Agents IA hors de contrôle

boucles Power Automate, dérive de Copilot et gouvernance en 48 heures

Les agents se multiplient dans Teams, SharePoint, Power Automate et Copilot plus vite que votre gouvernance ne peut suivre : conditions floues, autorisations héritées, droits d’administrateur sans date d’expiration. Racontée du point de vue d’une IA, cet épisode montre pourquoi les agents sont des amplificateurs – ils amplifient la clarté ou le chaos – et comment faire de la gouvernance un contrôle exécutable plutôt qu’un PDF de règles.

▶ Agents IA hors de contrôle : boucles Power Automate, dérive de Copilot et gouvernance en 48 heures (Doublage IA)

Au programme :

1. Trois scénarios d’échec : une cascade de boucles Power Automate avec 4 026 exécutions simultanées en 8 minutes, des autorisations mal configurées que Copilot révèle via l’héritage SharePoint, et une automatisation fantôme qui exfiltre des données vers Dropbox et un Outlook personnel
2. Les indicateurs qui comptent : Shadow Automation Index, flux orphelins, anomalies d’autorisations et MTTR face au délai de prise de conscience humaine
3. Un cadre de gouvernance minimal viable en cinq phases : mission et limites des agents, zones de données DLP et étiquettes de confidentialité au niveau du site, Entra ID PIM et accès conditionnel, confinement de l’exécution, instrumentation complète
4. Les actions des 48 premières heures : RBAC et approbations de publication dans Copilot Studio, conditions de déclencheur et limites de simultanéité contre les boucles infinies, un runbook de red teaming en cinq tests et des kill switches prêts à l’emploi
5. L’EU AI Act appliqué : articles 9, 13 et 15, annexe III et article 28 transposés dans Purview, Entra ID, Defender for Cloud Apps, Power Platform et Microsoft Fabric

Cet épisode est une version française doublée par IA de la vidéo animée du M365 Show présentée par le Microsoft MVP Mirko Peters.