Defender : valider l’inventaire des agents IA locaux sur Windows et macOS
Microsoft classe la découverte d’agents IA locaux sur Windows et macOS en disponibilité générale dans ses nouveautés d’octobre 2026. Sur les postes intégrés à Defender for Endpoint Plan 2 dans le cloud commercial, vérifier les agents et configurations MCP réellement visibles avant d’utiliser cet inventaire pour décider des actions de sécurité.
- Impact
- postes Windows et macOS compatibles ; certaines extensions macOS et la découverte dans WSL restent en préversion. Les clouds souverains et nationaux ne sont pas pris en charge.
- Action
- comparer quelques agents autorisés, leurs comptes utilisateurs et leurs serveurs MCP configurés à l’inventaire Assets > AI agents > Local agents.
- Statut
- À tester
Une disponibilité documentée, pas une protection activée
Le journal Defender rattache cette GA à octobre 2026, sans jour précis. Les guides actuels permettent d’en vérifier les prérequis et les exceptions : c’est cet apport opérationnel qui justifie le traitement aujourd’hui, pas une sortie supposée le 4 novembre.
La découverte démarre automatiquement sur les appareils remplissant les prérequis, sans script ni déploiement supplémentaire. Elle ne signifie pas que la protection runtime bloque les actions d’un agent. Cette dernière possède sa propre matrice de prise en charge.
Pour les agents découverts par leur processus, son observation peut suffire : aucun prompt ni accès réussi au service IA n’est nécessaire. Inversement, un logiciel simplement installé n’apparaît pas forcément. Une entrée représente un ensemble agent, appareil et utilisateur, pas chaque projet ouvert.
Contrôler le périmètre avant d’interpréter les absences
Le guide de découverte fixe ces seuils de compatibilité :
| Plateforme | Version minimale documentée |
|---|---|
| Windows | Plateforme Microsoft Defender Antivirus 4.18.26090.9 |
| macOS | Microsoft Defender for Endpoint 101.26072.0017 |
Ce ne sont pas des versions corrigeant une CVE ni des cibles à figer : maintenir Defender et ses renseignements de sécurité à jour. Contrôler également que le client est effectivement actif et transmet ses données, pas seulement présent dans l’inventaire logiciel.
Le mode antivirus actif et la protection en temps réel sont normalement requis. Exception : les extensions VS Code marquées par la note 1 de la matrice peuvent être inventoriées par collecte périodique, sans exécution de l’extension ni mode antivirus actif. La découverte de leurs configurations MCP conserve ces exigences antivirus. Les extensions macOS signalées restent en Preview ; WSL ne démontre aucune prise en charge des postes Linux natifs.
Plan 2 suffit pour l’inventaire et les requêtes sur les agents. Les niveaux de risque, indicateurs et recommandations exigent Microsoft 365 E7, ou Microsoft Agent 365 avec Plan 2. Leur absence ne prouve donc pas une panne de collecte.
Vérifier un échantillon connu
Choisir des postes représentatifs et des agents autorisés figurant dans la matrice. Consigner le nom de l’agent, le compte utilisé et les configurations MCP attendues. Pour un agent découvert par processus, comparer l’inventaire après une utilisation normale connue ; pour une extension, vérifier d’abord le mode de collecte applicable.
Dans le portail Defender, ouvrir Assets > AI agents > Local agents, puis les détails de l’entrée. Comparer appareil, utilisateur et configurations MCP au relevé. Ne pas confondre serveur MCP configuré et preuve qu’un appel a eu lieu.
En RBAC unifié, la consultation requiert Security operations > Security data > Security data basics (Read) avec la source Security for AI dans l’affectation. Si une entrée manque, contrôler droits, versions, remontée du client et combinaison agent/OS avant de conclure à une absence d’usage. Aucun délai garanti de remontée n’est établi ici.
Utiliser l’inventaire pour orienter les investigations lorsque les éléments attendus concordent ; sinon, documenter les lacunes avant d’en tirer des décisions de parc. Ces contrôles sont proposés, pas exécutés pendant cette veille.