Les agents IA, nouvel angle mort de la cybersécurité : Zscaler lance une réponse complète

Zscaler lance la première plateforme Zero Trust complète pour l'IA agentique : protection des accès aux données, des interactions entre agents et systèmes, et des opérations à l'échelle de l'entreprise.

Zscaler, Inc. (NASDAQ : ZS), la plateforme de cybersécurité pour l'ère de l'IA, annonce d'importantes innovations qui étendent la plateforme Zero Trust Exchange™ à la sécurisation des agents IA : leurs modes de connexion, leurs accès aux données et leur exécution sur les terminaux. Zscaler livre ainsi la première plateforme Zero Trust complète du secteur dédiée à l'IA agentique.

La sécurité des entreprises bascule d'un modèle centré sur les utilisateurs humains vers un modèle intégrant des agents autonomes. Les outils traditionnels ont été conçus autour d'identités connues et de schémas d'accès prévisibles. Les agents IA autonomes changent la donne : ils agissent pour le compte des utilisateurs mais aussi de façon indépendante, à la vitesse des machines, en créant des identités éphémères, en orchestrant des sous-agents, et en exerçant des permissions selon des mécanismes que les solutions classiques ne peuvent ni voir ni contrôler pleinement.

S'ils génèrent des gains d'efficacité réels, les agents IA introduisent aussi de nouvelles zones d'ombre en matière de visibilité, de contrôle des accès et de gouvernance, rendant l'évaluation des risques agentiques et le suivi des flux de données à grande échelle plus difficiles. À mesure que l'IA s'intègre dans les processus de développement logiciel, les terminaux sont davantage exposés aux agents, outils et plugins malveillants que les solutions de sécurité en place n'ont pas été conçues pour détecter.

Pour accompagner les entreprises dans une adoption sécurisée de l'IA agentique, Zscaler fait évoluer sa plateforme Zero Trust Exchange avec de nouvelles solutions qui étendent la protection à l'ensemble de l'écosystème IA, permettant aux organisations de déployer des agents avec davantage de sécurité et de confiance.

Deux avancées majeures structurent cette évolution :

• Zscaler AI Broker sécurise les communications agentiques via les brokers MCP et A2A. Son registre d'agents intégré (Agent Registry) donne aux organisations une visibilité précise sur les droits d'accès de chaque agent et permet d'appliquer des contrôles granulaires sur l'ensemble des agents IA de l'entreprise.
• Zscaler Endpoint AI Security détecte et neutralise les menaces liées à l'IA sur les appareils des collaborateurs, y compris les risques dissimulés dans les navigateurs, plugins, extensions et outils IA locaux. La solution atteint les couches navigateur, extension et plugin que les outils endpoint traditionnels ne couvrent pas. Zscaler peut désormais appliquer des politiques de sécurité IA sur l'ensemble des points de présence, y compris les terminaux et le cloud.

Lancement de Zscaler AI Access Graph : cartographie des identités et des données pour une gouvernance renforcée de l'IA agentique

Sécuriser l'IA agentique présuppose de savoir précisément quels agents, utilisateurs et identités communiquent avec quels modèles, applications et sources de données. Issu de l'acquisition récente de Symmetry Systems, Zscaler AI Access Graph cartographie les connexions entre identités, applications et sources de données à l'échelle de l'entreprise. Intégré au Zero Trust Exchange, cet outil permet d'appliquer des politiques cohérentes, de réduire les accès superflus et les risques associés, et d'assurer la traçabilité des données en temps réel sur l'ensemble des canaux.

Dans le prolongement de Zscaler AI Protect, lancé en janvier 2026, Zscaler annonce d'importantes évolutions sur les trois principaux cas d'usage de la plateforme :

• AI Asset Management (visibilité sur les actifs IA, les usages et les risques) gagne de nouvelles fonctionnalités : détection de l'IA intégrée dans les applications SaaS et le trafic Internet, identification des agents IA et serveurs MCP dans les environnements cloud publics, révélation des risques dans les bases de code agentiques via l'analyse de code, extension de la visibilité aux activités IA sur les terminaux.
• Secure Access to AI (accès sécurisé et maîtrisé aux outils IA approuvés) renforce les contrôles sur les interactions IA avec extraction des prompts couvrant plus de 250 applications GenAI, vues conversationnelles complètes, prise en charge des API de conformité d'Anthropic et d'OpenAI, et garde-fous fondés sur l'intention pour les conversations multi-tours (en plusieurs échanges).
• Secure AI Infrastructure and Apps (protection des applications IA sur l'ensemble du cycle de développement et d'exécution) introduit le red teaming IA (simulation d'attaque) pour les serveurs MCP, un service de durcissement des prompts en mode autonome, et des cartes thermiques de conformité pour renforcer la gouvernance IA

« Les approches traditionnelles de cybersécurité n'ont jamais été conçues pour des millions d'agents autonomes capables d'agir sur des données sensibles à la vitesse des machines », déclare Jay Chaudhry, PDG et fondateur de Zscaler. « Nous avons été les pionniers du Zero Trust Exchange pour sécuriser les utilisateurs, les sites distants et les environnements cloud. Nous l'étendons désormais aux agents IA, permettant aux entreprises de les déployer partout en toute confiance.

« La sécurité des données ne se limite plus à ériger des remparts : il s'agit désormais d'élargir la visibilité et de traiter la donnée comme un actif stratégique à part entière. À mesure que les entreprises généralisent l'usage des agents IA pour optimiser leurs opérations, un cadre Zero Trust unifié devient indispensable pour assurer la traçabilité des données, encadrer les interactions entre agents et préserver la confiance, la conformité et l'avantage concurrentiel. » — John Israel, Global CISO, KPMG.

Ensemble, ces innovations constituent un cadre complet pour sécuriser l'IA agentique, bâti sur la plateforme Zero Trust Exchange de Zscaler. En sécurisant les agents grâce à des contrôles de sécurité rigoureux, elles permettent aux organisations d'accélérer leur adoption de l'IA en toute confiance.

Pour plus d’informations sur les dernières annonces faites lors de Zenith Live, veuillez consulter : http://zscaler.com/events/zenithlive2026