Microsoft étend ses outils de surveillance des agents d'IA aux salariés

Microsoft a annoncé le 19 octobre 2026 l'extension de ses outils de gestion des risques internes, initialement conçus pour les salariés, aux agents d'IA déployés dans Microsoft 365 ou sur les postes des employés. Selon le billet de Nadim Abdo, vice-président de Microsoft, chaque agent se voit attribuer une identité distincte et est intégré à un registre centralisé. Ses droits d'accès sont ajustés en fonction d'une évaluation continue du risque, qui peut entraîner un blocage, une validation humaine ou l'arrêt de l'agent.

Ces fonctions, déjà disponibles pour les salariés via Microsoft Purview, sont désormais applicables aux agents depuis l'été 2026. Elles nécessitent au minimum la licence Microsoft 365 E7 (91,92 € HT/mois en France) ou Agent 365 (13 € HT/mois). Les nouveautés du 19 octobre, présentées comme en préversion privée, seront élargies lors de la conférence Ignite (17-20 novembre). Microsoft identifie désormais 60 types d'agents locaux sous Windows, dont Copilot, Codex ou Cursor, via Defender for Endpoint, mais uniquement sur les postes enrôlés.

Cette approche s'inscrit dans une stratégie plus large de contrôle des modèles d'IA, présentée par Satya Nadella le 10 octobre. Microsoft insiste sur la nécessité de tracer chaque action des agents pour garantir une sécurité infalsifiable. Les entreprises devront adapter leurs politiques de licence et de sécurité pour intégrer ces nouveaux contrôles, dont les seuils et méthodes de calcul restent non communiqués.