L'Identity and Access Management agentico è la pratica di assegnare a ogni agente IA una propria identità verificabile, invece di lasciarlo agire come un assistente anonimo o condividere credenziali umane. All'agente vengono concessi permessi strettamente delimitati, ad esempio l'accesso a una sola API, a un solo dataset o a un solo passaggio di un workflow, e tali permessi possono essere limitati nel tempo, registrati e revocati.
Questo è importante perché gli agenti IA possono eseguire azioni direttamente nei sistemi reali: possono inviare richieste, leggere record, attivare job o raggiungere servizi esterni. Se il loro accesso è troppo ampio, un errore, un prompt injection o una configurazione errata dell'ambiente può trasformarsi in un danno reale. In difesa, l'IAM agentico supporta il privilegio minimo, la chiara attribuzione delle responsabilità e un contenimento più rapido. Negli attacchi, token di agenti rubati o troppo potenti possono essere abusati per muoversi attraverso app cloud, strumenti di automazione e servizi pubblici alla velocità di una macchina. Un IAM agentico solido riduce il reachability gap rendendo ogni azione tracciabile e ogni autorizzazione intenzionale.