Selon une publication de Cyera Research datée du 1er septembre 2026, une vulnérabilité critique baptisée PostGREShell affecte PostgreSQL depuis la version 9.4, soit près de douze ans sans correctif. La faille, identifiée sous la référence CVE-2026-6471, permet à un compte disposant du simple rôle REPLICATION d’exécuter du code arbitraire, d’élever ses privilèges jusqu’au super-utilisateur de la base et d’installer des portes dérobées persistantes. Pour une organisation française utilisant PostgreSQL en production - base de données open source la plus déployée après MySQL - cette annonce impose une réaction immédiate.

En 2025, une entreprise française a dû interrompre son assistant de support client basé sur un agent IA après que celui-ci ait divulgué des données sensibles à un utilisateur malveillant. Ce scénario, qui n’a rien d’exceptionnel, illustre un angle mort majeur : l’observabilité des agents IA. Alors que l’adoption des agents intelligents - des systèmes capables de planifier, exécuter et ajuster des actions de manière autonome - explose dans les secteurs de la finance, de la santé et de la cybersécurité, leur surveillance devient un impératif stratégique. Selon le rapport 2025 de Gartner, 70 % des organisations ayant déployé des agents IA sans observabilité adéquate ont subi un incident critique lié à une décision non supervisée. Dans cet article, nous examinons pourquoi l’observabilité des agents IA est devenue un enjeu central pour la sécurité informatique, comment la déployer et quels outils privilégier en 2025.

Selon une enquête commandée par Token Security auprès de 418 professionnels IT et sécurité, 68,6 % des agents d’IA découverts dans les environnements clients sont des agents locaux, exécutés directement sur les postes de travail. Claude Code, le célèbre assistant développeur d’Anthropic, en fait partie. Il lit des fichiers, lance des commandes shell, invoque des outils MCP et agit via les identifiants disponibles sur la machine du développeur. Cette réalité pose un défi majeur aux équipes sécurité : comment contrôler ce qui se passe sur des milliers d’endpoints sans console centralisée ?