Commvault s’associe à Zscaler pour gouverner et restaurer les agents d’IA d’entreprise

Commvault a annoncé un partenariat stratégique avec Zscaler le 10 novembre 2026, qui associe la détection de l’usage de l’IA et l’application de politiques à la restauration des données, des applications et des identités. Les entreprises prévoient d’aider les organisations à gouverner les agents d’IA en production et à annuler les activités nuisibles ou involontaires.

Ce partenariat répond au décalage opérationnel entre le contrôle d’un agent et la réparation des changements qu’il effectue. Zscaler Security for AI repère l’utilisation d’applications d’IA dans les entreprises et applique des politiques aux utilisateurs et aux agents d’IA. Les technologies d’IA et de cyberrésilience de Commvault restaurent les données, les applications et les identités après des attaques, des perturbations ou des pannes, offrant ainsi un parcours envisagé allant de la détection à la restauration.

Cette répartition est importante lorsque des agents expérimentaux deviennent des systèmes de production ayant un accès direct aux données de l’entreprise. Les équipes de sécurité et informatiques doivent déterminer quels outils d’IA les employés et les développeurs utilisent, quelles données ces outils partagent, quelles activités autoriser ou bloquer, et s’il est possible d’annuler rapidement les changements indésirables.

Détection, gouvernance et restauration prévues

Les entreprises ont cité la détection de l’IA, la gouvernance à l’exécution, ainsi que la détection et la restauration des agents parmi les cas d’usage du partenariat. L’annonce présente ces éléments comme des domaines de collaboration prévus, et non comme un produit commun généralement disponible.

Un volet de travail viserait à étendre la détection à l’échelle de l’entreprise et à assurer une visibilité continue sur les applications, modèles et outils d’IA actifs. Un autre mettrait en place des garde-fous pour signaler les activités d’IA non autorisées et empêcher l’exposition de données sensibles. Le troisième associerait une protection en temps réel des opérations des agents autonomes à une restauration rapide et fiable après un incident de sécurité ou une action risquée de l’IA.

AgentRecover fournit le modèle de restauration

Parallèlement au partenariat, Commvault a présenté plus en détail son approche de la restauration dans une annonce distincte concernant AgentRecover. Les nouvelles fonctionnalités prennent en charge Amazon Bedrock AgentCore et Microsoft Foundry, des plateformes qui fournissent des services pour créer, déployer et exploiter des agents en production. AgentRecover est conçu pour auditer l’activité des agents, restaurer les agents et récupérer les données et systèmes concernés dans différents environnements.

Pranay Ahlawat, directeur de la technologie et de l’IA chez Commvault, a déclaré que les agents n’ont pas un comportement déterministe et qu’une seule décision d’un agent peut déclencher des changements dans les données, les applications et l’infrastructure sur plusieurs plateformes. Une telle action involontaire peut se propager à la vitesse des machines et nuire à l’intégrité des données, à la disponibilité des applications et aux activités de l’entreprise.

Pour les plateformes prises en charge, AgentRecover est conçu pour détecter les agents et cartographier les données, applications, identités, configurations et infrastructures avec lesquelles ils interagissent. Cette cartographie des dépendances vise à révéler les lacunes en matière de protection. Les fonctions d’audit sont conçues pour établir ce qu’un agent a fait et ce qu’il a pu affecter sur les différentes plateformes, afin d’aider les équipes à hiérarchiser les opérations de restauration.

La restauration est conçue pour couvrir à la fois l’agent et les ressources touchées, en se concentrant sur les éléments modifiés par l’agent. Les clients peuvent également utiliser AgentRecover avec les fonctions de restauration des identités et d’audit des changements de Commvault pour examiner les actions des agents, les données qu’ils ont modifiées et les identités par lesquelles ils ont agi.

Commvault prévoit un accès anticipé à Microsoft Foundry en novembre 2026 et à Amazon Bedrock AgentCore en décembre 2026. Ces échéances concernent le déploiement d’AgentRecover ; l’annonce de Zscaler ne les présente pas comme des dates de disponibilité des travaux prévus dans le cadre du partenariat.

Le partenariat relie les mesures préventives à un parcours de restauration pour les changements qui leur échappent. Son intérêt immédiat tient à la répartition des rôles : Zscaler assurerait la visibilité et l’application des politiques, tandis que Commvault prendrait en charge la restauration après un incident. La principale épreuve de mise en œuvre consistera à transformer ces cas d’usage prévus en capacités opérationnelles de détection, de gouvernance et de restauration des agents pour les clients communs.