Les Agents IA Sont les Nouveaux Utilisateurs du Courtage. Peu Ont Reçu une Description de Poste.

On vend des agents IA aux agences immobilières : des logiciels qui rédigent des relances, mettent à jour le CRM, gèrent les documents de transaction et maintiennent le pipeline en mouvement. Une grande partie de cette conversation brouille une distinction que Chris Skipworth, PDG de Passpack, estime que les dirigeants d'agences ne peuvent pas se permettre de manquer. Un agent IA n'est pas un chatbot plus intelligent.

« Un chatbot parle. Un agent agit », déclare Skipworth. « La capacité d'agir, c'est toute l'histoire, et c'est aussi là que commence la question de la sécurité. »

Les agents opèrent à l'intérieur de vos systèmes

Pour envoyer l'e-mail, modifier l'enregistrement, classer le document ou réserver la visite, un agent a besoin d'accéder au CRM, à la boîte de réception, à la plateforme de transaction ou au lecteur partagé des documents clients. Un chatbot ne peut que discuter de ces systèmes. Un agent travaille en leur sein.

Skipworth, qui est passé du secteur des semi-conducteurs au logiciel et dirige désormais une entreprise de gestion de mots de passe à connaissance nulle pour les petites et moyennes entreprises, a passé sa carrière à observer l'adoption de nouvelles technologies plus rapide que leur gouvernance. Il voit le même schéma se dessiner ici.

« Les gens s'appuient très fortement sur ces outils et ne demandent pas à quoi on leur a remis les clés », dit-il. « Une fois que vous considérez un agent comme un nouveau type d'utilisateur ayant accès à vos systèmes, les bonnes questions suivent d'elles-mêmes. »

Chaque agent fonctionne avec un accès emprunté

Un agent n'a pas d'accès propre. Tout ce qu'il peut faire, il peut le faire parce qu'une personne ou une équipe lui a prêté des identifiants : un identifiant de connexion, une clé API, un jeton, une connexion à un compte partagé.

Dans une agence, où les équipes avancent vite et partagent des outils, le moyen le plus rapide de faire fonctionner un agent est souvent de le configurer sous l'identifiant d'un titulaire de licence ou d'un compte d'équipe partagé. Il hérite alors de tout ce que ce compte peut atteindre, y compris les dossiers clients, les documents financiers et les communications, plutôt que d'un rôle limité à sa tâche.

« Personne ne voit apparaître un nouvel utilisateur », dit Skipworth. « L'accès de l'agent peut discrètement dépasser son emploi, et personne n'a jamais décidé qu'il devrait en être ainsi. »

Pourquoi les identifiants derrière un agent importent le plus

Pour Skipworth, c'est là que les agents deviennent un problème d'identifiants, et pourquoi il traite la gestion des identifiants comme une infrastructure fondamentale plutôt que comme un supplément optionnel.

Il pointe deux tendances qui rendent un accès géré de manière lâche plus risqué. La première est que les menaces alimentées par l'IA ciblent de plus en plus directement les identifiants. « Beaucoup de fausses applications d'IA sont installées sans que personne ne vérifie leur provenance », dit-il. « Nombre d'entre elles sont conçues pour récolter des identifiants et apprendre comment les gens se comportent avec eux. Il ne s'agit pas seulement de récupérer un mot de passe. Il s'agit d'étudier les habitudes qui l'entourent. »

La seconde est que l'IA est douée pour la reconnaissance que les attaquants faisaient autrefois à la main. « Une chose que l'IA fait très bien est de repérer les faiblesses dans la façon dont une organisation protège ses identifiants », dit Skipworth. « Si les identifiants de connexion vivent dans un lecteur partagé ou un tableur, ou si l'accès d'un agent repose derrière un mot de passe partagé, c'est une trouvaille facile pour un attaquant équipé d'outils d'IA. »

Son point de vue est que l'accès d'un agent n'est aussi sûr que les identifiants sur lesquels il fonctionne. « Un gestionnaire de mots de passe n'est pas une garantie, mais c'est la première ligne de défense. C'est la base sur laquelle on construit tous les autres contrôles. »

Trois questions à poser sur tout agent

Skipworth affirme que les dirigeants d'agences n'ont pas besoin d'expertise technique pour évaluer la portée d'un agent. Ils doivent poser des questions claires :

• Quels systèmes peut-il toucher ? Listez chaque plateforme à laquelle il se connecte. Les connexions ajoutées pour des raisons de commodité s'accumulent sans être remarquées.
• Quels dossiers clients peut-il voir ? Un agent qui planifie des visites ne devrait pas avoir accès aux documents de clôture, aux pièces d'identité ou aux détails financiers.
• Quelles actions peut-il entreprendre ? Lire, rédiger, envoyer, modifier et supprimer comportent des risques très différents. Qu'un agent suggère ou exécute devrait être une décision délibérée.

Traitez-le comme une nouvelle recrue

L'approche que recommande Skipworth est celle que les agences connaissent déjà pour l'intégration :

• Périmètre défini. Une déclaration claire de ce à quoi l'agent sert, et de ce à quoi il ne sert pas.
• Un responsable désigné. Une personne nommée responsable de son accès et de son activité, afin qu'il ne devienne jamais un outil orphelin.
• Un moyen de révoquer l'accès. La capacité de le couper rapidement et complètement sans perturber quiconque, ce qui est bien plus facile lorsque l'agent a ses propres identifiants que lorsqu'il partage l'identifiant d'une personne ou d'une équipe.

« Rien de tout cela ne signifie éviter l'IA », dit Skipworth. « Cela signifie appliquer le moindre privilège, la propriété et la sortie de service à un nouveau type d'utilisateur. La sécurité est un mur qui doit toujours monter plus haut, et les attaquants cherchent toujours l'échelle. Ne leur en tendez pas une. »

Le point à retenir pour les dirigeants

Les agents IA deviendront probablement monnaie courante dans les opérations des agences. Le conseil de Skipworth est de laisser de côté la question de savoir à quel point la technologie est impressionnante et de demander quel pouvoir on lui a donné, et qui en répond.

Cette réflexion sous-tend l'approche de Passpack pour les petites et moyennes entreprises : une sécurité forte des identifiants à connaissance nulle ne devrait pas nécessiter un budget d'entreprise ni une équipe informatique dédiée. À mesure que les agents rejoignent le personnel, le même principe s'applique à eux.

Divulgation : Les personnes ou entreprises mentionnées peuvent avoir une relation commerciale avec KeyCrew.

Avertissement : Cette traduction a été générée automatiquement par NewsRamp™ pour Keycrew.co (collectivement désignés sous le nom de "LES ENTREPRISES") en utilisant des plateformes d'intelligence artificielle génératives accessibles au public. LES ENTREPRISES ne garantissent pas l'exactitude ni l'intégralité de cette traduction et ne seront pas responsables des erreurs, omissions ou inexactitudes. Vous vous fiez à cette traduction à vos propres risques. LES ENTREPRISES ne sont pas responsables des dommages ou pertes résultant de cette confiance. La version officielle et faisant autorité de ce communiqué de presse est la version anglaise.