Agents IA : Sumsub lance un nouveau garde-fou pour protéger les données sensibles des entreprises

Sumsub annonce le lancement du module KYA pour MCP, une extension de son dispositif Know Your Agent (KYA). Cette nouvelle solution permet aux entreprises de définir précisément les données et systèmes auxquels leurs agents IA peuvent accéder, qu’ils soient développés en interne ou reposent sur des modèles comme Claude ou ChatGPT. Sumsub permet ainsi aux entreprises de s’assurer qu’une personne physique identifiée et responsable est à l’origine de toute action sensible réalisée par un agent IA. Cette évolution s’inscrit dans la continuité de deux innovations majeures. En janvier, Sumsub a lancé AI Agent Verification, une solution intégrée à son dispositif Know Your Agent (KYA) qui associe chaque agent IA à une identité humaine vérifiée. En juin, l’entreprise a annoncé une première intégration du protocole MCP, permettant aux agents IA de configurer et d’utiliser directement sa plateforme.

« En France, l’adoption croissante de l’intelligence artificielle dans les entreprises soulève la question essentielle de la maîtrise des actions réalisées par les agents IA. À mesure qu’ils gagnent en autonomie et accèdent à des données toujours plus sensibles, il devient indispensable de garantir leur traçabilité et de maintenir un contrôle humain sur les décisions critiques. L’enjeu n’est plus seulement de sécuriser les données, mais aussi de savoir qui autorise les actions effectuées en leur nom. Avec Know Your Agent, nous souhaitons accompagner les entreprises françaises vers une adoption de l’IA à la fois plus sûre, responsable et maîtrisée. » – Petra Norrbin, Directrice France de Sumsub.

 Le module KYA pour MCP intègre un dispositif de filtrage entre les agents IA et les données auxquelles ils accèdent. Il analyse chaque requête, filtre les données personnelles et sensibles avant leur transmission et applique des règles entièrement personnalisables. Les entreprises peuvent ainsi contrôler précisément les accès et les actions autorisées selon la sensibilité des données, la nature des opérations, les services concernés et d’autres critères définis en interne. Lorsqu’un agent IA tente d’accéder à un fichier protégé ou d’effectuer une opération dépassant un seuil autorisé, comme la validation d’une facture au-delà d’un certain montant ou la consultation d’un document confidentiel, le système peut déclencher une vérification d’identité en temps réel avec détection du vivant. Cette étape permet de confirmer qu’une personne physique habilitée est bien à l’origine de la demande. Selon le niveau de risque, les entreprises peuvent également renforcer les contrôles grâce à des questionnaires ou à une vérification d’adresse.

Les principales fonctionnalités du module comprennent : 

• Filtrage des accès aux données: Analyse chaque requête des agents IA et filtre les données personnelles ou sensibles avant leur transmission.

• Traçabilité des activités: Permet aux entreprises de suivre et d’auditer les requêtes et actions réalisées par chaque agent IA.

• Contrôle des opérations: Définit des règles d’accès et d’exécution personnalisées, notamment pour les documents sensibles et les transactions financières.

• Vérification d’identité à la demande: Déclenche un contrôle biométrique avec détection du vivant pour confirmer l’autorisation d’une personne physique vérifiée avant toute action sensible.

• Intégration native au protocole MCP: Permet de définir des règles communes à l’ensemble des agents IA de l’entreprise, avec une première compatibilité avec Amazon Bedrock AgentCore Gateway, avant une extension à d’autres passerelles MCP.