Lors de sa conférence Ignite 2025, le géant de Redmond a dévoilé des innovations majeures pour l’environnement professionnel. Microsoft présente donc l’intégration d’un espace dédié aux assistants virtuels dans le Cloud PC et le lancement d’un nouveau boîtier de connexion. Ces approches permettent de sécuriser l’usage croissant de l’intelligence artificielle en entreprise.
L’adoption massive des technologies génératives bouleverse en profondeur les infrastructures informatiques traditionnelles. Les organisations doivent désormais gérer des flottes d’assistants numériques capables d’exécuter des tâches de manière autonome et d’interagir avec les systèmes internes de manière continue. Cette évolution impose de repenser les politiques de gouvernance et de contrôler plus strictement les accès et les flux de données. Elle pose également des défis de confidentialité, notamment lorsque les informations sensibles sont manipulées par des agents intelligents.
Pour répondre à ces enjeux, Microsoft fait évoluer son offre de virtualisation. L’entreprise propose un cadre d’exécution cloisonné, supervisé et mieux sécurisé, destiné à limiter les risques liés à l’informatique fantôme.
Une gestion cloisonnée et sécurisée pour les assistants virtuels
L’annonce phare concerne l’arrivée d’une fonctionnalité nommée « Windows 365 for Agents ». Cette solution transforme le PC dans le nuage en un environnement d’accueil sécurisé pour les agents d’intelligence artificielle.
Contrairement aux applications classiques qui s’exécutent avec les droits de l’utilisateur, ces assistants disposent désormais de leur propre identité et de permissions spécifiques. Cette rigueur dans la gestion des accès rappelle les protocoles de sécurité qu’une entreprise de portage salarial comme CEGELEM applique pour garantir la confidentialité des données.
L’objectif est d’appliquer le principe du moindre privilège. Concrètement, un agent IA ne pourra accéder qu’aux ressources strictement nécessaires à sa mission, sans hériter par défaut de tous les droits de l’employé qui l’utilise. Cette architecture permet aux départements informatiques de mieux superviser l’activité de ces programmes auto nomes.
En isolant les processus dans une « sandbox » (bac à sable) au sein du Cloud, l’éditeur de logiciels souhaite empêcher les fuites d’informations sensibles. Cela inclut aussi la neutralisation des comportements à risque avant qu’ils n’affectent le réseau de l’entreprise.
Le boîtier Windows 365 Link simplifie l’accès au Cloud
En parallèle des annonces logicielles, une nouveauté matérielle a été présentée pour faciliter l’accès à ces environnements virtualisés. Le dispositif, baptisé Windows 365 Link, se présente sous la forme d’un mini-PC compact, dépourvu de ventilateur. Conçu comme un terminal léger, cet appareil a pour unique fonction de se connecter instantanément au Cloud PC de l’utilisateur.
Pour une entreprise de portage salarial comme CEGELEM par exemple, cette approche est particulièrement utile. Elle permet aux consultants de se connecter à leur environnement de travail sécurisé depuis n’importe où.
L’appareil ne stocke aucune donnée en local et ne nécessite pratiquement aucune configuration complexe, limitant considérablement la surface d’attaque potentielle pour les cybercriminels.
Le boîtier Windows 365 Link se distingue par son architecture « sécurisée par conception ». Au démarrage, il charge un système d’exploitation minimaliste qui établit un tunnel chiffré vers les serveurs de l’entreprise. Il supprime les risques liés au vol de matériel, car aucune information confidentielle ne réside sur le disque physique de l’appareil. Pour les équipes informatiques, cela représente un gain de temps notable en matière de maintenance et de déploiement, offrant aux collaborateurs une expérience fluide.