Google Beyond Zero: la sécurité des agents IA passe au contrôle par action
Le billet officiel Google du 27 juillet 2026 présente Beyond Zero comme une évolution du zero trust pour l'ère des agents IA. Le point important pour les entreprises n'est pas seulement l'ajout d'IA à la cybersécurité: c'est le passage vers une autorisation contextuelle, par ressource et par action, applicable aux interfaces, aux API et au Model Context Protocol.
1. Ce que Google annonce réellement
Google décrit Beyond Zero comme un paradigme de sécurité capable de sécuriser humains et agents à vitesse machine. Le modèle repose sur cinq principes: sécurité par ressource et par action, combinaison de politiques statiques et de contrôles dynamiques, contexte automatiquement enrichi, investigation automatisée en profondeur, puis défis de vérification et mesures de containment.
L'annonce est volontairement méthodologique: Google indique que les premiers prototypes et déploiements internes améliorent la détection d'abus d'accès et la protection de la propriété intellectuelle, tout en annonçant une série de publications techniques à venir. Il ne s'agit donc pas d'un produit unique à acheter, mais d'un modèle d'architecture de contrôle.
2. Ce que cela change pour une entreprise belge ou française
Pour une PME, l'impact immédiat est de traiter les agents IA comme des identités opérationnelles limitées: lecture seule quand c'est suffisant, droits d'écriture séparés, et validation explicite pour les actions à risque. Pour une ETI ou un grand groupe, Beyond Zero pousse à revoir les habilitations au niveau de l'action métier, pas seulement au niveau de l'application.
Pour une administration ou une organisation régulée, le signal est encore plus fort: les agents qui consultent des données sensibles, lancent des workflows, modifient des dossiers ou appellent des API doivent produire des preuves. Les DSI doivent donc cadrer les autorisations, les journaux, les seuils de risque et les mécanismes de suspension avant de généraliser les agents en production.
3. Lecture Underside: agents IA, RAG, Odoo et souveraineté
Dans une architecture d'IA souveraine, Beyond Zero rappelle qu'un agent n'est pas seulement un modèle. C'est une chaîne complète: identité, connecteurs, RAG, droits d'accès, outils, API, supervision et preuves. Le sujet devient critique dès qu'un agent peut lire des documents internes, écrire dans Odoo, déclencher une automatisation ou passer d'un environnement local à un service cloud.
Pour Odoo Belgique, Odoo France et Odoo Entreprise, le bon niveau de contrôle consiste à distinguer les actions: consulter une facture, créer un brouillon, modifier une commande, envoyer un message client ou exécuter une action comptable ne doivent pas partager le même régime de confiance. Même logique pour Apple Enterprise et les postes locaux: l'exécution locale protège certaines données, mais ne remplace pas la gouvernance des permissions et des traces.
4. Recommandation opérationnelle
Les directions IT, cyber, data et métiers devraient cartographier les agents existants ou prévus par action autorisée: données consultées, outils appelés, niveau d'autonomie, journalisation, validation humaine et mécanisme de blocage. Cette cartographie doit être faite avant l'intégration large de connecteurs MCP, d'automatisations ERP ou de RAG sur documents sensibles.
Priorité concrète: lancer un cadrage "agents IA + autorisations par action" sur un workflow métier critique, puis définir les contrôles de lecture, écriture, validation et suspension avant mise en production.
Cadrer les contrôles agents