Donnez à chaque agent IA un badge, un manager et des limites.

Une identité non humaine est l'identité numérique qu'un logiciel utilise pour s'authentifier et interagir avec un autre logiciel. Elle peut appartenir à un agent d'IA, un copilote, un processus d'automatisation ou un connecteur MCP. Comme les identités humaines, les NHI peuvent disposer de droits d'accès, et le logiciel qui les utilise peut agir sur des systèmes et des données. Mais contrairement aux identités humaines, elles évoluent à la vitesse de la machine et sont rarement encadrées par les outils IAM existants. CyberElements retrace quel agent sollicite quel autre agent, dans quel but, et pour le compte de quel utilisateur humain l'identité non humaine agit.

Non. CyberElements encadre les agents d'IA, il ne les interdit pas. Les agents approuvés figurent sur une liste blanche et opèrent dans un périmètre défini. Les agents non approuvés sont rendus inaccessibles et ne peuvent donc pas se connecter aux systèmes de production. Résultat : une IA encadrée, et non une interdiction généralisée.

Chaque identité non humaine est enregistrée avec un utilisateur nommément désigné qui l'autorise. Lorsque l'agent interroge une base de données, accède à un partage de fichiers ou déclenche un processus, l'action est rattachée à cette identité dans le journal d'audit. La chaîne de responsabilité, de l'instruction d'origine jusqu'à l'action finale, est préservée de bout en bout.

Le shadow AI désigne les copilotes, outils d'automatisation et connecteurs d'IA déployés par des collaborateurs ou des tiers à l'insu de la DSI et des équipes de sécurité. CyberElements y répond au niveau des identités : les agents qui ne sont ni enregistrés ni inscrits sur liste blanche ne peuvent ni être utilisés ni opérer sur les systèmes encadrés.

Les sondes de CyberElements sont calibrées séparément pour l'activité humaine et celle des agents. L'hyperactivité légitime d'un agent d'IA, comme des actions en grand volume et à grande vitesse, ne déclenche pas d'alerte par défaut. En revanche, les écarts réels par rapport au comportement autorisé de l'agent, comme un accès inattendu aux données, des schémas d'exfiltration ou un enchaînement d'actions anormal, peuvent déclencher une alerte ciblée ou un blocage automatique.

Oui. CyberElements attribue à chaque agent d'IA une zone d'action autorisée, qui couvre les systèmes, les jeux de données et les connecteurs MCP auxquels il peut accéder. Toute connexion hors de ce périmètre est bloquée au niveau de la plateforme, quelle que soit l'identité non humaine utilisée pour solliciter l'agent.

Chaque action d'un agent d'IA enregistré est journalisée, horodatée et rattachée à l'identité humaine qui l'a autorisée. Le journal indique quel agent a été sollicité, le détail de la requête, les données consultées, les systèmes concernés, les processus déclenchés et l'ordre dans lequel tout s'est enchaîné. L'historique complet est disponible pour les déclarations réglementaires et la gouvernance interne, sans reconstitution après coup.

CyberElements est opérationnel directement depuis le navigateur, sans modification de l'infrastructure. La définition des listes blanches et la configuration des périmètres d'accès suivent le même processus que l'intégration des utilisateurs humains. En une journée de travail, les équipes de sécurité peuvent faire fonctionner des agents d'IA encadrés selon des conditions définies.