L'automatisation utilise depuis des mois le compte Microsoft de la directrice. Un changement de mot de passe, une nouvelle politique de sécurité ou son départ suffit pour arrêter le processus. Dans le journal, chaque action semble en plus avoir été effectuée par elle.
Lorsque les systèmes le permettent, l'agent IA doit donc disposer d'une identité technique distincte. Il ne devient pas un salarié fictif. Son accès peut simplement être accordé, suivi et retiré sans toucher au compte d'une personne.
Une identité clarifie quatre questions
| Question | Compte personnel | Identité technique |
|---|---|---|
| Qui a agi? | Humain et automatisation mélangés | Action attribuable à l'agent |
| Quels droits? | Ceux de la personne, souvent trop larges | Périmètre dédié |
| Comment arrêter? | Bloquer le collaborateur | Révoquer seulement l'agent |
| Que se passe-t-il au départ? | Intégration cassée ou oubliée | Le responsable du processus garde la main |
Le compte de service ne règle pas tout
La séparation améliore la traçabilité. Un compte administrateur avec un secret permanent et aucun responsable reste dangereux. Un agent de prise de rendez-vous peut lire les disponibilités et créer une réservation provisoire. Il n'a pas besoin de supprimer des événements existants.
- Nommer un responsable métier et un responsable technique.
- Limiter les systèmes et les actions au strict nécessaire.
- Tester l'expiration, la rotation et la révocation des jetons.
- Inclure les connexions personnelles dans le processus de départ.
- Prévoir un accès d'urgence sans créer un super-compte permanent.
L'audit le plus rapide commence par une liste
Notez chaque automatisation active et le compte qu'elle utilise. Si la même identité personnelle apparaît partout, vous avez trouvé le premier chantier. Vérifiez ensuite si la plateforme propose un compte de service, une identité d'application ou des droits OAuth plus fins.
L'article sur les permissions et journaux d'audit répond à la question des actions autorisées. L'inventaire des agents indique où ils fonctionnent. L'identité technique rend chaque entrée réellement révocable.
Si le fournisseur ne permet aucune séparation, le compromis doit être visible: compte d'intégration dédié si possible, droits minimaux, responsable nommé et dépendance documentée.
Sources
FAQ
Qu'est-ce qu'une identité technique?
Un compte ou une identité d'application utilisé par l'automatisation, distinct du compte personnel d'un collaborateur.
Tous les logiciels proposent-ils un compte de service?
Non. Certains offrent des identités d'application, d'autres seulement une connexion OAuth personnelle. Cette limite doit être documentée.
Un compte séparé suffit-il?
Non. Il faut encore limiter les droits, surveiller l'usage, nommer un responsable et tester la révocation.
Quand revoir les accès?
Après un changement important du processus ou de l'équipe, puis selon un rythme fixe adapté au risque.