Glossaire · Shadow Agent
Shadow Agent
Définition
Agent IA autonome déployé sans inventaire, sans identité dédiée ni traçabilité, qui agit avec des droits — souvent une clé d’API partagée ou le compte d’un salarié dont il réutilise les accès.
Pourquoi c’est important
Ce n’est pas un Shadow AI plus intense, c’est un problème distinct : l’acteur n’est plus un humain qui saisit du texte, c’est un logiciel qui exécute. Quand deux agents partagent une clé, la question « lequel a agi ? » n’a plus de réponse — ni pour un audit, ni pour un incident, ni pour une personne qui conteste une décision.
Exemple concret
Une automatisation IA branchée par une équipe marketing sur la boîte mail partagée, via une clé d’API créée pour autre chose. Elle envoie des messages au nom de l’entreprise, n’apparaît dans aucun inventaire, et personne ne sait la couper.
Lien avec SiyadAI
SiyadAI fait remonter les connecteurs et jetons de service qui ne se rattachent à aucun humain — le signal le plus fiable d’un agent que personne n’a inscrit nulle part.
Combien d’agents agissent chez vous sans identité propre ?
Situer mon expositionÀ lire aussi : Guide — gouverner ses agents IA · Shadow AI vs Shadow Agent · Checklist — 24 points