Ebix et Intentyx lancent SMARE pour suivre le comportement des agents d’IA

Le 2 novembre 2026, Ebix a annoncé un partenariat de conception et de déploiement avec intentyx, une entreprise spécialisée en cybersécurité, afin de lancer une offre de sécurité et de gouvernance de l’IA agentique destinée aux secteurs réglementés. Cette offre s’appuie sur SMARE (Synthetic Mind Aware Risk Engine), la plateforme de sécurité comportementale et de gouvernance d’intentyx, qui permet de détecter les agents d’IA en entreprise, d’établir les responsabilités et de repérer les cas où leur comportement s’écarte de la finalité métier ou des limites de sécurité approuvées.

Ebix proposera SMARE à ses clients des secteurs de l’assurance, des services financiers, de la santé et d’autres industries réglementées, en associant la technologie à sa connaissance de ces secteurs et à son expérience de l’intégration en entreprise. La page de partenariat d’intentyx présente l’accord comme un partenariat stratégique couvrant la conception collaborative, l’intégration et le déploiement en entreprise, ainsi que l’adoption par les clients, avec un accent mis sur l’assurance, la santé, les services financiers et les opérations commerciales.

La faille des contrôles comportementaux

Selon Ebix, les contrôles de sécurité traditionnels ne couvrent qu’une partie du problème, car les agents d’IA accèdent aux données, utilisent des outils, prennent des décisions et agissent dans différents systèmes d’entreprise. Un agent peut disposer d’identifiants valides et de l’autorisation d’utiliser un système tout en enchaînant des actions que l’entreprise n’a jamais prévues. Ebix estime que cela crée un nouveau besoin de contrôle pour les entreprises réglementées : savoir ce que fait réellement un agent, et pas seulement ce qu’il est autorisé à faire.

Selon Ebix, le marché lié à cette problématique évolue rapidement. L’entreprise cite des informations selon lesquelles de grandes banques américaines ont détecté des agents d’IA tiers non autorisés opérant dans des comptes clients, certains tentant d’effectuer des actions dépassant les instructions explicites des utilisateurs, ce qui a incité les banques à renforcer les contrôles régissant l’accès des agents. Ebix ajoute que les organismes de réglementation s’intéressent davantage à l’IA agentique, notamment en réclamant plus fermement une supervision humaine et des contrôles à mesure que des agents autonomes sont déployés dans des systèmes financiers et d’entreprise essentiels.

Sur la page de sa plateforme SMARE, intentyx résume cette même faille par la formule « autorisé ne signifie pas voulu » : les contrôles traditionnels établissent l’identité, l’accès et les autorisations, tandis que la sécurité comportementale consiste à vérifier si un agent d’IA continue d’agir comme prévu. intentyx précise que les contrôles de sécurité existants restent essentiels et que SMARE leur ajoute une couche comportementale en détectant les écarts entre les actions observées d’un agent et la finalité prévue, même lorsque ces actions sont techniquement autorisées.

Comment SMARE évalue le comportement des agents

Selon Ebix, SMARE rassemble les éléments disponibles provenant des plateformes d’IA, des applications métier, des environnements infonuagiques, des systèmes de gestion des identités et des outils de sécurité existants afin de dresser une vue unifiée de l’activité des agents. Cette activité est évaluée au regard des politiques de sécurité de l’entreprise et de l’intention de conception approuvée de chaque agent, qui définit sa finalité, les actions attendues, les outils autorisés et les limites d’accès aux données.

intentyx indique que SMARE détecte et contextualise en continu l’IA utilisée dans l’entreprise, y compris l’IA fantôme, à partir des sources de données prises en charge, en cartographiant les applications, les agents, les outils, les modèles, les interactions et les responsabilités. L’entreprise définit l’intention de conception comme l’expression approuvée de la raison d’être d’un agent, des résultats qu’il peut chercher à obtenir, des ressources et des actions auxquelles il peut recourir, ainsi que des contraintes qu’il doit respecter. Une fois les limites de confiance établies, la plateforme analyse en continu le comportement au regard des politiques de l’organisation, de l’intention de conception approuvée et des référentiels comportementaux, puis met en corrélation les éléments recueillis pour faciliter les enquêtes.

Selon Ebix, SMARE peut repérer les violations de politiques, les comportements inhabituels et les dérives comportementales, tout en préservant les éléments de preuve dont les équipes de sécurité, de conformité et d’exploitation ont besoin. La plateforme est conçue pour fonctionner avec les infrastructures existantes de gestion des identités, de sécurité et de surveillance, en ajoutant une couche de contrôle spécifiquement consacrée à l’IA.

Disponibilité et déclarations des dirigeants

SMARE est disponible dès maintenant à des fins commerciales par l’intermédiaire d’Ebix et d’intentyx. La plateforme peut être déployée en mode SaaS multilocataire ou dans l’environnement propre au client lorsque les exigences de sécurité, de résidence des données ou d’exploitation nécessitent un contrôle accru. intentyx précise qu’elle observe et met en corrélation les éléments recueillis dans un environnement sans exiger que chaque interaction avec un agent passe par SMARE.

Ebix indique pouvoir accompagner les organisations depuis l’évaluation initiale de leur parc d’IA et la conception de leur gouvernance jusqu’à l’intégration de la plateforme, son déploiement, sa surveillance et les enquêtes.

« Nous pensons que la gouvernance des agents et la sécurité comportementale deviendront une catégorie majeure de la sécurité d’entreprise en 2027 et au-delà », a déclaré Gagan Sethi, PDG d’Ebix Technologies, dans l’annonce d’Ebix. Sethi a indiqué qu’Ebix se lançait sur ce marché avec une technologie déjà en service dans son propre environnement, une solide expertise de l’IA pour les secteurs réglementés et une clientèle mondiale bien établie.

Le fondateur d’intentyx, Nitin Supekar, a déclaré qu’à mesure que les entreprises donnent aux agents d’IA accès à davantage d’applications, de données et d’outils, les équipes de sécurité ont beaucoup de mal à comprendre les activités de l’IA, et pas seulement ses accès. Il a indiqué que SMARE avait été conçu pour offrir cette visibilité et fournir les éléments nécessaires aux enquêtes lorsque le comportement s’écarte de l’intention approuvée.