Agents IA : Sumsub lance un nouveau garde-fou pour protéger les données sensibles des entreprises

Paris, le 20 octobre 2026 – Sumsub, l’infrastructure de confiance basée sur l’IA pour la vérification d’identité et la prévention de la fraude, annonce le lancement du module KYA pour MCP, une extension de son dispositif Know Your Agent (KYA). Cette nouvelle solution permet aux entreprises de définir précisément les données et systèmes auxquels leurs agents IA peuvent accéder, qu’ils soient développés en interne ou reposent sur des modèles comme Claude ou ChatGPT.

Sumsub permet ainsi aux entreprises de s’assurer qu’une personne physique identifiée et responsable est à l’origine de toute action sensible réalisée par un agent IA. Cette évolution s’inscrit dans la continuité de deux innovations majeures. En janvier, Sumsub a lancé AI Agent Verification, une solution intégrée à son dispositif Know Your Agent (KYA) qui associe chaque agent IA à une identité humaine vérifiée. En juin, l’entreprise a annoncé une première intégration du protocole MCP, permettant aux agents IA de configurer et d’utiliser directement sa plateforme.

« En France, l’adoption croissante de l’intelligence artificielle dans les entreprises soulève la question essentielle de la maîtrise des actions réalisées par les agents IA. À mesure qu’ils gagnent en autonomie et accèdent à des données toujours plus sensibles, il devient indispensable de garantir leur traçabilité et de maintenir un contrôle humain sur les décisions critiques. L’enjeu n’est plus seulement de sécuriser les données, mais aussi de savoir qui autorise les actions effectuées en leur nom. Avec Know Your Agent, nous souhaitons accompagner les entreprises françaises vers une adoption de l’IA à la fois plus sûre, responsable et maîtrisée. » – Petra Norrbin, Directrice France de Sumsub.

Alors que les agents IA accèdent de plus en plus aux espaces de stockage, aux outils de communication et aux systèmes financiers des entreprises, la maîtrise de leurs autorisations devient un enjeu majeur de sécurité. Ces agents disposent souvent d’accès étendus, sans que les entreprises ne puissent précisément contrôler leur utilisation. Selon une étude récente, 65 % des organisations ont subi au moins un incident de sécurité lié à un agent IA sur leur réseau au cours des douze derniers mois, principalement en raison de l’exposition de données sensibles. En juillet, un modèle d’OpenAI opérant comme agent autonome a notamment compromis les systèmes de production de Hugging Face, accédant à des données internes sans autorisation humaine.

Le module KYA pour MCP répond à ces enjeux en intégrant un dispositif de filtrage entre les agents IA et les données auxquelles ils accèdent. Il analyse chaque requête, filtre les données personnelles et sensibles avant leur transmission et applique des règles entièrement personnalisables. Les entreprises peuvent ainsi contrôler précisément les accès et les actions autorisées selon la sensibilité des données, la nature des opérations, les services concernés et d’autres critères définis en interne.

Lorsqu’un agent IA tente d’accéder à un fichier protégé ou d’effectuer une opération dépassant un seuil autorisé, comme la validation d’une facture au-delà d’un certain montant ou la consultation d’un document confidentiel, le système peut déclencher une vérification d’identité en temps réel avec détection du vivant. Cette étape permet de confirmer qu’une personne physique habilitée est bien à l’origine de la demande. Selon le niveau de risque, les entreprises peuvent également renforcer les contrôles grâce à des questionnaires ou à une vérification d’adresse.

Les principales fonctionnalités du module comprennent : 

• Filtrage des accès aux données: Analyse chaque requête des agents IA et filtre les données personnelles ou sensibles avant leur transmission.
• Traçabilité des activités: Permet aux entreprises de suivre et d’auditer les requêtes et actions réalisées par chaque agent IA.
• Contrôle des opérations: Définit des règles d’accès et d’exécution personnalisées, notamment pour les documents sensibles et les transactions financières.
• Vérification d’identité à la demande: Déclenche un contrôle biométrique avec détection du vivant pour confirmer l’autorisation d’une personne physique vérifiée avant toute action sensible.
• Intégration native au protocole MCP: Permet de définir des règles communes à l’ensemble des agents IA de l’entreprise, avec une première compatibilité avec Amazon Bedrock AgentCore Gateway, avant une extension à d’autres passerelles MCP.

« Les agents IA jouent un rôle croissant dans les interactions entre les utilisateurs et leurs données. Mais cette simplicité d’usage ne doit pas se faire au détriment du contrôle. Notre solution permet aux entreprises de suivre précisément les actions réalisées par leurs agents IA et de s’assurer qu’une personne physique identifiée autorise les opérations les plus sensibles. Elles peuvent ainsi adopter l’IA agentique tout en gardant la maîtrise des décisions prises en leur nom. » – Mick Amelishko, AI Advocate chez Sumsub.

À propos de Sumsub

Sumsub est une plateforme de vérification de référence couvrant l’ensemble du cycle de conformité, permettant aux entreprises de lutter contre la fraude tout en déployant leurs activités à grande échelle. Sa solution adaptative et no-code couvre l’ensemble des besoins, de la vérification d’identité et des entreprises au suivi continu, et s’adapte rapidement à l’évolution des risques, des réglementations et des exigences du marché.

Reconnue comme « Leader » par Gartner, Forrester et IDC, Sumsub associe simplicité d’intégration et technologies avancées de prévention de la fraude afin d’offrir un haut niveau de performance. L’entreprise investit également dans le développement responsable de l’intelligence artificielle à travers son programme académique dédié à l’IA, qui s’appuie sur des partenariats avec des universités et institutions de premier plan à travers le monde afin de renforcer la lutte contre la fraude alimentée par l’IA.