Asymptote Labs lève 5,5 millions de dollars en amorçage pour surveiller et contrôler les agents d’IA en entreprise

Les agents d’IA ne se contentent plus de générer des suggestions : ils modifient des fichiers, exécutent des commandes et interagissent avec des outils métiers connectés. Pour les équipes de sécurité, la question devient de plus en plus opérationnelle : qu’a réellement fait un agent, sous quelle autorité, et peut-on empêcher sa prochaine action risquée ? Asymptote Labs développe une infrastructure pour répondre à ce problème et a annoncé un tour d’amorçage de 5,5 millions de dollars, sursouscrit.

Le financement est mené par Tower Research Ventures, la branche de capital-risque de Tower Research Capital, avec la participation de Lytical Ventures, 1984 Ventures et South Park Commons. Asymptote indique que ces fonds serviront à soutenir l’ingénierie, le développement de produits, le recrutement et l’expansion commerciale.

Son approche associe Beacon, une couche open source qui enregistre l’activité des agents, à une plateforme d’entreprise dédiée à la détection, à la réponse et à la gouvernance. Cette distinction est importante : recueillir la trace d’une action et faire appliquer une décision avant qu’elle ne soit exécutée sont deux capacités différentes. Une architecture de sécurité crédible doit clairement préciser le rôle de chaque composant.

Une trace commune pour différents outils d’agents

Selon l’entreprise, Beacon capture l’activité dans Claude Code, Codex, Cursor et plus de 20 autres environnements d’agents. Un environnement d’agent est le logiciel qui relie un modèle à des outils, à des instructions et à une session de travail. Ces environnements n’exposent pas tous les mêmes informations, ce qui complique l’analyse cohérente de l’activité dans les différents outils choisis par une entreprise.

Asymptote présente Beacon comme une couche de télémétrie sous licence MIT qui normalise ces traces dans un modèle de données d’exécution commun, étendant OpenTelemetry. Les équipes de sécurité et d’ingénierie disposent ainsi d’une structure commune pour examiner l’activité, au lieu de devoir interpréter séparément l’historique de chaque outil.

Le dépôt Beacon apporte des précisions utiles sur la mise en œuvre. Il décrit la relecture des sessions, qui couvre les requêtes, les réponses, l’utilisation des outils, les commandes, les modifications, les approbations et les informations sur les jetons, ainsi que des enregistrements JSONL privilégiant le stockage local et des destinations explicites. Il décrit également comment transmettre les connaissances examinées aux sessions suivantes via MCP ou Agent Skills.

L’intérêt pratique de la normalisation tient à la mise en corrélation. Une enquête peut nécessiter de relier une demande utilisateur à une commande, à une modification de fichier et à une approbation. Une réponse finale, à elle seule, ne permet pas d’expliquer cette séquence. Une structure commune des événements peut faciliter son examen, même si l’exhaustivité des traces dépend toujours de ce que capture une intégration donnée.

Le rôle du contrôle en entreprise

La plateforme d’entreprise d’Asymptote s’appuie sur Beacon pour ajouter des fonctions de détection et de réponse à l’exécution. L’entreprise affirme pouvoir intercepter l’activité des agents en temps réel et appliquer des garde-fous fondés sur des règles, au niveau des requêtes et des outils, afin de détecter des risques tels que les fuites de données, les menaces internes et les problèmes liés à la chaîne d’approvisionnement de l’IA.

Le site web de l’entreprise précise davantage la distinction entre les produits. Beacon, la solution open source, fournit une télémétrie portable que les clients peuvent acheminer vers leurs systèmes de sécurité existants. La solution gérée Asymptote ajoute l’ingestion, la conservation, la recherche, les détections, la mise en correspondance des identités, les contrôles de politiques, les approbations et les flux de travail de gouvernance. Les déploiements privés font également partie de l’offre annoncée.

Cette distinction compte lors de l’évaluation d’un déploiement. Enregistrer un appel d’outil après son exécution aide à mener une enquête ; l’empêcher nécessite un point de contrôle dans le chemin d’exécution. Les acheteurs doivent déterminer quelles actions peuvent être interceptées, lesquelles sont observées après coup et comment le dispositif d’application des règles se comporte lorsqu’un service est indisponible. L’annonce du financement ne publie ni matrice de couverture ni référence comparative de la précision du blocage.

Ces questions sont au cœur de la gouvernance des agents d’IA en entreprise. Une règle inscrite dans les instructions d’un modèle diffère d’une règle appliquée par une infrastructure extérieure au modèle. Le test décisif consiste à vérifier si un agent peut malgré tout effectuer une action non autorisée en dépit de la restriction prévue.

La télémétrie peut aussi préserver des connaissances utiles à l’ingénierie

La vocation de Beacon ne se limite pas à la sécurité. La description publique du projet explique comment l’historique des sessions peut servir à repérer des flux de travail utiles, des corrections, des méthodes de débogage et des conventions de dépôt, afin de les réutiliser lors de sessions ultérieures. Plutôt que de laisser un problème résolu se perdre à la fin d’une conversation, l’objectif est de rendre les connaissances examinées accessibles à un futur agent.

Cela constitue une deuxième raison de recueillir l’activité de manière cohérente d’un outil à l’autre. Un flux de travail découvert dans un environnement peut être utile à une équipe qui en utilise un autre. Toutefois, conserver une séquence efficace ne signifie pas qu’il est sans risque de la répéter à l’identique. Les identifiants, les dépendances, les autorisations et les exigences métier peuvent changer d’une session à l’autre.

Les mêmes traces qui aident à diagnostiquer les défaillances peuvent contenir des requêtes sensibles, du code source ou des sorties d’outils. Le déploiement soulève donc des questions classiques de gestion de l’information : où sont stockées les traces, combien de temps elles sont conservées, qui peut les consulter et comment les contenus sensibles sont traités. La maîtrise de la télémétrie est précieuse, mais elle ne dispense pas de contrôler les accès.

Des fondateurs issus de l’infrastructure de détection

Asymptote a été cofondée par Justin D’Souza, PDG, et Shukan Shah, directeur technique. Tous deux ont auparavant travaillé chez Doppel, une entreprise spécialisée dans la défense contre l’ingénierie sociale. La page À propos de l’entreprise décrit le travail de D’Souza pour développer l’infrastructure d’apprentissage automatique, ainsi que celui de Shah dans l’automatisation des opérations de sécurité et la chasse aux menaces menée par des agents.

L’annonce indique que le nombre d’étoiles attribuées à Beacon sur GitHub a augmenté de plus de 460 % en septembre et que le projet a atteint la 3e place parmi les dépôts les plus populaires du moment dans le monde sur GitHub. Il s’agit de signaux d’adoption rapportés par l’entreprise, et non de preuves de l’efficacité de la détection ou de revenus récurrents. Asymptote affirme également que des équipes de sécurité utilisent Beacon et sa plateforme d’entreprise en production, sans divulguer le nombre de clients ni la valeur des contrats.

Tower Research Ventures indique que son intérêt est né de l’engouement suscité par Beacon en tant que projet à code source ouvert, et que son équipe de sécurité évalue la technologie sur ses propres terminaux. L’évaluation menée par l’organisation d’un investisseur doit être distinguée d’un déploiement commercial chez un client annoncé publiquement.

La prochaine étape : étendre la couverture et proposer des interventions utiles

Le tour de financement d’amorçage soutient une thèse plus large : à mesure que les organisations déploient davantage d’agents, les traces d’exécution deviennent indispensables à la sécurité, à la fiabilité de l’ingénierie, à la supervision des plateformes et à l’analyse des coûts. Une couche de données commune pourrait permettre à ces équipes d’examiner les mêmes activités à des fins différentes.

Pour Asymptote, l’enjeu sera de déterminer si cette vue partagée est suffisamment complète et à jour pour permettre d’agir. Les équipes de sécurité auront besoin de détections utiles avec un nombre de faux positifs maîtrisable, tandis que les ingénieurs auront besoin de traces qui expliquent les défaillances sans entraîner une surcharge excessive liée à la collecte. Le financement donne à l’entreprise les moyens de poursuivre ces objectifs ; sa valeur à long terme dépendra de ce que les entreprises peuvent observer, examiner et contrôler de manière fiable.