Publié le 22 octobre 2026 · Publication originale
Un agent possède des identifiants, appelle plusieurs outils et commence à exfiltrer un secret.
Le problème n'est plus seulement de détecter un malware.
Il faut arrêter un acteur autorisé qui vient de sortir de son intention initiale.
Le 21 octobre 2026, SentinelOne présente Singularity Agentic Detection and Response, ou ADR, en accès anticipé.
La plateforme découvre agents et serveurs MCP, inventorie leurs outils puis observe leur comportement pendant l'exécution.
SentinelOne cherche ainsi à détecter l'"intent drift": l'écart entre la tâche autorisée et la trajectoire réellement suivie.
Un agent chargé de résumer un dossier peut rester authentifié tout en devenant dangereux si un document injecté lui fait appeler un autre outil ou transmettre une donnée interdite.
Des politiques limitent agents, utilisateurs et ressources. Certains outils peuvent exiger une approbation humaine.
SentinelOne affirme aussi pouvoir bloquer en ligne certaines séquences liées à l'injection de prompt, au vol d'identifiants ou au tool poisoning, jusqu'à interrompre une action sans arrêter tout le workflow.
Les événements remontent dans Singularity Data Lake pour reconstruire agents, outils, instructions et actions.
ULTRA®
IAM répond principalement à une question: cet agent possède-t-il le droit d'agir?
ADR en ajoute une autre: ce qu'il fait maintenant reste-t-il cohérent avec la raison pour laquelle ce droit lui a été accordé?
Pour les systèmes agentiques, l'unité de risque devient la trajectoire d'exécution.
Une permission légitime peut produire une séquence illégitime lorsque les appels d'outils s'enchaînent.
L'analogie avec l'EDR est utile.
L'EDR ne se contente pas du nom d'un processus. Il observe ce que ce processus fait réellement.
ADR cherche à appliquer cette logique à un logiciel qui raisonne, utilise des credentials et agit à travers plusieurs systèmes.
La limite reste importante: il s'agit d'un accès anticipé. Les performances réelles devront être mesurées sur agents hétérogènes, chaînes MCP complexes et faux positifs en production.
LI!GHT WORKFORCE ©
LOGICIEL: Singularity Agentic Detection and Response
SOCIÉTÉ: SentinelOne
Le système absorbe découverte des agents, cartographie des outils, corrélation des actions et blocage de certaines dérives.
L'humain reste responsable des politiques, des seuils, des exceptions et des incidents ambigus.
Le KPI décisif sera le nombre d'actions dangereuses arrêtées avant impact, avec un taux de faux positifs compatible avec la production.
Une entreprise qui déploie des milliers d'agents devra donc gouverner non seulement leurs permissions, mais leur comportement pendant l'exécution.
Sources
SentinelOne, OneCon 2026, 21 octobre 2026
SentinelOne, Agentic AI Security
SentinelOne, Singularity Platform
#VOCEAssociation #SentinelOne #AgenticAI #Cybersecurity #AIGovernance