Au cours du deuxième trimestre 2026, un réseau de cybersécurité de premier plan a enregistré un volume impressionnant de 17,7 Md de requêtes générées par le trafic d’agents IA. Ce volume représente une hausse substantielle de 45 % par rapport au trimestre précédent. À mesure que ces assistants automatisés se généralisent, il apparaît de plus en plus clairement que chaque agent doit disposer d’une identité distincte, associée à une autorisation transparente et responsable de son utilisateur humain. Pourtant, l’industrie ne dispose actuellement d’aucune méthode fiable pour relier de façon sécurisée un agent numérique directement à la personne pour laquelle il agit et aux informations d’identification établies de celle-ci.
Plusieurs initiatives s’attaquent actuellement à des éléments distincts de la confiance dans ces interactions automatisées. Par exemple, Visa TAP se concentre sur l’authentification des agents et la confirmation de leurs autorisations associées. De son côté, Google AP2 s’appuie sur des mandats signés pour enregistrer correctement les intentions des utilisateurs humains. OpenAI ACP gère la délégation à la fois des paiements et de l’authentification. Enfin, l’IETF Web Bot Auth fournit l’authentification des clients automatisés, bien qu’elle exclue explicitement l’authentification de l’utilisateur final.
Pour combler ces lacunes, AIR développe un cadre unifié. Dans le cadre de ce système complet, un agent reçoit une identité unique qui est liée de manière sécurisée à l’identité AIR de l’utilisateur. Les personnes accordent une délégation révocable qui précise clairement le commerçant, la fenêtre de temps, les limites et le périmètre autorisé de l’agent. Par conséquent, l’assistant automatisé ne partage que les informations exactes autorisées par cette délégation, garantissant que l’intégralité de l’historique d’identité de la personne reste privée. Cette approche réduit considérablement les risques liés à la conservation des données, car les applications peuvent valider les informations d’identification, la délégation et l’ensemble de la chaîne de révocation sans jamais avoir à consulter un annuaire d’identité centralisé.
Nous vous invitons à nous contacter et à planifier une démonstration en visitant https://air3.com/partner-with-us
Plusieurs initiatives s’attaquent actuellement à des éléments distincts de la confiance dans ces interactions automatisées. Par exemple, Visa TAP se concentre sur l’authentification des agents et la confirmation de leurs autorisations associées. De son côté, Google AP2 s’appuie sur des mandats signés pour enregistrer correctement les intentions des utilisateurs humains. OpenAI ACP gère la délégation à la fois des paiements et de l’authentification. Enfin, l’IETF Web Bot Auth fournit l’authentification des clients automatisés, bien qu’elle exclue explicitement l’authentification de l’utilisateur final.
Pour combler ces lacunes, AIR développe un cadre unifié. Dans le cadre de ce système complet, un agent reçoit une identité unique qui est liée de manière sécurisée à l’identité AIR de l’utilisateur. Les personnes accordent une délégation révocable qui précise clairement le commerçant, la fenêtre de temps, les limites et le périmètre autorisé de l’agent. Par conséquent, l’assistant automatisé ne partage que les informations exactes autorisées par cette délégation, garantissant que l’intégralité de l’historique d’identité de la personne reste privée. Cette approche réduit considérablement les risques liés à la conservation des données, car les applications peuvent valider les informations d’identification, la délégation et l’ensemble de la chaîne de révocation sans jamais avoir à consulter un annuaire d’identité centralisé.
Nous vous invitons à nous contacter et à planifier une démonstration en visitant https://air3.com/partner-with-us
