Avec l'essor du protocole MCP, les agents IA autonomes s'exposent à des injections sémantiques critiques. Falcon Guardian, co-développé par CrowdStrike et Google, intercepte ces menaces en temps réel avant l'exécution. Les RSSI reprennent ainsi le contrôle total de leur parc d'agents sans dégrader la productivité ni compromettre les bases de production. En 2026, la donne a profondément changé pour les RSSI et les responsables DevSecOps. MCP (Model Context Protocol), devenu un standard ouvert largement adopté pour connecter les applications d'IA à des données et des outils externes, facilite le déploiement d'agents capables de lire des informations, d'appeler des API et, lorsque leurs permissions le permettent, de modifier des ressources réelles. Cette capacité augmente mécaniquement l'impact potentiel d'une instruction malveillante ou d'une configuration trop permissive. Les protections EDR traditionnelles restent essentielles, mais elles ne disposent pas toujours du contexte spécifique permettant de relier un prompt, l'identité d'un utilisateur, un appel d'outil et l'action système qui en découle. L'injection de prompt constitue désormais l'un des risques majeurs documentés pour les applications basées sur des LLM : OWASP la classe en tête de son Top 10 LLM 2025. Un attaquant peut notamment dissimuler des instructions dans un document, un e-mail ou une ressource externe consommée par un agent. Si l'application ne dispose pas de contrôles suffisants, ces instructions peuvent influencer l'agent et l'amener à utiliser de manière indésirable des outils auxquels il possède pourtant légitimement accès. La rapidité d'exécution de systèmes comme ceux évoqués dans Gemini 3.8 Flash : la remédiation autonome à bas coût renforce l'intérêt de mécanismes automatiques de contrôle, de limitation des privilèges et de surveillance au runtime. C'est dans ce contexte que Google Cloud et CrowdStrike ont annoncé le 1er septembre 2026 une extension de leur collaboration autour de l'IA d'entreprise. CrowdStrike étend Falcon Guardian via Google Agent Gateway et apporte également Falcon MCP, Charlotte AI et Falcon Shield à Gemini Enterprise. L'objectif n'est donc plus uniquement de filtrer du texte en entrée ou en sortie : il consiste à combiner gouvernance du trafic agentique, contexte de sécurité et visibilité sur les actions réellement exécutées. L'essor des agents d'exécution autonome soulève une question intéressante en matière de cybersécurité : nous ajoutons progressivement une couche de systèmes automatisés chargés de surveiller et contraindre une autre couche de systèmes automatisés capables d'agir. La sécurité ne porte donc plus seulement sur les utilisateurs, les processus et les endpoints, mais aussi sur l'enchaînement entre instructions, décisions, outils et actions d'un agent. Cette boucle de contrôle crée un nouveau défi : plus le comportement agentique devient complexe, plus il est difficile de distinguer une action inhabituelle mais légitime d'une action réellement hostile. Des techniques d'obfuscation, des instructions indirectes ou des chaînes d'outils complexes peuvent encore mettre en difficulté les mécanismes de classification et de détection. Le risque zéro reste donc irréaliste dès lors qu'un système probabiliste dispose de permissions lui permettant d'interagir avec des données ou des infrastructures de production. Les contrôles sémantiques doivent rester associés à des principes plus classiques : moindre privilège, séparation des rôles, limitation des outils, journalisation, validation humaine pour les actions critiques et capacité de révocation rapide. Ma conviction est qu'il faut penser la sécurité des agents comme un système immunitaire plutôt que comme une forteresse. Des environnements isolés, des permissions courtes, des micro-sandbox jetables et une reconstruction rapide après anomalie peuvent limiter le rayon d'impact d'une erreur. L'avenir de la sécurité agentique reposera probablement moins sur une barrière unique réputée parfaite que sur plusieurs couches indépendantes capables de se compenser mutuellement.