Quand un agent envoie une facture avec votre jeton, qui fait vraiment la requête ? Kamil Potrec (Keycard) détaille ce qu'exige une authentification digne de ce nom pour les agents IA.
Aujourd'hui, la plupart des agents IA obtiennent leurs accès par des jetons personnels, des clés statiques ou des comptes de service aux droits trop larges. Kamil Potrec, de Keycard, explique pourquoi cette pratique brouille la question essentielle : qui est réellement à l'origine d'une action effectuée par un agent.
Il expose les briques d'une authentification adaptée : identité propre à chaque agent, délégation explicite, identifiants à courte durée de vie et à périmètre restreint, fédération avec les systèmes existants, politiques d'accès et journalisation. Il compare enfin SDK et passerelles pour tenir les secrets hors de portée de l'agent, en détaillant les compromis de l'approche par passerelle.
Watch this video directly on YouTube
Open on YouTube →