ServiceNow prépare AI Passport pour contrôler les droits d’accès des agents IA

SServiceNow annonce AI Passport, un justificatif d’autorisation signé cryptographiquement destiné à encadrer les agents IA et les serveurs MCP pendant l’exécution des workflows. Sa disponibilité est prévue au quatrième trimestre 2026.[1] L’image du badge numérique aide à comprendre le principe : un agent doit pouvoir justifier les ressources qu’il consulte et les actions qu’il entreprend, dans un périmètre défini par l’entreprise.

L’identité de l’agent ne suffit pas à définir ses droits

Un assistant qui répond à une question et un agent qui modifie un dossier ne présentent pas les mêmes besoins d’accès. Dès qu’un système utilise des outils, il faut déterminer ce qu’il peut lire, écrire ou déclencher, et dans quelles circonstances une validation supplémentaire devient nécessaire.

Selon ServiceNow, AI Passport permet de vérifier le périmètre autorisé à chaque étape d’un workflow impliquant plusieurs agents. Le dispositif prévoit une délégation aux droits progressivement restreints, une révocation ciblée et des réponses graduées pouvant aller jusqu’à l’arrêt de l’agent.[1]

L’enjeu est de rendre ces limites effectives au moment de l’action. Une consigne demandant à l’agent de rester prudent ne remplace pas un contrôle technique capable de refuser une opération. De même, enregistrer une action dans un journal ne permet pas, à lui seul, de l’empêcher.

Les connexions MCP font partie du périmètre à sécuriser

Le protocole MCP permet de relier des applications d’IA à des outils et à des ressources. La documentation officielle rappelle que les serveurs utilisant l’autorisation doivent vérifier les jetons d’accès, notamment qu’ils leur sont bien destinés.[2] La connexion technique à un outil ne constitue donc pas une permission générale de l’utiliser.

Pour une entreprise, la vérification doit couvrir toute la chaîne : l’agent, le serveur qui expose une fonction et l’application qui réalise l’opération. Si un de ces composants dispose de droits trop larges, les limites affichées dans une interface peuvent ne pas correspondre aux possibilités réelles.

ServiceNow annonce une collaboration avec NVIDIA pour appliquer ces contrôles dans l’infrastructure, notamment avec OpenShell. Le Super Intelligence Control Tower doit conserver la traçabilité des actions.[1] La couverture effective des outils et environnements devra être vérifiée lors du déploiement.

Quatre questions avant de donner un badge à un agent

Cette grille éditoriale aide à traduire la gestion des autorisations en décisions concrètes.

Une opération autorisée peut encore être incorrecte

Prenons un agent de support habilité à consulter des tickets et à préparer une réponse. Cette mission ne justifie pas automatiquement la réinitialisation d’un compte ou la modification d’une configuration réseau. Ces opérations devraient disposer de règles propres, avec une validation adaptée à leurs conséquences.

Même dans son périmètre, l’agent peut mal interpréter une demande ou sélectionner le mauvais dossier. Le contrôle des permissions doit donc être complété par des tests, une vérification du résultat et une procédure de reprise. Cet exemple est une proposition de cadrage, pas une configuration standard annoncée pour AI Passport.

Inventorier les agents et rapprocher les coûts des usages

ServiceNow annonce également une détection des IA non autorisées et AI Cost Management, attendus au quatrième trimestre 2026. L’objectif est de mieux relier les dépenses aux usages et aux résultats.[1] Ces fonctions doivent être distinguées du contrôle des permissions lui-même.

Pour une PME, commencer par un agent et une mission précise

Une PME pourrait examiner un agent déjà utilisé pour le support ou le traitement documentaire. Le pilote consisterait à identifier ses accès, réduire les permissions inutiles et tester le refus d’une action hors périmètre. Il faudrait également vérifier le retrait des droits et la possibilité de reprendre la tâche manuellement.

La sécurité des agents devient un travail d’administration quotidien

Cette évolution donne une place centrale à la Cybersécurité. Le professionnel doit appliquer le principe du moindre privilège : accorder uniquement les accès nécessaires à une tâche. Il doit comprendre les connexions entre agents, outils et applications pour repérer les permissions excessives.

Son rôle consiste aussi à tester les contrôles. Un refus attendu doit être vérifié en pratique, tout comme la révocation d’un accès ou l’arrêt d’une tâche. Les journaux doivent permettre d’expliquer les actions sans exposer inutilement des informations sensibles.

La supervision se poursuit lorsque les usages évoluent. Une nouvelle connexion ou un changement de mission peut modifier le niveau de risque. La compétence consiste à adapter les autorisations, examiner les incidents et organiser la reprise en main avec les équipes métier et les responsables des applications.

Le contrôle se jugera au moment de l’action

AI Passport met en avant une question essentielle pour l’IA agentique : comment rendre les permissions vérifiables et applicables tout au long d’une tâche ? La réponse dépendra de l’intégration aux systèmes réels. Un badge sera utile si les contrôles associés fonctionnent et si les équipes peuvent comprendre, interrompre et corriger les opérations.

L’Actu IT à 360°, décrypter la technologie pour comprendre les métiers de demain.

Découvrir CCCLX →