AP79 · Agents sans propriétaire ni inventaire

Définition

Des agents ou des outils d’IA tournent hors de tout registre : adoptés par les équipes avec des identifiants personnels ou génériques, partagés largement, ou laissés actifs après le départ de leur propriétaire.

Symptômes observables

• Un agent partagé avec toute l’organisation, ou qui ne demande pas d’authentification.
• Un propriétaire parti, des connexions et des actions dormantes.
• Des clés d’API personnelles dans le code, du trafic vers des API de modèles non référencées.

Pourquoi c'est nuisible

Ce qui n’est pas inventorié n’est ni surveillé, ni plafonné, ni révocable. Personne ne retire les droits, ne lit les journaux ni ne répond des actions, et les données sortent sans contrôle.

Chiffres

• IBM (étude du Ponemon Institute parrainée par l’éditeur, 600 organisations, mars 2024 à février 2025) : 13 % des organisations signalent une compromission de modèles ou d’applications d’IA, et 97 % d’entre elles déclarent ne pas avoir de contrôle d’accès sur l’IA. Une organisation sur cinq rapporte une compromission liée à l’IA fantôme.
• MIT NANDA (juillet 2025, enquête déclarative) : 40 % seulement des entreprises ont acheté un abonnement officiel à un LLM, mais des salariés de plus de 90 % des entreprises interrogées utilisent régulièrement des outils personnels.

Remèdes du catalogue

• E11 · Agents distribués (A2A) — Une fiche d’agent (Agent Card) pour chaque agent : propriétaire, capacités, mode d’authentification.
• G6 · Règle de deux — L’inventaire note, pour chaque agent, s’il lit du contenu non fiable, accède à des données sensibles ou agit vers l’extérieur : un agent qui cumule les trois sans humain ressort aussitôt.

Mesures hors catalogue

• Tenir un registre des agents avec une fiche système et un propriétaire, revoir les droits périodiquement et désactiver automatiquement les agents orphelins.
• Proposer une offre interne autorisée assez bonne pour rendre l’usage fantôme inutile.

Patterns détournés

• F4 · Agent ambiant
• D4 · Skills (divulgation progressive)

Anti-patterns voisins

• AP78 · Pas d’interrupteur ni de plafond de rayon d’impact
• AP62 · Identité et jetons trop larges
• AP74 · Agent face au client sans responsable

Sources

• Detecting and mitigating common agent misconfigurations — Microsoft Defender Security Research Team, 2026-02-12
• IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls — IBM (Ponemon Institute, étude parrainée), 2025-07-30
• The GenAI Divide: State of AI in Business 2025 — MIT NANDA (Challapally, Pease, Raskar, Chari), 2025-07