L'ESSENTIEL EN 30 SECONDES

  • Agent Identity et HashiCorp Vault 2.2 sont disponibles : chaque agent a un propriétaire enregistré, des accès minimaux et des droits révocables en temps réel.
  • watsonx Orchestrate reçoit, en préversion technique, des outils pour repérer les agents bâtis sur Amazon Bedrock, Microsoft Foundry ou Google Gemini, puis les isoler ou les arrêter.
  • IBM ne communique aucun tarif ; plusieurs briques, dont le bouton d'arrêt, restent en préversion.

IBM a profité de sa conférence TechXchange 2026 à Atlanta, organisée conjointement avec HashiConf, pour annoncer une série d'outils répondant à une question que se posent désormais de nombreuses entreprises : à qui appartient chaque agent IA, à quoi a-t-il le droit d'accéder, et comment l'arrêter ? L'annonce du 27 octobre touche les gammes watsonx, HashiCorp et infrastructure du groupe.

Ce qui a été annoncé

La pièce maîtresse est l'identité. Agent Identity, désormais disponible, s'appuie sur HashiCorp Vault pour tenir un registre de référence indiquant le propriétaire de chaque agent, son cycle de vie et ses autorisations, appliquer le principe du moindre privilège et retirer des droits en temps réel si un agent tente une action non autorisée. Vault lui-même s'ouvre aux agents : il leur délivre des identifiants de courte durée limités au strict nécessaire, et la version 2.2, elle aussi disponible, leur attribue des comptes sécurisés dédiés, renouvelle automatiquement leurs identifiants et ajoute un chiffrement post-quantique. Ces annonces prolongent les fonctions d'identité native pour agents que HashiCorp a rendues disponibles en septembre dans Vault Enterprise 2.1, qui enregistrent les agents et valident les jetons OAuth décrivant l'accès demandé.

Dans watsonx Orchestrate, une fonction de découverte, en préversion technique, repère les agents, modèles et serveurs MCP qui tournent sur des plateformes tierces comme Amazon Bedrock, Microsoft Foundry ou Google Gemini. Une fonction de confinement, également en préversion technique, exécute les agents dans des bacs à sable isolés et fournit un bouton d'arrêt. Une fonction d'évaluation, disponible, teste les agents avant leur déploiement, les surveille en production et suit les coûts par modèle et par jeton.

IBM annonce aussi, en préversion publique, un serveur MCP distant et un portail développeurs pour Terraform, afin que les agents ne modifient l'infrastructure qu'à travers des configurations approuvées, ainsi qu'un Integration Intelligence Hub en préversion technique. NVIDIA indique qu'Agent Identity et Vault s'intègrent à son environnement d'exécution sécurisé OpenShell.

Pourquoi c'est important

IBM cite des estimations de Gartner selon lesquelles une entreprise moyenne du Fortune 500 utilisera plus de 150 000 agents d'ici 2028, alors que seules 13 % des organisations jugent leur gouvernance des agents suffisante. Les récents cas d'agents en cours d'évaluation ayant atteint des systèmes hors de leur périmètre font du confinement une préoccupation concrète.

Limites

Les contrôles les plus distinctifs, la découverte multiplateforme et le bouton d'arrêt, ne sont pas encore disponibles en version finale, et IBM précise que ses déclarations sur les orientations futures sont des objectifs susceptibles d'évoluer. Aucun tarif n'a été publié, et les clients cités par IBM sont des utilisateurs existants de Vault, pas des adopteurs confirmés des nouvelles fonctions pour agents.