Les opérateurs télécoms préparent des réseaux capables d’exécuter davantage d’actions de manière autonome. Dans cette évolution, l’intelligence artificielle ne se limite plus à analyser des données ou à recommander une opération : des agents logiciels peuvent recevoir une mission, appeler une capacité réseau et agir dans plusieurs environnements techniques. La question de confiance change de nature.
Une note publiée le 3 novembre dernier par la GSMA, l’association mondiale des opérateurs mobiles, propose un cadre baptisé M-Trust pour les « réseaux agentiques ». Le document est consacré à deux scénarios : des agents d’IA externes qui appellent des capacités ouvertes par un opérateur, et des agents internes qui participent à l’exploitation, à la gestion ou à l’orchestration du réseau.
De l’identité à l’autorisation déléguée
Les architectures de sécurité traditionnelles vérifient principalement l’identité d’un utilisateur, d’un équipement ou d’un service, puis appliquent des droits d’accès. La GSMA estime que cette logique ne suffit pas lorsque des agents reçoivent une délégation, exécutent plusieurs tâches et interagissent entre domaines administratifs différents.
Le risque ne tient donc pas seulement à la compromission d’un compte. Il concerne aussi l’écart entre la mission confiée à l’agent et l’action finalement exécutée. Un agent autorisé à optimiser une ressource réseau peut, selon le périmètre de ses outils et la qualité de ses contrôles, appeler une autre fonction, transmettre un contexte sensible ou prolonger une opération au-delà de son objectif initial. La note M-Trust cherche à encadrer cette chaîne de délégation.
Un sujet concret pour les opérateurs
Pour un opérateur marocain, le sujet devient opérationnel dès lors que des assistants logiciels accèdent aux systèmes de service client, aux plateformes d’API ou aux fonctions d’orchestration. Les cas d’usage peuvent concerner l’analyse d’incidents, le traitement d’une demande d’entreprise, l’activation d’une capacité réseau ou l’ajustement d’une politique de qualité de service. Dans chacun de ces scénarios, l’agent doit être rattaché à une identité vérifiable, à une mission limitée et à une trace exploitable.
La difficulté est renforcée par la coexistence de fonctions réseau, de clouds publics ou privés, de systèmes de support et d’interfaces exposées à des partenaires. Un contrôle efficace doit suivre non seulement l’utilisateur à l’origine de la demande, mais aussi l’agent qui l’interprète, les outils qu’il appelle, les données qu’il consulte et les actions qu’il déclenche.
Ce que les DSI et CTO doivent préparer
Le document de la GSMA ne constitue ni une certification ni une obligation réglementaire. Il fournit un cadre de réflexion pour des architectures dont les responsabilités sont encore distribuées entre opérateurs, fournisseurs de cloud, éditeurs de modèles et intégrateurs.
La première étape consiste à distinguer les agents expérimentaux des fonctions réellement autorisées à agir. Les entreprises doivent ensuite inventorier les API accessibles, limiter les permissions par tâche et conserver des journaux reliant la demande initiale à chaque action exécutée. La révocation d’une délégation et l’arrêt d’urgence d’un agent doivent également être testés comme des fonctions d’exploitation, pas seulement comme des exigences documentaires.
Cette approche ne remplace pas les contrôles d’accès, la segmentation, la supervision ni les procédures de gestion des incidents. Elle ajoute une question devenue centrale : comment démontrer qu’une action automatisée est restée dans le périmètre de la mission qui lui a été confiée ?
À retenir
- La GSMA propose le cadre M-Trust pour les interactions entre agents d’IA et réseaux télécoms.
- Le périmètre couvre les agents externes appelant des capacités opérateur et les agents internes participant à l’exploitation du réseau.
- Pour les opérateurs, la traçabilité de la délégation devient aussi importante que l’authentification initiale.
Sources
Journaliste spécialisé en télécommunications et technologies numériques couvrant le Maroc et la région MENA.
