IBM a annoncé le 27 octobre 2026, lors du TechXchange 2026 à Atlanta, un ensemble de fonctionnalités pour donner identité, contrôle et gouvernance aux agents d'IA en entreprise. L'idée centrale est simple : un agent qui agit dans les systèmes d'entreprise doit avoir un propriétaire identifié, une autorité définie et des identifiants limités, comme toute autre identité non humaine de l'entreprise.
L'argument présenté par IBM repose sur une projection de marché citée par l'entreprise elle-même : selon Gartner, l'entreprise moyenne du Fortune 500 utilisera plus de 150 000 agents d'IA d'ici 2028, mais seulement 13 % des organisations estiment disposer de la gouvernance adéquate. Il s'agit d'une projection, et non d'un résultat déjà observé.
Vault : identité de l'agent et identifiants de courte durée
HashiCorp Vault traite désormais les agents d'IA avec Agent Identity, qui établit le registre de référence de chaque agent : son propriétaire, le statut de son cycle de vie et l'autorité qui lui a été accordée. À partir de ce registre, Vault applique l'accès au moindre privilège et peut révoquer l'accès en temps réel lorsqu'un agent tente une action en dehors de ses autorisations approuvées.
Parmi les nouveautés, Vault 2.2 donne aux agents leurs propres comptes sécurisés, renouvelle automatiquement leurs identifiants et intègre le chiffrement post-quantique. Secure Hub, en aperçu public, offre une visibilité centralisée sur les environnements Vault, pour suivre la santé opérationnelle, l'usage et les ressources de sécurité.
watsonx Orchestrate : découvrir, contenir et évaluer
IBM watsonx Orchestrate est présenté comme le point unique pour découvrir, sécuriser et évaluer les agents, y compris ceux créés en dehors de la plateforme d'IBM. Discover, en aperçu technique, se connecte à des plateformes comme Amazon Bedrock, Microsoft Foundry et Google Gemini pour localiser agents, modèles et serveurs MCP dans des environnements tiers.
Contain, également en aperçu technique, exécute les agents dans des bacs à sable isolés pour qu'un agent défaillant n'interfère pas avec les autres, et propose un interrupteur d'arrêt (« kill switch ») pour interrompre n'importe quel agent. Evaluate, disponible de manière générale selon IBM, permet de tester la qualité, la précision et la conformité des agents, modèles et serveurs MCP avant le déploiement et de les surveiller en production, avec un suivi des coûts par modèle et par jeton.
Intégration, NVIDIA et disponibilité
IBM a également annoncé Integration Intelligence Hub, en aperçu technique, pour donner aux agents le contexte des API et des systèmes existants, ainsi que l'intégration d'Agent Identity et de Vault avec l'environnement d'exécution sécurisé NVIDIA OpenShell, pour une exécution avec identité vérifiée et identifiants de courte durée.
Selon le communiqué, Vault 2.2, Agent Identity et les fonctionnalités d'évaluation d'Orchestrate sont généralement disponibles ; Secure Hub est en aperçu public, et Discover et Contain, en aperçu technique. Les déclarations sur l'orientation future d'IBM, comme le précise le communiqué lui-même, peuvent changer sans préavis.
Crédit image : bannière IBM TechXchange, diffusée par IBM via PR Newswire.
Sources : communiqué officiel d'IBM via PR Newswire (IBM Introduces Identity and Control for AI Agents) et couverture indépendante (IBM launches security tools for AI agents).
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, recoupé avec des sources publiques sur internet et relu à partir du communiqué officiel d'IBM. Pour confirmer les détails, consultez les sources originales liées ci-dessus.
Muse
