Glossaire de la sécurité agentique

ABAC (Attribute-Based Access Control) est une méthode de contrôle d'accès dans laquelle une décision d'autorisation peut être prise à partir d'attributs décrivant notamment le sujet, la ressource, l'opération demandée et le contexte.

Un agent IA est un système logiciel capable d'utiliser un modèle pour interpréter un contexte, choisir ou enchaîner des actions et interagir avec des outils, des données ou d'autres systèmes afin d'atteindre un objectif.

AI-SPM (AI Security Posture Management) est un terme de marché utilisé pour désigner des capacités permettant d'inventorier les actifs IA, d'analyser leur posture de sécurité et de prioriser certaines expositions ou configurations à risque.

Une identité non humaine représente un système, service, workload, application, automate ou agent qui doit s'authentifier ou agir sur des ressources numériques sans être lui-même une personne.

MCP est un protocole permettant à des applications utilisant l'IA de se connecter de manière structurée à des outils, des ressources et des services externes.

Le memory poisoning désigne la contamination du contexte ou de la mémoire persistante d'un agent par des informations susceptibles d'influencer des comportements futurs de manière indésirable.

PBAC (Policy-Based Access Control) décrit une approche dans laquelle les décisions d'accès sont pilotées par des politiques explicites plutôt que dispersées uniquement dans le code des applications.

Le Policy Decision Point est le composant chargé d'évaluer une demande d'autorisation selon les politiques et les informations disponibles afin de produire une décision.

Le Policy Enforcement Point est le composant situé sur le chemin d'accès à une ressource qui applique la décision d'autorisation.

Un Policy Information Point fournit au mécanisme de décision les attributs ou informations nécessaires pour évaluer une politique.

Une prompt injection consiste à fournir au modèle des instructions ou du contenu destinés à détourner son comportement par rapport à l'intention prévue du système.

Dans ce site, runtime security désigne l'observation et l'application de contrôles sur le comportement réel d'un workload pendant son exécution.

Shadow AI désigne des usages, actifs ou services d'intelligence artificielle présents dans l'organisation mais insuffisamment connus, approuvés ou gouvernés par les fonctions responsables.

Un tool call est une demande structurée par laquelle un modèle ou un agent sollicite l'exécution d'une fonction ou d'un outil avec des paramètres déterminés.

Le tool poisoning désigne la manipulation d'informations associées à un outil afin d'influencer la manière dont un agent le sélectionne ou l'utilise.