CrowdStrike ajoute un coupe-circuit pour agents IA

CrowdStrike a annoncé un « AI Kill Switch » pour Falcon Guardian, un outil de cybersécurité qui permet à des administrateurs autorisés de couper l’accès d’un agent IA à des modèles et fournisseurs d’IA. Présentée le 3 novembre 2026, la fonction vise les agents capables d’enchaîner des tâches et d’agir avec des droits système sur des postes, des environnements cloud ou des applications SaaS. L’enjeu est simple : si un agent se comporte mal, mieux vaut pouvoir lui fermer la porte avant qu’il ne continue à improviser.

Un contrôle humain pour des agents qui agissent trop vite

La nouveauté repose sur une logique d’enforcement centralisé, c’est-à-dire l’application de règles qui bloquent l’accès de l’agent aux services d’IA. CrowdStrike précise qu’un administrateur autorisé doit déclencher l’arrêt et que chaque action est inscrite dans un journal d’audit. Le produit répond à un problème concret : des agents peuvent prendre des décisions non autorisées sans qu’un adversaire externe soit nécessairement en cause.

Selon la documentation produit, la réponse disponible au lancement passe par le Falcon AI Gateway, ou par une passerelle tierce déjà utilisée en entreprise. La passerelle de CrowdStrike est incluse sans surcoût avec Guardian. Elle agrège l’accès aux modèles, les politiques de sécurité, la gestion des identifiants ainsi que le contrôle des usages et des coûts dans la plateforme Falcon.

Ce que le kill switch coupe vraiment, et ce qu’il laisse encore en chantier

Le terme « kill switch » peut prêter à confusion. À ce stade, le contrôle annoncé coupe surtout la connexion de l’agent aux services d’IA ; il ne neutralise pas encore partout le processus lui-même sur l’ensemble des environnements. Les fonctions de terminaison directe d’un agent sur le poste, de blocage des relances et de retrait des accès réseau figurent dans la feuille de route de CrowdStrike, avec une montée en puissance annoncée ensuite.

CrowdStrike explique aussi que Guardian combine plusieurs angles de vue pour éviter les angles morts. Les hooks au niveau de l’agent voient les prompts mais peuvent rater certaines réponses ou actions ; les outils réseau seuls ne voient pas toujours l’exécution locale, ni les modèles open weight qui ne transitent pas par le réseau. La plateforme mêle donc hooks agents, inspection réseau sur l’endpoint et visibilité runtime sur le capteur Falcon.

Une sécurité pensée pour les usages agentiques en entreprise

Falcon Guardian est disponible en général depuis septembre 2026, et le nouveau contrôle s’ajoute donc à un produit déjà chargé de découvrir les agents IA en entreprise, d’appliquer des politiques et de détecter des attaques visant ces agents. CrowdStrike Agent Graph relie les instructions d’un agent à son exécution, ainsi qu’aux identités, outils, systèmes et ressources impliqués. Les équipes sécurité peuvent ainsi reconstruire ce qui s’est passé, sans devoir jouer les archéologues numériques pendant trois jours.

La suite annoncée va plus loin : terminaison d’agents cloud, révocation des permissions à l’exécution, restriction ou arrêt d’activité dans les environnements SaaS, et fermeture de sessions navigateur. Charlotte Agentic SOAR doit coordonner ces actions et lancer des workflows automatiques à partir de détections liées à l’IA ou d’un comportement jugé risqué. En toile de fond, CrowdStrike défend une idée que le marché adopte de plus en plus : contrôler un agent ne suffit pas à le surveiller, il faut aussi pouvoir l’arrêter.