L’épisode met en lumière une évolution vers une centralisation amont accrue et une dépendance à l’infrastructure pour l’infogérance. Des plateformes telles que 8OS de Pax8 et les démarches de la Channel Trade Association (GTIA) centralisent la gestion de l’IA, les droits d’accès et le consentement, ce qui ramène les identités privilégiées du côté des éditeurs plutôt que des prestataires informatiques ou de leurs clients.

L’incident de ConnectWise Cloud Backup illustre ce risque : une seule autorisation détenue par l’éditeur a permis un accès à 173 tenants Microsoft 365 en deux heures. Cet accès était permanent et large, sans que les prestataires informatiques disposent de moyens autonomes d’audit ou de révocation. ConnectWise a stoppé les services concernés pour tous pendant l'enquête, preuve des risques opérationnels de la centralisation amont.

D’autres développements appuient cette centralisation : la logique de place de marché de Pax8 pour la gestion de l’IA et l’initiative Managed Intelligence Alliance de la GTIA cherchent à normaliser et certifier la gouvernance IA, en gardant le contrôle côté éditeur. Des produits comme LogMeIn Resolve de GoTo implantent aussi des accès IA privilégiés, renforçant la dépendance à l’éditeur.

Pour les professionnels de l’infogérance et responsables IT, cela accroît le risque opérationnel et la dépendance vis-à-vis des distributeurs pour la gestion des identités, consentements et logs. La réduction effective des risques passe par l’inventaire des applications privilégiées, la maîtrise de la détention des accès, la conservation indépendante des journaux et la préparation à une désactivation manuelle rapide. Les contrats et la gouvernance doivent intégrer que les incidents éditeurs peuvent avoir des impacts étendus et immédiats.

Cet épisode utilise des outils d'intelligence artificielle (IA) pour optimiser sa production. Certains aspects, comme le montage, la création vidéo ou la synthèse vocale, peuvent intégrer des éléments générés par l'IA. La voix française de cet épisode, en particulier, a été générée par l'IA. Dave Sobel supervise attentivement l'ensemble du contenu et des opinions, garantissant ainsi leur exactitude et leur cohérence avec la mission de l'émission. La transparence est primordiale pour nous ; n'hésitez donc pas à nous contacter si vous avez des questions concernant notre processus créatif.

À propos du Business de la Tech : l'actualité et l'analyse du marché des MSP en français pour les prestataires informatiques, l'infogérance et les services managés — IA pour les MSP, tarification et rentabilité, fusions-acquisitions, éditeurs et programmes partenaires, cybersécurité et NIS2, opérations. Avec Dave Sobel, analyste du marché des MSP. Une émission de MSP Radio.

💼 Tous Nos Partenaires

MSP Radio bénéficie du soutien de ses partenaires :

ABC Solutions · CometBackup · FireTail · HaloPSA · LogMeIn · Mailprotector · Pax8 · Rythmz · ScalePad · TimeZest · Transit AI

Au service de la communauté des services informatiques : information, analyse et transparence.

Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.