Une exploration bornée, pas une promesse magique
L’agent utilise les observations disponibles pour choisir quelles hypothèses approfondir. Un budget supérieur lui donne davantage de temps pour explorer et vérifier, mais ne garantit pas la découverte de toutes les vulnérabilités ni une résistance absolue.
Le montant mesure l’effort maximal alloué à cette exécution. Il ne doit pas être présenté comme une valeur financière de la sécurité de l’entreprise.
Des garde-fous indispensables
Toute exploration offensive doit viser une cible autorisée. Le domaine est vérifié, le périmètre est enregistré et les tests risqués doivent être évités sur des données réelles. Une préproduction réaliste permet d’aller plus loin sans exposer les utilisateurs.
- Autorisation et propriété de la cible
- Budget et limites définis avant l’exécution
- Journalisation de qui a lancé quoi et quand
- Rapport sensible protégé et durée de conservation limitée
IA et expertise humaine sont complémentaires
Un agent peut répéter des explorations et corréler rapidement plusieurs signaux. Un expert humain apporte le jugement métier, adapte les scénarios, arbitre un impact ambigu et assume une mission encadrée. Pour un enjeu critique, utilisez le résultat automatisé comme préparation et non comme substitut silencieux.