Le fait que les politiques existantes ne soient pas toujours vérifiées ou qu'elles soient trop génériques ('rôle ne suffit plus') représente un risque.
Les entreprises adorent leurs politiques d'accès, mais à quoi bon si elles ne les vérifient pas ? Les rôles traditionnels ne suffisent plus pour gérer les agents IA. Il est temps de passer à une autorisation tâche par tâche.