[{"data":1,"prerenderedAt":1284},["ShallowReactive",2],{"sc:header-data-fr":3,"sc:footer-data-fr":495,"author-fr-andreas-hoetzinger-149c66be22f8ea":525,"content-fr-andreas-hoetzinger":549,"content-events-fr-andreas-hoetzinger":1273,"authors_data:Andreas Hötzinger":1274},{"lang":4,"home":5,"navigation":17,"meta":485,"contact":491},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"fr":13},{"title":14,"url":15,"alt":16},"Accueil","/fr","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"fr":21},{"title":22,"description":23},"Workplace","Des environnements de travail intelligents, sûrs et flexibles, propulsés par Microsoft 365, où technologies modernes et services d'identité s'intègrent naturellement.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"fr":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"fr":34},{"title":35,"url":36},"Managed Intune","/fr/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"fr":40},{"title":41,"url":42},"Managed Entra","/fr/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"fr":46},{"title":47,"url":48},"Managed Workplace","/fr/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"fr":52},{"title":53,"url":54},"Consulting Services","/fr/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"fr":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"fr":64},{"title":65,"url":66},"Microsoft Entra Suite","/fr/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"fr":70},{"title":71,"url":72},"Microsoft Intune","/fr/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"fr":76},{"title":77,"url":78},"Microsoft Windows","/fr/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"fr":82},{"title":83,"url":84},"Windows 365 Cloud PC","/fr/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"fr":88},{"title":89,"url":90},"Cloud Workplace Foundation","/fr/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"fr":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"fr":100},{"title":101,"url":102},"Microsoft 365 Copilot","/fr/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"fr":106},{"title":107,"url":108},"Teams","/fr/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"fr":112},{"title":113,"url":114},"SharePoint & Power Platform","/fr/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"fr":118},{"title":119,"url":120},"Exchange Online","/fr/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"fr":124},{"title":125,"url":126},"Information Protection & Compliance","/fr/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"fr":130},{"title":131,"description":132},"Azure","Stimuler la croissance avec Azure : réduire les coûts cloud, gagner en efficacité et innover grâce à l'IaaS et au PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"fr":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"fr":142},{"title":143,"url":144},"Azure Managed Services","/fr/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"fr":148},{"title":149,"url":150},"Azure Consulting","/fr/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"fr":154},{"title":155},"Scénarios",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"fr":160},{"title":161,"url":162},"Planifie ton cloud","/fr/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"fr":166},{"title":167,"url":168},"Migre vers le cloud","/fr/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"fr":172},{"title":173,"url":174},"Innove dans ton entreprise","/fr/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"fr":178},{"title":179,"url":180},"Repense ta stratégie VMware","/fr/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"fr":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"fr":190},{"title":191,"url":192},"Azure Foundation","/fr/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"fr":196},{"title":197,"url":198},"Azure AI Foundation","/fr/azure/azure-ai-foundation",{"name":86,"languages":200},{"fr":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"fr":205},{"title":206,"url":207},"Azure Data Foundation","/fr/azure/azure-data-foundation",{"name":188,"languages":209},{"fr":210},{"title":211,"url":212},"Azure Container Foundation","/fr/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"fr":216},{"title":217,"url":218},"Managed Dark Tenant","/fr/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"fr":222},{"title":223,"url":224},"Cloud Adoption Framework","/fr/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"fr":228},{"title":229,"url":230},"Cloud Competence Center","/fr/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"fr":234},{"title":235,"description":236,"emergency":237},"Sécurité","La vigilance dans le cloud : un service managé 24/7 primé, la réponse à incident et une protection de pointe pour ton infrastructure.",{"text":238,"href":239,"skin":240,"icon":241},"Sous attaque ?","/fr/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"fr":249},{"title":250,"url":251},"Managed Red Tenant","/fr/security/managed-red-tenant",{"name":214,"languages":253},{"fr":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"fr":259},{"title":260,"url":261},"Sentinel Data Lake","/fr/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"fr":265},{"title":266,"url":267},"Security Consulting","/fr/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"fr":274},{"title":275,"url":276},"Cloud Security Operations Center","/fr/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"fr":280},{"title":281,"url":282},"Global Secure Access","/fr/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"fr":286},{"title":287,"url":288},"MyWorkID","/fr/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"fr":295},{"title":296,"url":297},"Preventive Services","/fr/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"fr":301},{"title":302,"url":303},"Data Security Service","/fr/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"fr":307},{"title":308,"url":309},"Security Copilot Agents","/fr/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"fr":313},{"title":314,"url":315},"Mettre en œuvre NIS2","/fr/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"fr":319},{"title":320,"description":321},"Produits","Des produits complémentaires innovants pour un environnement Microsoft entièrement sécurisé et 100 % cloud-native, au service de la collaboration, de l'authentification réseau et de la gestion logicielle.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"fr":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribution de logiciels depuis le cloud",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"fr":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribution de certificats depuis le cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"fr":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Utilise tes données Office 365 en local",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"fr":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migre tes données d'un serveur à l'autre",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"fr":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider pour Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"fr":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","L'authentification pour ton réseau",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"fr":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Supervision de Windows Autopilot en temps réel",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"fr":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Le relais SMTP pour Microsoft 365",{"name":396,"languages":397},"casestudies",{"fr":398},{"title":399,"url":400,"description":401},"Case Studies","/fr/casestudies","Pionnier du cloud : ton partenaire Microsoft de référence pour des solutions cloud complètes, une approche par blueprints et l'expertise Infrastructure as Code.",{"name":403,"languages":404,"children":407},"company",{"fr":405},{"title":406,"description":401},"Entreprise",[408,444,468],{"name":409,"languages":410,"children":413},"company-about-us",{"fr":411},{"title":412},"À propos de nous",[414,420,426,432,438],{"name":415,"languages":416},"company-facts-figures",{"fr":417},{"title":418,"url":419},"Faits et chiffres","/fr/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"fr":423},{"title":424,"url":425},"Contact et sites","/fr/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"fr":429},{"title":430,"url":431},"glueckkanja Suisse","/fr/company/switzerland",{"name":433,"languages":434},"austria",{"fr":435},{"title":436,"url":437},"glueckkanja Autriche","/fr/company/austria",{"name":439,"languages":440},"spain",{"fr":441},{"title":442,"url":443},"glueckkanja Espagne","/fr/company/spain",{"name":445,"languages":446,"children":449},"company-career",{"fr":447},{"title":448},"Carrière",[450,456,462],{"name":451,"languages":452},"company-career-overview",{"fr":453},{"title":454,"url":455},"Aperçu des carrières","/fr/career",{"name":457,"languages":458},"company-young-professionals",{"fr":459},{"title":460,"url":461},"Young Professionals","/fr/young-professionals",{"name":463,"languages":464},"company-jobs",{"fr":465},{"title":466,"url":467},"Offres d'emploi","/fr/job-offers",{"name":469,"languages":470,"children":473},"company-latest",{"fr":471},{"title":472},"Actualités",[474,480],{"name":475,"languages":476},"company-blog",{"fr":477},{"title":478,"url":479},"Blog","/fr/blog",{"name":475,"languages":481},{"fr":482},{"title":483,"url":484},"Événements","/fr/events",[486],{"name":487,"languages":488},"career-meta",{"fr":489},{"title":448,"url":455,"active":490},false,{"languages":492},{"fr":493},{"title":494,"url":425,"active":490},"Contact",{"data":496},{"bgColor":497,"number":498,"mail":499,"brandLogos":500,"logos":501,"links":505,"linksFr":515},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[502],{"img":10,"alt":16,"url":503,"class":504},"index.html","max-w-19rem",[506,509,512],{"title":507,"url":508},"Datenschutz","/de/privacy",{"title":510,"url":511},"Impressum","/de/imprint",{"title":513,"url":514},"No Cookies","/de/cookies",[516,519,522],{"title":517,"url":518},"Confidentialité","/fr/privacy",{"title":520,"url":521},"Mentions légales","/fr/imprint",{"title":523,"url":524},"Pas de cookies","/fr/cookies",{"id":526,"title":527,"body":528,"description":534,"extension":539,"meta":540,"name":541,"navigation":325,"otherLanguages":542,"path":545,"seo":546,"stem":547,"__hash__":548},"authors/andreas-hoetzinger.md","Andreas Hoetzinger",{"type":529,"value":530,"toc":535},"minimal",[531],[532,533,534],"p",{},"Als Head of Partner Alliances verantwortet Andreas Hötzinger die Partnerschaft von glueckkanja mit Microsoft und das Partnernetzwerk darum herum. Er bringt Microsoft-Programme, Förderangebote und Kundenprojekte zusammen, damit aus Lizenzen und Partnerstatus konkrete Vorhaben werden.",{"title":536,"searchDepth":537,"depth":537,"links":538},"",2,[],"md",{},"Andreas Hötzinger",{"en":543,"es":544},"As Head of Partner Alliances, Andreas Hötzinger is responsible for glueckkanja's partnership with Microsoft and for the partner network around it. He brings Microsoft programs, funding offers and customer projects together so that licenses and partner status turn into concrete projects.","Como Head of Partner Alliances, Andreas Hötzinger es responsable de la colaboración de glueckkanja con Microsoft y de la red de partners que la rodea. Conecta los programas de Microsoft, las ofertas de financiación y los proyectos de clientes para que licencias y estatus de partner se conviertan en proyectos concretos.","/andreas-hoetzinger",{"title":527,"description":534},"andreas-hoetzinger","Hm1EMUQv3yhNUPB9iGHy-G0nPLSrHscxQ-3P4JhWDgQ",[550],{"id":551,"title":552,"author":553,"body":554,"cta":500,"description":536,"eventid":500,"extension":539,"hideInRecent":490,"layout":1170,"meta":1171,"moment":1175,"navigation":325,"path":1264,"seo":1265,"stem":1266,"tags":1267,"webcast":490,"__hash__":1272},"content_fr/posts/2026-10-20-who-built-these-agents.md","Qui a créé ces agents ?",[541],{"type":529,"value":555,"toc":1160},[556,560,576,581,584,592,595,599,601,604,607,877,880,883,1017,1020,1023,1026,1030,1032,1035,1038,1041,1044,1048,1050,1053,1059,1062,1065,1068,1071,1074,1085,1089,1091,1103,1106,1110,1112,1115,1130,1133,1137,1139,1142,1146,1148,1151,1154,1157],[557,558,559],"style",{},"\n/* Die Kusto-Grammatik markiert parse_json als veraltet (rot, kursiv). Die Funktion ist aktuell, also neutral darstellen. */\nhtml .richtext pre.shiki code .s7hpK{--shiki-default:#24292e;--shiki-default-font-style:normal;--shiki-dark:#e1e4e8;--shiki-dark-font-style:normal}\n",[532,561,562,563,567,568,571,572,575],{},"Dans le tenant d'un client comptant ",[564,565,566],"span",{},"3 000"," utilisateurs, nous avons recensé ",[564,569,570],{},"280"," agents lors du premier inventaire. ",[564,573,574],{},"170"," d'entre eux n'avaient plus aucun responsable encore en poste dans l'entreprise. Ils n'ont pas été créés par des acteurs malveillants, mais par des équipes métier qui cherchaient à résoudre rapidement un problème. C'est exactement ainsi que sont apparus, il y a dix ans, les Service Principals que personne n'a encore nettoyés aujourd'hui. Les agents reproduisent ce même schéma, mais plus vite et en plus grand nombre.",[577,578,580],"h2",{"id":579},"ce-quune-licence-ne-peut-pas-faire","Ce qu'une licence ne peut pas faire",[532,582,583],{},"{: .h3-font-size}",[532,585,586,587,591],{},"E7 regroupe E5, Copilot, l'",[588,589,590],"a",{"href":66},"Entra Suite"," et Agent 365. Le contenu de ce bundle est désormais bien documenté. Mais une licence ne remet pas un tenant en ordre. Elle fournit les outils pour voir, identifier et contrôler les agents. Ce qu'elle ne décide pas, c'est si un agent doit exister, qui en répond et à quoi il peut accéder.",[532,593,594],{},"À cela s'ajoute la vitesse. Les agents naissent aujourd'hui là où les macros Excel naissaient autrefois : dans les métiers, rapidement et sans ticket. C'est voulu, et nous trouvons cela tout à fait sain. Cela signifie néanmoins que le nombre de comptes non humains dans l'annuaire croît plus vite que tout autre groupe.",[577,596,598],{"id":597},"ce-que-le-registre-montre-et-ce-quil-ne-montre-pas","Ce que le registre montre et ce qu'il ne montre pas",[532,600,583],{},[532,602,603],{},"Agent 365 regroupe en un seul endroit les agents issus de Microsoft 365, Copilot Studio, Power Platform et Foundry. Defender for Endpoint détecte en plus les agents IA installés localement sur les clients, y compris les serveurs MCP configurés. Les deux alimentent Advanced Hunting et peuvent être analysés conjointement via KQL. Du Shadow AI au sens littéral du terme.",[532,605,606],{},"La requête suivante permet d'examiner quels agents sont réellement invoqués et quels outils ils utilisent :",[608,609,611],"div",{"style":610},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[612,613,617],"pre",{"className":614,"code":615,"language":616,"meta":536,"style":536},"language-kusto shiki shiki-themes github-light github-dark","CloudAppEvents\n| where ActionType in (\"InvokeAgent\", \"InferenceCall\", \"ExecuteToolBySDK\", \"ExecuteToolByGateway\")\n| extend RawEventData_parsed = parse_json(RawEventData)\n| extend\n    Workload          = coalesce(tostring(RawEventData_parsed[\"Workload\"]), \"Unknown\"),\n    TargetAgentName   = coalesce(tostring(RawEventData_parsed[\"TargetAgentName\"]), \"Unknown\"),\n    AgentName         = coalesce(tostring(RawEventData_parsed[\"AgentName\"]), \"Unknown\"),\n    AgentBlueprintId  = coalesce(tostring(RawEventData_parsed[\"AgentBlueprintId\"]), \"Unknown\"),\n    PlatformAgentType = coalesce(\n        tostring(RawEventData_parsed[\"PlatformAgentType\"]),\n        tostring(RawEventData_parsed[\"CopilotEventData\"][\"PlatformAgentType\"]),\n        \"Unknown\"\n    )\n| project-away RawEventData_parsed\n| summarize count() by ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n","kusto",[618,619,620,628,669,687,695,726,749,772,795,806,820,837,843,849,860],"code",{"__ignoreMap":536},[564,621,624],{"class":622,"line":623},"line",1,[564,625,627],{"class":626},"sVt8B","CloudAppEvents\n",[564,629,630,633,637,640,643,646,650,653,656,658,661,663,666],{"class":622,"line":537},[564,631,632],{"class":626},"| ",[564,634,636],{"class":635},"szBVR","where",[564,638,639],{"class":626}," ActionType ",[564,641,642],{"class":635},"in",[564,644,645],{"class":626}," (",[564,647,649],{"class":648},"sZZnC","\"InvokeAgent\"",[564,651,652],{"class":626},", ",[564,654,655],{"class":648},"\"InferenceCall\"",[564,657,652],{"class":626},[564,659,660],{"class":648},"\"ExecuteToolBySDK\"",[564,662,652],{"class":626},[564,664,665],{"class":648},"\"ExecuteToolByGateway\"",[564,667,668],{"class":626},")\n",[564,670,672,674,677,680,684],{"class":622,"line":671},3,[564,673,632],{"class":626},[564,675,676],{"class":635},"extend",[564,678,679],{"class":626}," RawEventData_parsed = ",[564,681,683],{"class":682},"s7hpK","parse_json",[564,685,686],{"class":626},"(RawEventData)\n",[564,688,690,692],{"class":622,"line":689},4,[564,691,632],{"class":626},[564,693,694],{"class":635},"extend\n",[564,696,698,701,705,708,711,714,717,720,723],{"class":622,"line":697},5,[564,699,700],{"class":626},"    Workload          = ",[564,702,704],{"class":703},"sj4cs","coalesce",[564,706,707],{"class":626},"(",[564,709,710],{"class":703},"tostring",[564,712,713],{"class":626},"(RawEventData_parsed[",[564,715,716],{"class":648},"\"Workload\"",[564,718,719],{"class":626},"]), ",[564,721,722],{"class":648},"\"Unknown\"",[564,724,725],{"class":626},"),\n",[564,727,729,732,734,736,738,740,743,745,747],{"class":622,"line":728},6,[564,730,731],{"class":626},"    TargetAgentName   = ",[564,733,704],{"class":703},[564,735,707],{"class":626},[564,737,710],{"class":703},[564,739,713],{"class":626},[564,741,742],{"class":648},"\"TargetAgentName\"",[564,744,719],{"class":626},[564,746,722],{"class":648},[564,748,725],{"class":626},[564,750,752,755,757,759,761,763,766,768,770],{"class":622,"line":751},7,[564,753,754],{"class":626},"    AgentName         = ",[564,756,704],{"class":703},[564,758,707],{"class":626},[564,760,710],{"class":703},[564,762,713],{"class":626},[564,764,765],{"class":648},"\"AgentName\"",[564,767,719],{"class":626},[564,769,722],{"class":648},[564,771,725],{"class":626},[564,773,775,778,780,782,784,786,789,791,793],{"class":622,"line":774},8,[564,776,777],{"class":626},"    AgentBlueprintId  = ",[564,779,704],{"class":703},[564,781,707],{"class":626},[564,783,710],{"class":703},[564,785,713],{"class":626},[564,787,788],{"class":648},"\"AgentBlueprintId\"",[564,790,719],{"class":626},[564,792,722],{"class":648},[564,794,725],{"class":626},[564,796,798,801,803],{"class":622,"line":797},9,[564,799,800],{"class":626},"    PlatformAgentType = ",[564,802,704],{"class":703},[564,804,805],{"class":626},"(\n",[564,807,809,812,814,817],{"class":622,"line":808},10,[564,810,811],{"class":703},"        tostring",[564,813,713],{"class":626},[564,815,816],{"class":648},"\"PlatformAgentType\"",[564,818,819],{"class":626},"]),\n",[564,821,823,825,827,830,833,835],{"class":622,"line":822},11,[564,824,811],{"class":703},[564,826,713],{"class":626},[564,828,829],{"class":648},"\"CopilotEventData\"",[564,831,832],{"class":626},"][",[564,834,816],{"class":648},[564,836,819],{"class":626},[564,838,840],{"class":622,"line":839},12,[564,841,842],{"class":648},"        \"Unknown\"\n",[564,844,846],{"class":622,"line":845},13,[564,847,848],{"class":626},"    )\n",[564,850,852,854,857],{"class":622,"line":851},14,[564,853,632],{"class":626},[564,855,856],{"class":635},"project-away",[564,858,859],{"class":626}," RawEventData_parsed\n",[564,861,863,865,868,871,874],{"class":622,"line":862},15,[564,864,632],{"class":626},[564,866,867],{"class":635},"summarize",[564,869,870],{"class":703}," count()",[564,872,873],{"class":635}," by",[564,875,876],{"class":626}," ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n",[532,878,879],{},"Une réserve s'impose : cette requête ne couvre qu'une partie du tableau, principalement les agents natifs Microsoft et ceux construits sur des plateformes Microsoft. Ce qui tourne en dehors de ce périmètre n'apparaît pas ici.",[532,881,882],{},"Pour les agents locaux sur les clients, Defender for Endpoint Plan 2 suffit :",[608,884,885],{"style":610},[612,886,888],{"className":614,"code":887,"language":616,"meta":536,"style":536},"AgentsInfo\n| where Platform == \"LocalAgents\"\n| summarize arg_max(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) by AgentId\n| where LifecycleStatus !in~ (\"Deleted\", \"Uninstalled\")\n| extend AgentMetadata = RawAgentInfo.localAgentMetadata\n| extend Vendor = tostring(AgentMetadata.vendor),\n         Device = tostring(AgentMetadata.deviceName)\n| summarize DeviceCount = dcount(Device) by Agent = Name, Vendor\n| sort by DeviceCount desc\n",[618,889,890,895,907,925,949,958,972,982,1002],{"__ignoreMap":536},[564,891,892],{"class":622,"line":623},[564,893,894],{"class":626},"AgentsInfo\n",[564,896,897,899,901,904],{"class":622,"line":537},[564,898,632],{"class":626},[564,900,636],{"class":635},[564,902,903],{"class":626}," Platform == ",[564,905,906],{"class":648},"\"LocalAgents\"\n",[564,908,909,911,913,916,919,922],{"class":622,"line":671},[564,910,632],{"class":626},[564,912,867],{"class":635},[564,914,915],{"class":703}," arg_max",[564,917,918],{"class":626},"(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) ",[564,920,921],{"class":635},"by",[564,923,924],{"class":626}," AgentId\n",[564,926,927,929,931,934,937,939,942,944,947],{"class":622,"line":689},[564,928,632],{"class":626},[564,930,636],{"class":635},[564,932,933],{"class":626}," LifecycleStatus ",[564,935,936],{"class":635},"!in~",[564,938,645],{"class":626},[564,940,941],{"class":648},"\"Deleted\"",[564,943,652],{"class":626},[564,945,946],{"class":648},"\"Uninstalled\"",[564,948,668],{"class":626},[564,950,951,953,955],{"class":622,"line":697},[564,952,632],{"class":626},[564,954,676],{"class":635},[564,956,957],{"class":626}," AgentMetadata = RawAgentInfo.localAgentMetadata\n",[564,959,960,962,964,967,969],{"class":622,"line":728},[564,961,632],{"class":626},[564,963,676],{"class":635},[564,965,966],{"class":626}," Vendor = ",[564,968,710],{"class":703},[564,970,971],{"class":626},"(AgentMetadata.vendor),\n",[564,973,974,977,979],{"class":622,"line":751},[564,975,976],{"class":626},"         Device = ",[564,978,710],{"class":703},[564,980,981],{"class":626},"(AgentMetadata.deviceName)\n",[564,983,984,986,988,991,994,997,999],{"class":622,"line":774},[564,985,632],{"class":626},[564,987,867],{"class":635},[564,989,990],{"class":626}," DeviceCount = ",[564,992,993],{"class":703},"dcount",[564,995,996],{"class":626},"(Device) ",[564,998,921],{"class":635},[564,1000,1001],{"class":626}," Agent = Name, Vendor\n",[564,1003,1004,1006,1009,1011,1014],{"class":622,"line":797},[564,1005,632],{"class":626},[564,1007,1008],{"class":635},"sort",[564,1010,873],{"class":635},[564,1012,1013],{"class":626}," DeviceCount ",[564,1015,1016],{"class":635},"desc\n",[532,1018,1019],{},"Un agent qui agit au nom d'un utilisateur hérite de ses droits. Si cet utilisateur a accès à une bibliothèque SharePoint partagée bien trop largement, l'agent l'a aussi, et il est simplement plus rapide et plus méthodique que n'importe quel humain.",[532,1021,1022],{},"Un agent autonome disposant de sa propre identité travaille avec ses propres autorisations. Il lui faut un responsable désigné, un profil de permissions propre et une date d'expiration, comme pour tout autre compte accédant aux données de l'entreprise.",[532,1024,1025],{},"Le registre montre ce qui est là. Savoir si c'est légitime demande une évaluation humaine, et cette évaluation ne sera jamais terminée.",[577,1027,1029],{"id":1028},"les-agents-ont-besoin-didentités-sans-exception","Les agents ont besoin d'identités, sans exception",[532,1031,583],{},[532,1033,1034],{},"Les agents construits avec Entra Agent ID reçoivent une identité managée qui leur est propre. Les Agent Blueprints permettent de définir la structure d'un agent et les droits qui lui seront attribués avant même qu'il n'existe. Et avec Entra ID Governance, les révisions d'accès et le cycle de vie s'appliquent également aux agents : création, approbation, affectation de responsables, révisions régulières, expiration.",[532,1036,1037],{},"Le Conditional Access peut être appliqué aux identités d'agents et aux Blueprints, mais pas de façon identique à ce qui se fait pour les humains. Les politiques ciblant « tous les utilisateurs » ne couvrent pas les comptes agents, et tout accès par clé API contourne complètement Entra. Il faut connaître ces lacunes avant de se fier à la politique.",[532,1039,1040],{},"Cela paraît évident. En pratique, ce n'est malheureusement pas le cas. Dans de nombreux tenants, nous constatons déjà à quel point c'est difficile avec les enregistrements d'applications et les Service Principals classiques : secrets orphelins, permissions héritées d'une phase de test oubliée, responsables partis depuis longtemps dans une autre entreprise. Les agents n'améliorent pas la situation, car ils sont créés en plus grand nombre et par beaucoup plus de personnes.",[532,1042,1043],{},"Qui ne maîtrise pas ses Service Principals aujourd'hui ne maîtrisera pas ses agents demain.",[577,1045,1047],{"id":1046},"la-gouvernance-est-une-tâche-permanente","La gouvernance est une tâche permanente",[532,1049,583],{},[532,1051,1052],{},"Chaque semaine, de nouveaux agents apparaissent. Les responsables changent de rôle ou d'entreprise. Les permissions s'accumulent, les règles de Conditional Access accumulent des exceptions, les Sensitivity Labels ne sont plus entretenus. Rien de tout cela n'est un projet avec une date de go-live : c'est de l'exploitation.",[532,1054,1055,1056,1058],{},"C'est exactement ainsi que nous abordons le sujet. Avec ",[588,1057,41],{"href":42},", nous opérons Entra ID pour nos clients entièrement sous forme de code. Cela ressemble à un détail technique, mais c'est précisément la raison pour laquelle l'exploitation est fiable.",[532,1060,1061],{},"Beaucoup d'entreprises ont un processus de changement propre selon ITIL. Le ticket décrit ce qui doit être modifié, puis on clique dans le portail. Mais qui vérifie que c'est exactement cela qui a été ajusté, et rien d'autre ?",[532,1063,1064],{},"Chez nous, ce n'est pas la description qui est vérifiée, c'est la modification elle-même. Les règles existent sous forme de code. Ce qui va changer est établi noir sur blanc à l'avance. Une deuxième personne approuve exactement ce changement, et seulement lui est déployé, avec nom et date. Si quelque chose tourne quand même mal, le dernier état fonctionnel est restauré en quelques minutes, sans recourir à une équipe de nuit.",[532,1066,1067],{},"Les exceptions suivent le même chemin. Lorsqu'un client a besoin d'un écart par rapport au standard, celui-ci figure dans le dépôt et non dans une liste Excel ou dans la tête d'un administrateur. Il est visible, versionné et soumis au même contrôle que toute autre modification. La baseline ne se dilue ainsi pas progressivement au fil des mois, et lors du prochain audit, la preuve de la configuration du tenant, ainsi que des modifications réalisées par qui et quand, est déjà disponible.",[532,1069,1070],{},"Nous appliquons à nous-mêmes ce que nous exigeons pour les agents. Notre propre automatisation est elle aussi une identité non humaine. Elle s'authentifie auprès du tenant client via des identités fédérées, sans aucun secret stocké. Les droits sont séparés : une identité peut uniquement lire et planifier, une autre peut écrire. Pas de mot de passe susceptible de fuiter, pas de certificat qui expire silencieusement.",[532,1072,1073],{},"Sur les agents eux-mêmes, nous sommes en plein chantier. Le Conditional Access, les Access Reviews et l'Entitlement Management fonctionnent déjà chez nous sous forme de code. Ce sur quoi nous travaillons actuellement, ce sont des modèles d'agents dans le dépôt, avec identité, permissions, Conditional Access, responsables et date d'expiration, ainsi que des vérifications automatisées des identités d'agents orphelines, notamment via des Maester checks issus de la communauté. Avec des centaines d'agents, c'est la différence entre avoir une vue d'ensemble et espérer en avoir une.",[532,1075,1076,1077,1080,1081,1084],{},"La façon dont ",[588,1078,1079],{"href":303},"Purview"," protège les données que les agents lisent et transmettent, et dont notre ",[588,1082,1083],{"href":276},"CSOC"," surveille leur activité, sera décrite dans un article dédié à la gouvernance de l'IA.",[577,1086,1088],{"id":1087},"et-les-agents-dans-azure","Et les agents dans Azure ?",[532,1090,583],{},[532,1092,1093,1094,1097,1098,1102],{},"Agent 365 voit également les agents qui s'exécutent dans Microsoft Foundry. Mais quelqu'un doit construire et opérer la plateforme sous-jacente : modèles, réseau, connexion aux données, évaluation. C'est pour cela que nous avons développé l'",[588,1095,1096],{"href":198},"AI Foundation",", entièrement sous forme de code, afin que chaque nouveau projet IA démarre avec les mêmes garde-fous que le précédent. Nous développons ce sujet dans notre article sur les trois foundations : ",[588,1099,1101],{"href":1100},"/fr/posts/2026-07-06-the-holy-trinity","The Holy Trinity",".",[532,1104,1105],{},"Le point essentiel est la connexion vers le bas. Chaque agent issu de l'AI Foundation reçoit une identité propre dans le même Entra que le reste de l'environnement, avec exactement les droits dont il a besoin. S'il agit au nom d'un utilisateur, il ne voit que ce que cet utilisateur est autorisé à voir. Et il laisse une trace auditable. Pas de voie dérogatoire avec des comptes spécifiques et des exceptions particulières simplement parce que l'agent tourne dans Azure plutôt que dans Microsoft 365.",[577,1107,1109],{"id":1108},"trois-questions-pour-demain-matin","Trois questions pour demain matin",[532,1111,583],{},[532,1113,1114],{},"Pour savoir où vous en êtes, trois questions suffisent pour commencer :",[1116,1117,1119,1120,1119,1124,1119,1127],"ol",{"style":1118},"margin: 0.25rem 0","\n  ",[1121,1122,1123],"li",{},"Quels agents n'ont plus de owner ou de sponsor actif ?",[1121,1125,1126],{},"Quels Service Principals ont des secrets de plus de douze mois ?",[1121,1128,1129],{},"Quels agents accèdent via une clé API plutôt que via Entra ?",[532,1131,1132],{},"Celui qui peut répondre rapidement à ces trois questions est déjà en avance sur la plupart.",[577,1134,1136],{"id":1135},"par-où-commencer","Par où commencer",[532,1138,583],{},[532,1140,1141],{},"Par l'état des lieux, car les agents sont déjà là de toute façon. Dans notre Agent 365 Workshop de deux jours, nous rendons visible quels agents tournent dans votre tenant et d'où ils viennent. À l'issue de l'atelier, vous disposez d'un inventaire, d'une cartographie des risques et d'un plan de gouvernance avec des responsabilités clairement définies.",[577,1143,1145],{"id":1144},"conclusion","Conclusion",[532,1147,583],{},[532,1149,1150],{},"E7 s'attaque à un vrai problème. Voir ce qui tourne ne suffit pas pour en avoir la maîtrise. Il faut que quelqu'un regarde chaque jour, entretienne les identités, réduise les permissions et détecte quand un agent se comporte soudainement différemment de la veille.",[532,1152,1153],{},"La licence est le point de départ. C'est l'exploitation qui fait la différence.",[532,1155,1156],{},"Vous utilisez déjà E7 ou vous constatez que les agents se multiplient dans votre tenant et vous demandez qui en a réellement la vue d'ensemble ? Parlez-nous-en. Nous analysons ensemble ce qui tourne chez vous et ce qui a sa place. Microsoft soutient les premiers pas via des programmes d'aide. Nous clarifions ensemble si cela s'applique à votre situation.",[557,1158,1159],{},"html pre.shiki code .sVt8B, html code.shiki .sVt8B{--shiki-default:#24292E;--shiki-dark:#E1E4E8}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .s7hpK, html code.shiki .s7hpK{--shiki-default:#B31D28;--shiki-default-font-style:italic;--shiki-dark:#FDAEB7;--shiki-dark-font-style:italic}html pre.shiki code .sj4cs, html code.shiki .sj4cs{--shiki-default:#005CC5;--shiki-dark:#79B8FF}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":536,"searchDepth":537,"depth":537,"links":1161},[1162,1163,1164,1165,1166,1167,1168,1169],{"id":579,"depth":537,"text":580},{"id":597,"depth":537,"text":598},{"id":1028,"depth":537,"text":1029},{"id":1046,"depth":537,"text":1047},{"id":1087,"depth":537,"text":1088},{"id":1108,"depth":537,"text":1109},{"id":1135,"depth":537,"text":1136},{"id":1144,"depth":537,"text":1145},"post",{"lang":1172,"seoTitle":1173,"titleClass":1174,"date":1175,"categories":1176,"blogtitlepic":1178,"socialimg":1179,"customExcerpt":1180,"keywords":1181,"contactInContent":1182,"asideNav":1245,"maxContent":490,"published":325,"scripts":1263},"fr","Qui a créé ces agents ? E7, Agent 365 et la question de la responsabilité","h2-font-size","2026-10-20",[1177],"Security","head-building-ai-agents.jpg","https://res.cloudinary.com/c4a8/image/upload/blog/heads/head-building-ai-agents.jpg","E7 regroupe E5, Copilot, l'Entra Suite et Agent 365. Mais une licence ne remet pas un tenant en ordre. C'est l'exploitation qui décide qui répond d'un agent et à quoi il peut accéder.","Microsoft 365 E7, Agent 365, Entra Agent ID, Agent Governance, Agent Blueprints, Entra ID Governance, Conditional Access Agents, Shadow AI, Service Principals aufräumen, Defender for Endpoint Local Agents, Advanced Hunting KQL Agents, Managed Entra, Entra ID as Code, Microsoft Foundry Agents, Agent 365 Workshop",{"quote":325,"infos":1183},{"bgColor":1184,"color":1185,"boxBgColor":497,"boxColor":1185,"headline":1186,"subline":1187,"level":577,"textStyling":1188,"flush":1189,"person":1190,"form":1205},"var(--color-gk-dark-blue)","var(--color-gk-white)","Nous contacter","Vous utilisez déjà E7 ou vous constatez que les agents se multiplient dans votre tenant sans que personne n'en ait vraiment la vue d'ensemble ? Parlez-nous-en, nous analysons ensemble ce qui tourne chez vous et ce qui a sa place.","text-light","justify-content-end",{"image":1191,"cloudinary":325,"alt":1192,"name":1192,"quotee":1192,"quoteeTitle":1193,"quote":1194,"detailsHeader":1195,"details":1196},"/people/people-alexander-schlindwein.png","Alexander Schlindwein","Workplace Lead","Dans presque chaque tenant que nous reprenons, nous trouvons des Service Principals dont plus personne n'est responsable. Avec les agents, nous voyons exactement le même phénomène se mettre en place, sauf que désormais chaque département métier en crée. C'est pourquoi nous les traitons dès le départ comme n'importe quelle autre identité : avec un responsable désigné, des droits clairs, une date d'expiration, le tout sous forme de code et de manière traçable.","Nous sommes impatients\u003Cbr />de vous lire !",[1197,1201],{"text":498,"href":1198,"details":1199,"icon":1200},"tel:+49 69 4005520","Appeler maintenant","site/phone",{"text":1202,"href":1203,"icon":1204},"sales@glueckkanja.com","mailto:sales@glueckkanja.com","site/mail",{"ctaText":1206,"cta":1207,"method":1170,"action":1209,"fields":1210},"Envoyer",{"skin":1208},"primary on-surface","/send",[1211,1215,1220,1223,1227,1232,1237,1240,1243],{"type":1212,"id":1213,"value":1214},"hidden","_next","successful",{"label":1216,"type":1217,"id":1218,"required":325,"requiredMsg":1219},"Nom*","text","name","Veuillez indiquer votre nom.",{"label":1221,"type":1217,"id":403,"required":325,"requiredMsg":1222},"Entreprise*","Veuillez indiquer votre entreprise.",{"label":1224,"type":1225,"id":1225,"required":325,"requiredMsg":1226},"Adresse e-mail*","email","Veuillez indiquer votre adresse e-mail.",{"label":1228,"type":1229,"id":1230,"required":490,"requiredMsg":1231},"Votre message","textarea","message","Veuillez saisir un message.",{"label":1233,"type":1234,"id":1235,"required":325,"requiredMsg":1236},"Vos données sont enregistrées chez nous afin de traiter et de répondre à votre demande. Pour plus d'informations sur la protection des données, consultez notre \u003Ca href=\"/fr/privacy\">politique de confidentialité\u003C/a>.","checkbox","dataprotection","Veuillez confirmer",{"type":1212,"id":1238,"value":1239},"_subject","Form: Agent 365 Governance | FR",{"type":1212,"id":1241,"value":1242},"inbox_key","default",{"type":1212,"id":1244},"_gotcha",{"menuItems":1246},[1247,1249,1251,1253,1255,1257,1259,1261],{"href":1248,"text":580},"#ce-quune-licence-ne-peut-pas-faire",{"href":1250,"text":598},"#ce-que-le-registre-montre-et-ce-quil-ne-montre-pas",{"href":1252,"text":1029},"#les-agents-ont-besoin-didentités-sans-exception",{"href":1254,"text":1047},"#la-gouvernance-est-une-tâche-permanente",{"href":1256,"text":1088},"#et-les-agents-dans-azure",{"href":1258,"text":1109},"#trois-questions-pour-demain-matin",{"href":1260,"text":1136},"#par-où-commencer",{"href":1262,"text":1145},"#conclusion",{"form":325},"/posts/2026-10-20-who-built-these-agents",{"title":552,"description":536},"posts/2026-10-20-who-built-these-agents",[1177,1268,1269,1270,1271],"Microsoft Entra ID","Agent 365","AI","Identity Governance","NmSL5BD_Sn-ev9olBLZFLFVXuMetUOF4KpRsGnpXkNE",[],{"id":1275,"extension":1276,"meta":1277,"stem":8,"__hash__":1283},"authors_data/authors.json","json",{"Andreas Hötzinger":1278},{"display_name":541,"avatar":1279,"permalink":1280,"linkedin":1281,"imageOffsetTop":1282},"people/at-andreas-hoetzinger.png","/authors/andreas-hoetzinger","andreashoetzinger","75%","ByqFp0GQyhHZsbtcA_HFJk8O1buC5lC502rPVTWDQDs",1792497956418]