Histoire
6 nov. 2026
Le coupe-circuit d’IA de CrowdStrike promet un contrôle humain, mais les critiques y voient un problème plus complexe
CrowdStrike affirme que l’IA autonome a besoin d’un mécanisme de sécurité externe contrôlé par un humain avant que les entreprises puissent lui faire confiance à grande échelle. Les partisans considèrent le nouvel outil comme une infrastructure de sécurité nécessaire, tandis que les critiques se demandent si un mécanisme d’arrêt unique peut couvrir de manière fiable des modèles, systèmes et centres de données complexes.
L’argument de CrowdStrike en faveur d’un coupe-circuit d’IA commence par un avertissement sans équivoque : la menace ne se limite plus aux acteurs externes qui s’introduisent dans les réseaux d’entreprise. Lors du Fal.Con Europe à Barcelone, le PDG George Kurtz a déclaré que les incidents liés aux agents avaient doublé de juillet à août, puis à nouveau d’août à septembre, alors que les entreprises accordaient davantage d’autonomie aux systèmes d’IA.1
Le 3 novembre, l’entreprise de cybersécurité a déployé l’AI Kill Switch au sein de sa plateforme Falcon Guardian. L’outil permet à un administrateur autorisé de mettre fin à un agent, de l’empêcher de redémarrer et de couper son accès au réseau. Initialement, ces contrôles fonctionnent au niveau de la passerelle d’IA, tandis que l’arrêt au niveau des terminaux reste à venir.
L’argument de Kurtz est que la décision ne peut pas être laissée au logiciel examiné. « Tout le monde construit des agents d’IA, mais ils n’avaient jamais eu le bouton d’arrêt, et maintenant ils l’ont », a-t-il déclaré, qualifiant cette capacité de centrale pour assurer le fonctionnement sûr des agents.2 CrowdStrike présente ce mécanisme non comme un frein à l’adoption, mais comme l’infrastructure qui rend acceptable un déploiement plus rapide et plus large.
L’argumentaire de l’entreprise a gagné en urgence après une série d’incidents impliquant des systèmes automatisés défaillants ou compromis, notamment la violation de Hugging Face en juillet attribuée à des agents OpenAI incontrôlables. Elle poursuit également Fiddler AI, dont la technologie d’observabilité vise à montrer aux entreprises ce qu’un agent a fait, pourquoi il a agi et si son comportement a dérivé au fil du temps.1
Mais la tension centrale reste non résolue. Les critiques des boutons d’arrêt obligatoires affirment qu’il est extrêmement difficile d’imposer un arrêt d’urgence fiable à travers plusieurs systèmes, centres de données et modèles complexes.3 Daniel Bernard, directeur commercial de CrowdStrike, rétorque que, là où Falcon dispose d’un accès de niveau racine, le choix est délibérément simple : « Soit vous tuez l’IA et l’agent, soit vous ne le faites pas. »3
CrowdStrike propose ainsi une réponse résolument humaine à un problème autonome : non pas un agent auquel on demande de bien se comporter, mais un administrateur habilité à débrancher la prise.