00
Regarder vos agents ensemble
Chaque agent avec son sponsor, ceux sans propriétaire et les secrets de plus de 90 jours.
- 11:45
Décider de la suite
Les demandes de propriété partent, le rythme des revues suit l’autonomie de chaque agent, et vous voyez par plateforme ce que le kill switch peut arrêter.
Tout ce que vous mettez en place ici est conservé lorsque vous gouvernez ensuite aussi l’accès des personnes. Propriétaires, revues et connexions restent.
Agents IA fantômes
Les agents que personne n’a enregistrés sont déjà dans votre fournisseur d’identité
Les gens connectent des outils d’IA en cliquant sur « Autoriser ». Chaque consentement est une autorisation permanente accordée à un agent sans propriétaire. RapidValue lit ces consentements chaque jour et soumet chacun à un administrateur.
Un nouveau candidat à confiance élevée génère un constat pour l’équipe sécurité. Il se ferme dès que le candidat est tranché.
1
Lus dans les consentements
Les consentements OAuth dans Microsoft Entra ID et Google Workspace : le client, ses scopes et qui a consenti. Aucun secret n’est lu.
2
Un candidat, pas un verdict
Qui est le client, comment il se connecte et ce qu’il atteint donnent un niveau de confiance. Les plus élevés passent en premier.
3
Adopter, écarter ou révoquer
Adopter en fait un agent gouverné, avec un propriétaire et une finalité. Écarter exige une raison, et un risque accepté une note.
4
La source le confirme
Une révocation ne compte que lorsqu’une lecture complète ne voit plus le consentement. Si le consentement revient, le candidat est rouvert.
La vue de la chaîne
De la personne qui répond d’une identité machine aux applications qu’elle atteint, en une seule vue
Chaque identité non humaine a un onglet Chaîne, et un agent IA affiche la même chaîne en bandeau sous son nom. Elle se lit dans l’ordre :
Propriétaire
Qui en répond, et si cela vient d’une attribution, d’une règle de propriété ou du sponsor dans Entra.
Agit pour
La personne ou l’équipe pour laquelle elle est déclarée agir.
Identifiants
Les secrets et les clés avec lesquels elle peut se connecter, et leurs dates.
Outils
Les outils qu’elle atteint via RapidValue.
Actions enregistrées
Ce que RapidValue l’a vue faire.
Applications
Les applications où elle détient un accès.
Chaque maillon indique s’il est vérifié, déclaré ou inconnu, pourquoi il est inconnu et de quand il date. La même chaîne est une section du pack de preuves pour les agents IA. Généré pour un seul agent, ce pack est le pack AI Act de l’UE de cet agent, avec une carte des articles qui dit ce qu’il montre et ce qu’il ne montre pas. La chaîne montre ce que RapidValue peut voir. Les appels d’outils qui ne passent pas par RapidValue n’y figurent pas.
La revue suit l’autonomie
Plus un agent agit seul, plus souvent une personne le passe en revue
Tous les 90 jours
Autonome
Agit sans intervention humaine
Tous les 180 jours
Supervisé
Un humain approuve ce qu’il propose
Tous les 365 jours
Assisté
Aide une personne qui agit
Une révocation lors de cette revue met fin à l’accès de l’agent dès son prochain appel, comme le kill switch, la fin d’une mission, le retrait de ses conditions par le propriétaire ou l’arrêt de l’assistant d’une personne. Le pack de preuves de gouvernance des agents IA rassemble la piste d’audit pour votre auditeur.
Accès anticipé
Serveurs MCP et outils d’agents
Un appel d’outil est une forme d’accès, et RapidValue le gouverne donc de la même manière
RapidValue place une passerelle devant vos serveurs MCP et vos API internes. Chaque outil est un droit demandé, approuvé, certifié et contrôlé pour la séparation des tâches comme tout autre accès, et la passerelle décide chaque appel en fonction de ce droit.
Prochaines étapes de la feuille de route: Des outils de brouillon qui préparent une décision de revue ou un changement de rôle, qu’une personne confirme. Un modèle n’obtient jamais d’accès direct à un connecteur.
Chaque appel est décidéLa passerelle interroge RapidValue avant qu’un outil ne s’exécute et refuse un appel que l’agent n’a pas le droit de faire. Le refus donne sa raison, par exemple un propriétaire manquant, une revue en retard ou un accès privilégié hors du juste-à-temps.
Les conditions du propriétaireUn agent qui rencontre un système pour la première fois reçoit les conditions fixées par son propriétaire, et la personne responsable de l’agent les accepte avant qu’il obtienne un accès.
L’agent ne détient jamais la cléUn appel autorisé reçoit une autorisation valable pour ce seul appel, et la passerelle envoie l’identifiant propre au système depuis le coffre. Un agent qui détient lui-même cet identifiant devient un constat.
Observer, puis appliquerChaque système démarre en mode observation, pour que vous voyiez ce qui aurait été refusé avant que la passerelle ne le bloque.
Pas encore : le propriétaire est sollicitéLorsque le propriétaire peut lever un refus, la passerelle dépose une demande d’accès, une demande juste-à-temps ou une confirmation de cet appel précis. Une demande ouverte passe à l’équipe IAM à la moitié de son délai. Chaque décision est scellée toutes les heures.
Votre assistant agit pour vousL’assistant IA d’une personne est décidé pour deux sujets, l’assistant et la personne. Il n’obtient jamais un droit que la personne n’a pas, et vous pouvez l’arrêter comme tout autre agent.
Ce dont nous répondons
Le pack de preuves soutient votre gouvernance en tant que déployeur d’IA. Ce n’est pas un avis sur la conformité à l’AI Act européen.
Inclus
Inclus dans chaque prix
Il n’y a pas de module à acheter pour cela. Le prix ne dépend que du nombre d’identités que vous gouvernez.
Gouvernance des agents IA