Les agents IA en entreprise : 54 % des entreprises touchées par un incident de sécurité

Une enquête de VentureBeat Pulse Research révèle que 54 % des entreprises ayant adopté des agents IA autonomes ont déjà subi un incident de sécurité ou frôlé une faille critique. Parmi elles, 18 % déclarent avoir connu une violation confirmée, tandis que 36 % ont évité de justesse un dommage grâce à une détection précoce.

L’étude, menée auprès de 107 entreprises de plus de 100 salariés, met en lumière un écart de sécurité entre l’autonomie croissante des agents et les contrôles d’identité, d’isolation et d’application en place. Seuls 32 % des répondants attribuent à chaque agent une identité propre et restreinte, tandis que les autres laissent plusieurs agents partager des identifiants communs ou des clés API partagées. Cette pratique expose les systèmes à un risque systémique : une seule faille sur un agent surdimensionné peut compromettre l’ensemble des accès associés.

La gestion des risques reste insuffisante : seulement 30 % des entreprises isolent leurs agents les plus sensibles dans des environnements sécurisés (sandboxes), limitant ainsi la propagation d’une éventuelle intrusion. Pourtant, 51 % des entreprises s’appuient sur les contrôles natifs des fournisseurs (OpenAI, Google, Microsoft, Anthropic) pour sécuriser leurs agents, plutôt que sur des solutions dédiées. Malgré cette dépendance, un tiers seulement estime que leurs défenses sont en avance sur les attaques exploitant l’IA, et une majorité prévoit de revoir leurs outils de sécurité dans l’année.

Le budget alloué à la sécurisation des agents reste marginal par rapport aux autres postes de dépense en cybersécurité. Les répondants, majoritairement des décideurs ou influenceurs (75 %), proviennent de secteurs variés (technologie, santé, retail) et de tailles d’entreprise intermédiaires (251–1 000 salariés pour 42 % d’entre eux). L’enquête, menée en juin 2026, souligne que les entreprises actives dans le déploiement d’agents IA sont encore en phase d’apprentissage des risques associés, sans garantie que les solutions actuelles suffisent à les couvrir.