Oracle veut donner des droits à l’IA, sans lui laisser les clés du camion

Lors d’Oracle AI World 2026, Oracle a présenté AI Security Mesh, développé avec les technologies d’OpenAI, pour coordonner la recherche de vulnérabilités et leur correction. Cette annonce répond à une double accélération: l’IA découvre des failles dans les logiciels existants, tandis que les agents multiplient les possibilités d’intervention dans les systèmes.
La confiance change alors de périmètre. Un développeur identifié peut soumettre du code dont les dépendances méritent un contrôle. Un agent mandaté par un salarié peut disposer de permissions excessives. Et une validation humaine ne garantit pas, à elle seule, que la bonne personne a autorisé l’opération. «Une approbation humaine ne fonctionne que s’il y a réellement un humain dans la boucle», souligne Clay Magouyrk, co-CEO d’Oracle.
Oracle associe donc les identités propres aux agents, les accès temporaires et la vérification des approbateurs. L’éditeur pousse aussi les protections vers les données et le réseau, afin que leur application dépende moins du comportement des logiciels générés. Le sujet devient celui d’une délégation vérifiable: quelle action, sur quelle ressource, avec quelle autorité? Sam Altman, cofondateur et CEO d’OpenAI et invité VIP de l’événement, place la compréhension des menaces liées à l’IA parmi les priorités immédiates.
Toutefois, découvrir davantage de vulnérabilités oblige aussi à choisir les corrections, à les tester et à préserver le fonctionnement des services. Par ailleurs, la rapidité de détection ne résout pas toute la chaîne.
L’article analyse ces mécanismes et leurs articulations; ses schémas et son tableau de synthèse rapprochent les solutions Oracle des contrôles qu’elles apportent, pour distinguer identité, autorisation et preuve dans l’exécution des tâches confiées aux agents.