Introduction

Alors que les agents IA passent de « projets pilotes ponctuels » à des « environnements de production à grande échelle », la gouvernance de la sécurité des agents IA est devenue une question incontournable pour les entreprises engagées dans la transformation numérique. Dans l'évaluation technologique de détection des menaces liées aux agents en Chine d'IDC, 2026 (Doc# CHC53616626, avril 2026), Alibaba Cloud s'est distingué parmi plus de 20 fournisseurs participants, en s'appuyant sur sa solide expertise en matière de gestion des actifs, de gestion de la posture, de sécurité des données et d'innovation technologique. Alibaba Cloud Agent Security Center a obtenu 4 scores parfaits (5/5) et a atteint des scores élevés dans trois dimensions supplémentaires : détection des vulnérabilités, détection à l'exécution et détection de sécurité MCP. Ces résultats confirment le leadership d'Alibaba Cloud en matière de produits et de technologies dans le domaine de la sécurité des agents IA.

Capacités de premier plan : la technologie derrière quatre scores parfaits

L'évaluation d'IDC s'est concentrée sur les risques que les agents introduisent dans les environnements d'entreprise — fuites de données, opérations non autorisées et perturbations d'activité — en accordant une attention particulière aux capacités des fournisseurs en matière de détection des menaces et de gouvernance tout au long du cycle de vie complet des agents. Les excellentes performances d'Alibaba Cloud dans les sept dimensions découlent de son abandon de l'approche traditionnelle de défense ponctuelle — qui consiste à s'appuyer uniquement sur des passerelles de sécurité LLM ou des garde-fous — et de la construction d'un système de défense fondé sur les principes de « sécurité native des agents » et de « défense de l'IA par l'IA ».

Visibilité complète sur les actifs d'agents : élimination des angles morts liés aux « agents fantômes »

Dans la dimension « Gestion des actifs d'agents », Agent Security Center construit une « carte des actifs d'agents » précise qui découvre automatiquement et surveille en continu les applications IA dans les environnements cloud. Le produit couvre 5 grandes plateformes cloud et peut identifier plus de 190 composants IA. En générant un « graphe de relations entre agents » visualisé, il corrèle en profondeur les applications d'agents isolées avec leurs modèles sous-jacents, leurs compétences (Skills), leurs bases de connaissances (RAG), leurs outils et leurs informations d'identification — résolvant ainsi les angles morts de sécurité causés par les actifs boîte noire des approches traditionnelles.

Au-delà de la couverture des actifs cloud, Alibaba Cloud étend également la découverte et la gouvernance des agents fantômes aux scénarios de sécurité bureautique grâce à son produit Alibaba Cloud SASE 2.0.

Gestion de la posture en boucle fermée : gouvernance dynamique de la chaîne d'approvisionnement et des identités

Dans la dimension « Gestion de la posture de sécurité des agents », ciblant les risques tels que l'empoisonnement de la chaîne d'approvisionnement des agents et les erreurs de configuration, Alibaba Cloud a introduit les capacités Agent-SPM (Agent Security Posture Management) et Agent-BOM (Agent Bill of Materials), permettant des vérifications de conformité automatisées sur l'ensemble du pipeline — de la construction d'images en phase de développement au déploiement, jusqu'à l'exécution des agents. Pour la gouvernance des identités, Agent ID Guard offre un contrôle d'accès granulaire pour les identités machine-à-machine (M2M), utilisant des informations d'identification temporaires et des mécanismes d'autorisation à courte durée de vie pour freiner efficacement l'abus d'identifiants et les risques d'escalade de privilèges.

Défense en profondeur pour la sécurité des données : contrôle de bout en bout de la source au flux

Dans la dimension « Détection des compétences d'agent et de la sécurité des données », face aux scénarios complexes auxquels les agents sont confrontés lors du traitement de données sensibles, Alibaba Cloud Data Security Center (DSC) adopte une architecture de détection hybride combinant « moteur de règles + compréhension sémantique + raisonnement basé sur les connaissances ». Cette architecture permet non seulement d'identifier les informations sensibles structurées (telles que les numéros de carte d'identité et de carte bancaire) à la vitesse de la milliseconde, mais aussi d'exploiter les capacités d'analyse sémantique du LLM Qwen pour détecter avec précision le contenu sensible implicite dans les documents non structurés. Plus important encore, Alibaba Cloud a construit une plateforme de gestion de la lignée des données de bout en bout, assurant un suivi complet du cycle de vie des données depuis les bases de connaissances et les systèmes RAG jusqu'aux composants Skills — garantissant ainsi que les données restent traçables et maîtrisables tout au long de leur flux.

Innovation et convergence des technologies de pointe : IA contre IA

Dans la dimension « Innovation », Alibaba Cloud a obtenu un score parfait pour son approche technique de « défense de l'IA par l'IA », reflétant l'évolution des capacités de sécurité passant de « l'accumulation de ressources » à une approche « native des agents ».

Face aux menaces émergentes telles que l'injection de prompts et les attaques d'évasion, Alibaba Cloud a effectué un affinement approfondi de la sécurité du modèle fondamental Qwen et a construit une nouvelle génération de systèmes de détection proactive — un système automatisé de Red Teaming IA. L'« agent d'attaque » intégré simule les stratégies d'attaquants réels, génère automatiquement des échantillons adversariaux et mène des tests d'attaque simulés contre les modèles — représentant l'évolution de « ressources de protection » passives vers des « agents immunitaires numériques » en croissance, collaboratifs et auto-évolutifs. En outre, Alibaba Cloud a distillé ses capacités de détection fondamentales dans le modèle open source Qwen3-Guard, démontrant une posture ouverte envers la co-construction de l'écosystème et la contribution technologique.

Détection à l'exécution et sécurité MCP : un système de défense dynamique pour l'ère native de l'IA

Au-delà des dimensions où il a obtenu un score parfait mentionnées ci-dessus, Alibaba Cloud a démontré des capacités défensives solides et remarquables dans des scénarios d'attaque complexes couvrant trois dimensions supplémentaires : « Détection et gestion des vulnérabilités », « Détection à l'exécution » et « Détection de sécurité MCP ».

● Détection et gestion des vulnérabilités : Agent Security Center combine l'analyse traditionnelle des CVE avec l'identification native des risques par l'IA, analyse la chaîne d'approvisionnement en temps réel et fournit des recommandations précises de remédiation — conciliant ainsi le renforcement de la sécurité et la stabilité de l'environnement IA.

● Détection à l'exécution : AI Safety Guardrails 2.0 effectue une analyse de corrélation comportementale basée sur la chaîne d'exécution complète (requête → orchestration → inférence → invocation d'outil → réponse), interceptant dynamiquement les évasions, l'empoisonnement d'outils et les opérations anormales dans les scénarios cloud, endpoint et de collaboration multi-agents.

● Détection de sécurité MCP : Grâce à Agent ID Guard, Alibaba Cloud applique l'authentification d'identité et la vérification du privilège minimum pour les invocations MCP (Model Context Protocol), combinées à des informations d'identification dynamiques hébergées dans KMS. Même si un serveur MCP est compromis, les attaquants ne peuvent pas obtenir d'informations d'identification valides à longue durée de vie — renforçant ainsi la première ligne de défense des interactions entre agents.

Du leadership technologique à l'efficacité concrète

Les excellents résultats obtenus par Alibaba Cloud Agent Security Center dans cette évaluation d'IDC représentent l'aboutissement d'années d'investissement technologique natif dans l'infrastructure de sécurité de l'IA. De la protection complète de la couche infrastructure à la sécurité du contenu de la couche modèle, en passant par le contrôle comportemental de la couche applicative, ce système a été déployé avec succès auprès de clients entreprise dans les secteurs de la finance, du nouveau commerce de détail, de la logistique et d'autres industries — répondant efficacement aux nouveaux défis de sécurité posés par les agents IA.

Après le déploiement d'Alibaba Cloud Agent Security Center, une communauté d'investissement de premier plan a corrigé avec succès les risques de configuration OpenClaw et les vulnérabilités de la chaîne d'approvisionnement des Skills tierces. Grâce à une solution d'intégration unifiée, l'entreprise a automatiquement découvert des dizaines d'agents fantômes et établi un inventaire des actifs. La protection complète de la chaîne de prompts intercepte en moyenne des centaines d'attaques par jour, les incidents de fuite d'informations sensibles sont tombés à zéro et les exécutions malveillantes de Skills sont efficacement isolées dans un bac à sable.