Votre entreprise a grandi cette année, mais pas comme l'indique votre organigramme. Ryan Windham, PDG de Forcepoint, ouvre AWARE en évoquant cette main-d'œuvre que personne n'a recrutée, intégrée, ni ne peut ralentir. Son argument dérange : aucun agent n'a jamais dépassé son autorité. Il a dépassé votre intention, et cela, aucune autorisation ne le permet. Ryan défend l'idée que la sécurité doit cesser de gouverner l'autorité pour gouverner l'usage, et montre ce qu'il faut faire pour piloter l'IA afin de mettre au travail la meilleure intelligence de votre organisation. En prime, un premier aperçu de ce que Forcepoint prépare pour la suite.

Voici la vérité inconfortable sur l'IA agentique : il n'existe pas encore de bonne pratique. Chaque entreprise mène la même expérience sur la même frontière, inspirée par ce que ces systèmes peuvent faire et responsable de tout ce qui tourne mal. Le futurologue Ian Beacraft, l'une des voix les plus recherchées sur l'IA et l'avenir du travail, et David Giambruno de Forcepoint dissipent ensemble le brouillard. Ils décortiquent ce qui change réellement lorsque les agents cessent d'être des outils pour devenir des coéquipiers — une main-d'œuvre moderne qui déplace les données à la vitesse de la machine et se comporte de manières qui déclencheraient toutes vos alertes si un humain faisait de même. Des copilotes autorisés aux outils Shadow AI en passant par les agents autonomes, ils arrivent à l'idée que la plupart des équipes n'ont pas encore saisie : le risque ne se limite pas à un seul outil, il suit les données à travers tous les outils. Attendez-vous à une conversation franche et résolument technologique, ainsi qu'à une manière de lire les signaux du changement avant que le risque n'arrive.

Ce que vous allez retenir

• Une vision claire de la raison pour laquelle le modèle de sécurité pré-agentique s'effondre lorsque des acteurs non humains effectuent le travail à la vitesse de la machine.
• Une liste de priorités qui montre clairement pourquoi l'agent ou le modèle est la marchandise et vos données la véritable surface de menace, y compris les données organisationnelles que la plupart des entreprises n'ont jamais sécurisées.
• Un état d'esprit pour diriger là où il n'existe aucun mode d'emploi : traiter l'IA comme de la R&D adaptative, afin que votre équipe avance avec curiosité et des objectifs réalistes plutôt que dans la panique.

La gouvernance de l'IA et la sécurité des données comme un seul mouvement continu et adaptatif, depuis la couche de données. Bakshi Kohli, Salah Nassar et Saritha Chadalavada présentent les dernières avancées en matière de découverte de l'IA non autorisée et de l'IA autorisée à travers les applications, les extensions de navigateur et les agents de point de terminaison. Découvrez l'inspection en temps réel des invites et des réponses qui protège les données sensibles lors de leurs déplacements dans les interactions avec l'IA. Faites la connaissance d'ARIA, l'Adaptive Risk Intelligence Assistant qui transforme une intention exprimée en langage naturel en politique de gouvernance et de protection prête pour la machine, sur tous les canaux. Et découvrez une supervision de l'IA depuis une console unique sur ChatGPT Enterprise, Claude for Enterprise et Microsoft Copilot, ainsi qu'une classification pilotée par l'IA sur les données structurées et non structurées, le tout depuis une seule plateforme avec un cadre de politiques unique pour chaque interaction avec l'IA.

Les entreprises ont passé des décennies à déplacer leurs données vers le cloud. Elles passent désormais quelques jours à y connecter l'IA — et le rythme de ce second virage n'a rien à voir avec le premier. Les chiffres récents de Cloud Security Alliance situent les identités non humaines à 144 pour chaque humain, un signal de la rapidité avec laquelle les agents autonomes s'intègrent dans les flux de travail quotidiens des entreprises. Lors de cette discussion informelle, Rick Hanson, président Go-to-Market de Forcepoint, s'entretient avec AWS pour décortiquer ce qu'AWS observe dans l'ensemble de sa clientèle : vers où se dirige la consommation de cloud et de données, la dichotomie entre avancer vite ou rester immobile face à l'adoption de l'IA, et ce qu'il advient des modèles de sécurité lorsque des agents agissent à la vitesse de la machine avec une supervision humaine limitée. La conversation aborde également la nouvelle surface de risque créée par le Shadow AI, les flux de données agent-application et les contrôles conçus pour des utilisateurs humains. Ainsi qu'une perspective pour les organisations qui exploitent déjà l'IA ou qui la développent, notamment la place d'Amazon Bedrock, la manière dont le modèle de responsabilité partagée s'étend à l'IA agentique, et ce qu'AWS observe sur la question à laquelle chaque entreprise finit par être confrontée : qui décide de la mise en production d'un agent.

Ce que vous allez retenir

• La gravité des données dans le cloud est désormais une gravité liée à l'IA. Comprenez pourquoi les clients accélèrent leur consommation de cloud et ce qui change lorsque ces données deviennent le carburant des modèles et des agents plutôt que des applications et de l'analytique.
• Les identités non humaines sont le nouveau périmètre. Découvrez ce que ces agents font réellement au sein des environnements clients, pourquoi le volume à lui seul met à mal les contrôles centrés sur l'identité, et comment les organisations arbitrent entre l'opportunité et l'exposition.
• La responsabilité partagée s'étend à la couche agentique. AWS sécurise le cloud et le client sécurise ce qu'il y place — découvrez comment ce modèle s'applique aux agents, et où s'intègrent les garde-fous, les contrôles de données et des services comme Bedrock dans une architecture défendable.

La sécurité de l'IA et la sécurité des données ne sont pas deux problèmes distincts. Elles forment un tout indissociable. La plupart des organisations sont encore financées, dotées en personnel et gouvernées comme si ce n'était pas le cas. C'est au niveau de l'assurance que cela se voit en premier. En juillet 2026, Oracle a publié 1 449 correctifs en une seule mise à jour trimestrielle, soit près du triple de son record, la plupart détectés par l'IA. Face à cette surcharge de correctifs, l'entreprise est ensuite passée à des mises à jour mensuelles, le rythme trimestriel ne suffisant plus. Les certifications sur lesquelles s'appuient vos clients ont été conçues pour un cycle plus lent. Roland Cloutier et Ronan Murphy évoquent la gestion d'un programme de sécurité de l'IA lorsque les cadres et les garde-fous sur lesquels il repose ne cessent de changer. Comment avez-vous mené un red team sur votre propre code ? À quoi l'IA a-t-elle eu accès, et pouvez-vous prouver que cela est resté protégé ? Vos clients et parties prenantes posent déjà la question. Un programme de confiance permet d'y répondre par des preuves, et non par des assurances de façade.

Ce que vous allez retenir

• Pourquoi la sécurité de l'IA et la sécurité des données ne peuvent plus être financées, dotées en personnel ni gouvernées comme des programmes distincts.
• Ce qu'il faut mettre en place dès maintenant : tableaux de bord IA, programmes d'assurance et revue agentique.
• Comment répondre à la question « comment avez-vous mené un red team sur votre propre code ? » avant qu'un client ne la pose.
• Des étapes réalisables qu'un responsable sécurité ou conformité peut engager dès maintenant.