Agent Passport

Workday Agent Passport attribue à chaque agent IA un enregistrement signé cryptographiquement qui indique ce qui a été vérifié, par qui et selon quelle norme. Intégré directement au Workday Agent System of Record (ASOR), il garantit que la confiance est appliquée à la même source de données que celle qui régit déjà vos collaborateurs et vos finances. Plutôt que de se demander s'il est sûr d'activer un agent, les leaders de la sécurité et de l'IT peuvent consulter ces preuves signées avant d'autoriser un agent à accéder aux données RH, de paie ou de Finance.

Chaque agent porte des « certifications » spécifiques délivrées par Workday. Des évaluateurs indépendants et identifiés, tels que Cisco AI Defense, Straiker et OneTrust, apposent ces certifications signées après avoir testé l'agent selon des cadres du secteur publiés, notamment l'OWASP Top 10, le NIST AI RMF, l'ISO/IEC 42001 et l'EU AI Act. Grâce à ces tests indépendants, les équipes sécurité peuvent comparer deux agents en fonction de ce qui a été testé précisément et par qui, plutôt que de s'appuyer uniquement sur les déclarations d'un fournisseur.

Agent Passport fournit un signal clair, la présence ou l'absence d'une certification, qui vous donne un contrôle total sur la manière de traiter l'agent. Vous définissez la politique de l'environnement client : si un agent ne possède pas une certification requise, vous pouvez choisir de l'empêcher d'agir, d'interdire son enregistrement ou de le signaler pour examen par un administrateur. Si vous autorisez l'exécution d'un agent sans certification, vous prenez une décision éclairée au lieu de lui faire une confiance aveugle.