Les agents IA ne se contentent plus de r\u00e9pondre : ils lisent des documents, appellent des API et peuvent modifier des syst\u00e8mes. Le probl\u00e8me est connu : une action isol\u00e9e peut sembler l\u00e9gitime alors que toute la s\u00e9quence d\u00e9vie de la demande initiale. Le 26 ao\u00fbt 2026, Check Point a annonc\u00e9 une protection \u00ab contextuelle \u00bb con\u00e7ue pour surveiller pr\u00e9cis\u00e9ment ce d\u00e9calage.<\/p>\n
Le m\u00e9canisme examine en continu l\u2019intention de l\u2019utilisateur, les informations rencontr\u00e9es par l\u2019agent, ses actions pr\u00e9c\u00e9dentes, les r\u00e8gles applicables et l\u2019action qu\u2019il s\u2019appr\u00eate \u00e0 ex\u00e9cuter. L\u2019objectif n\u2019est donc pas seulement de rep\u00e9rer un prompt malveillant ou un fichier sensible, mais de comprendre si l\u2019\u00e9tape suivante appartient encore au travail demand\u00e9.<\/p>\n
Check Point donne un exemple parlant : un agent de programmation re\u00e7oit une mission, consulte des journaux de production, conserve une information dans une variable puis tente de l\u2019envoyer dans un ticket public. Chaque \u00e9tape peut \u00eatre techniquement valide ; ensemble, elles forment une fuite de donn\u00e9es. Dans un autre cas r\u00e9el cit\u00e9 par l\u2019\u00e9diteur, un agent en mode autonome a voulu t\u00e9l\u00e9verser des fichiers vers un bucket S3 alors que le processus pr\u00e9vu passait par GitLab. La protection a bloqu\u00e9 l\u2019envoi, car il ne correspondait pas \u00e0 l\u2019intention du projet.<\/p>\n
La d\u00e9cision est prise avant l\u2019ex\u00e9cution et Check Point annonce un temps de r\u00e9ponse d\u2019environ 50 millisecondes<\/strong>. Le produit est d\u00e9j\u00e0 d\u00e9ploy\u00e9 en production chez des clients AI Security, avec un d\u00e9ploiement progressif via Workforce AI Security, les int\u00e9grations AI Gateway, des API et des plug-ins. Aucun tarif public ni grille de compatibilit\u00e9 d\u00e9taill\u00e9e n\u2019est fourni dans l\u2019annonce : il faudra donc demander une d\u00e9monstration et v\u00e9rifier les connecteurs r\u00e9ellement disponibles.<\/p>\n Cette approche compl\u00e8te les contr\u00f4les classiques. Un filtre de prompt injection, une r\u00e8gle DLP ou une liste d\u2019outils autoris\u00e9s restent utiles, mais ils ne voient pas toujours qu\u2019une suite d\u2019actions raisonnables produit un r\u00e9sultat aberrant. \u00c0 l\u2019inverse, l\u2019analyse contextuelle devra \u00eatre aliment\u00e9e par une intention assez claire et par des journaux fiables ; une politique mal d\u00e9finie peut bloquer une op\u00e9ration utile ou laisser passer une action ambigu\u00eb. Le principe du moindre privil\u00e8ge, les validations humaines pour les \u00e9critures sensibles et la journalisation restent donc indispensables.<\/p>\n Pour un homelab ou une petite \u00e9quipe, la le\u00e7on est imm\u00e9diatement exploitable sans acheter la solution : s\u00e9parez les identit\u00e9s des agents, limitez les droits d\u2019\u00e9criture, imposez une approbation avant les uploads et conservez l\u2019historique complet des appels d\u2019outils. L\u2019agent peut \u00eatre autonome dans son raisonnement, pas dans la suppression de vos sauvegardes.<\/p>\n