Préparer les réseaux à l'arrivée de l'IA industrielle.

L'IA agentique désigne des systèmes qui n'observent plus seulement, ils agissent : ils interrogent des API, émettent des commandes, modifient des paramètres et déclenchent des processus, sans validation intermédiaire. Contrairement à une IA passive qui produit des recommandations qu'un humain exécute ensuite, un agent exécute lui-même. Dans un contexte industriel, cela déplace le point de contrôle : l'agent hérite des droits réseau de l'utilisateur dans le contexte duquel il s'exécute.

L'IA générative produit du contenu, texte, image ou code, à la demande. L'IA agentique va plus loin : elle enchaîne des actions pour atteindre un objectif, en appelant des outils, des API et des systèmes. La générative répond, l'agentique agit. C'est cette capacité d'action autonome qui change le profil de risque sur un réseau industriel, car un agent qui atteint un automate peut lui envoyer des commandes.

La contrainte la plus fiable est le réseau, pas la configuration de l'agent. On isole le déploiement IA dans une enclave microsegmentée dont les interactions avec l'OT sont décrites et imposées au niveau réseau : l'agent atteint ce pour quoi il est autorisé, rien d'autre, et chaque flux est tracé indépendamment de lui. Access Gate met cela en place sans agent sur les équipements et sans coupure de production. Si le chemin réseau n'existe pas, l'escalade est impossible, même si l'agent est compromis.

Une IA passive produisait des recommandations qu'un humain exécutait ensuite. Une IA agentique exécute elle-même, et elle hérite des droits réseau de l'utilisateur dans le contexte duquel elle s'exécute. Si l'agent peut atteindre l'IHM d'un automate, il peut lui envoyer des commandes. Le décideur humain sort de la boucle, et avec lui disparaît le point de contrôle naturel qui existait jusque-là.

Un agent s'exécute dans le contexte d'un utilisateur légitime, avec ses credentials et sa session, et il est optimisé pour accomplir sa tâche. Demander à l'agent, ou à la couche applicative, de se contraindre lui-même, c'est déléguer la contrainte à l'entité que l'on cherche à contrôler. Seul le réseau impose une limite qui tient même si l'agent est compromis : si le chemin réseau n'existe pas, l'escalade est physiquement impossible.

Un VLAN segmente le trafic de diffusion mais ne contrôle pas les flux entre segments avec la granularité nécessaire. Un équipement dans un VLAN peut toujours en atteindre un autre si une route existe et qu'aucune règle ne l'en empêche. La microsegmentation Zero Trust inverse le principe : tout est interdit par défaut, et chaque flux autorisé est décrit explicitement, dans la table de routage plutôt que dans la configuration de l'agent.

Non. Access Gate se déploie sans agent sur les équipements existants, sans reconfiguration réseau et sans arrêt de production, en superposition de l'infrastructure en place. La visibilité est disponible dès le premier jour, les enclaves se construisent au rythme des projets IA. Un déploiement type, cartographie puis enclave IA puis durcissement progressif, s'étend sur trois semaines pour un site de taille standard.

NIS2 impose de documenter et maîtriser les accès aux systèmes critiques, y compris les accès automatisés. Un agent IA qui agit de manière autonome doit être contrôlé, tracé et contenu exactement comme un accès humain. Sans traçabilité réseau indépendante de l'agent, intégrer l'IA dans un environnement NIS2, NERC CIP ou soumis à audit reste une prise de risque difficile à documenter et à défendre.