Les agents IA ne se contentent plus de répondre : ils lisent des documents, appellent des API et peuvent modifier des systèmes. Le problème est connu : une action isolée peut sembler légitime alors que toute la séquence dévie de la demande initiale. Le 26 août 2026, Check Point a annoncé une protection « contextuelle » conçue pour surveiller précisément ce décalage.
Le mécanisme examine en continu l’intention de l’utilisateur, les informations rencontrées par l’agent, ses actions précédentes, les règles applicables et l’action qu’il s’apprête à exécuter. L’objectif n’est donc pas seulement de repérer un prompt malveillant ou un fichier sensible, mais de comprendre si l’étape suivante appartient encore au travail demandé.
Check Point donne un exemple parlant : un agent de programmation reçoit une mission, consulte des journaux de production, conserve une information dans une variable puis tente de l’envoyer dans un ticket public. Chaque étape peut être techniquement valide ; ensemble, elles forment une fuite de données. Dans un autre cas réel cité par l’éditeur, un agent en mode autonome a voulu téléverser des fichiers vers un bucket S3 alors que le processus prévu passait par GitLab. La protection a bloqué l’envoi, car il ne correspondait pas à l’intention du projet.
La décision est prise avant l’exécution et Check Point annonce un temps de réponse d’environ 50 millisecondes. Le produit est déjà déployé en production chez des clients AI Security, avec un déploiement progressif via Workforce AI Security, les intégrations AI Gateway, des API et des plug-ins. Aucun tarif public ni grille de compatibilité détaillée n’est fourni dans l’annonce : il faudra donc demander une démonstration et vérifier les connecteurs réellement disponibles.
Cette approche complète les contrôles classiques. Un filtre de prompt injection, une règle DLP ou une liste d’outils autorisés restent utiles, mais ils ne voient pas toujours qu’une suite d’actions raisonnables produit un résultat aberrant. À l’inverse, l’analyse contextuelle devra être alimentée par une intention assez claire et par des journaux fiables ; une politique mal définie peut bloquer une opération utile ou laisser passer une action ambiguë. Le principe du moindre privilège, les validations humaines pour les écritures sensibles et la journalisation restent donc indispensables.
Pour un homelab ou une petite équipe, la leçon est immédiatement exploitable sans acheter la solution : séparez les identités des agents, limitez les droits d’écriture, imposez une approbation avant les uploads et conservez l’historique complet des appels d’outils. L’agent peut être autonome dans son raisonnement, pas dans la suppression de vos sauvegardes.
Source : annonce officielle Check Point.
En bref : Check Point essaie de surveiller l’histoire complète d’un agent plutôt que son seul dernier clic, ce qui est enfin logique. Mais la promesse reste celle d’un produit en déploiement progressif, sans prix public : en attendant, donnez à vos agents moins de droits que d’ambition.