Relu par Fitia, Rédactrice en chef
🔥 Nous recommandons Bitdefender
Après avoir analysé et testé de nombreuses solutions, Bitdefender s’impose comme le choix numéro 1 grâce à sa défense proactive, sa discrétion et son absence d'impact sur les performances. Il protège efficacement vos appareils contre les virus, ransomwares et liens suspects tout en préservant l'autonomie et la rapidité de votre machine.
Sécuriser mes appareils avec BitdefenderSumsub lance KYA pour MCP, un module qui contrôle l’accès des agents IA aux données sensibles des entreprises. La solution prévoit aussi une vérification d’identité humaine avant certaines opérations à risque.
Les agents IA prennent progressivement place dans les outils professionnels. Certains consultent des documents internes, interagissent avec des logiciels métiers ou exécutent des transactions financières. Ces capacités posent une question de sécurité : comment éviter qu’un agent accède à des informations confidentielles ou réalise une action sans autorisation ? Sumsub propose d’encadrer ces opérations grâce à une extension de son dispositif Know Your Agent.
Un filtre entre les agents IA et les données confidentielles
Le module KYA pour MCP agit comme un intermédiaire entre les agents IA et les systèmes informatiques des entreprises. Son fonctionnement repose sur l’analyse des requêtes. Avant toute transmission, le dispositif filtre les informations personnelles ou sensibles selon des règles définies par l’entreprise.
Ces restrictions peuvent concerner les documents confidentiels, les applications professionnelles ou certaines opérations financières. Les administrateurs déterminent les accès autorisés selon les services concernés, les données sollicitées et la nature des actions.
Le module conserve également une trace des requêtes et des opérations réalisées. Les équipes de sécurité peuvent ainsi examiner l’activité de chaque agent et identifier les accès effectués. Cette surveillance concerne aussi bien les agents développés en interne que ceux qui reposent sur des modèles comme ChatGPT ou Claude.
Une vérification humaine pour les opérations sensibles
Le dispositif prévoit un contrôle supplémentaire lorsqu’un agent tente d’exécuter une opération soumise à autorisation. Prenons le cas d’une facture dont le montant dépasse le seuil fixé par l’entreprise. Avant sa validation, le système peut demander une vérification d’identité.
Cette procédure repose sur un contrôle biométrique avec détection du vivant. Elle permet de confirmer l’identité de la personne habilitée à autoriser l’opération.
Le même mécanisme peut intervenir lorsqu’un agent souhaite consulter un fichier protégé. Des questionnaires ou une vérification d’adresse peuvent compléter la procédure selon le risque identifié. Pour Petra Norrbin, directrice France de Sumsub, la sécurité des agents IA implique aussi de pouvoir identifier les personnes qui autorisent leurs actions.
Une intégration MCP pour encadrer plusieurs agents IA
KYA pour MCP prolonge les développements précédents de Sumsub autour de l’identification des agents autonomes. En janvier 2026, l’entreprise avait présenté AI Agent Verification, une solution qui relie chaque agent à une identité humaine vérifiée. Une première intégration du protocole MCP avait suivi en juin. Avec cette nouvelle extension, Sumsub souhaite appliquer des règles de sécurité communes aux différents agents utilisés par une entreprise.
Le module prend initialement en charge Amazon Bedrock AgentCore Gateway. Sumsub prévoit ensuite d’étendre sa compatibilité à d’autres passerelles MCP. Cette intégration permet de centraliser les politiques d’accès et le suivi des opérations, sans devoir définir séparément les mêmes restrictions pour chaque agent.
Article basé sur un communiqué de presse reçu par la rédaction.
