IBM apporte aux agents d’IA des contrôles encadrés sur les identités et les identifiants

Le 27 octobre 2026, IBM a annoncé à TechXchange 2026, à Atlanta, de nouvelles fonctionnalités de gestion des identités et des identifiants, de découverte, de confinement et d’évaluation pour les agents d’IA d’entreprise, notamment la disponibilité générale d’IBM Agent Identity et de HashiCorp Vault 2.2.

L’entreprise a indiqué que ces fonctionnalités sont conçues pour les équipes de développement, informatiques et de sécurité qui exécutent des agents dans différents systèmes métier avec des pouvoirs et des responsabilités définis. Elles combinent la découverte des agents, la vérification des identités, les contrôles d’accès et l’évaluation des performances. « Les entreprises qui réussiront dans le domaine de l’IA ne se contenteront pas d’ajouter de l’IA : elles transformeront leur fonctionnement », a déclaré Dinesh Nirmal, vice-président principal d’IBM, dans l’annonce d’IBM. Selon lui, les agents chargés de tâches concrètes nécessitent un modèle opérationnel de l’IA qui les relie aux données, aux applications et à l’infrastructure de l’entreprise.

L’annonce d’IBM reliait le déploiement aux lacunes de gouvernance constatées dans les déploiements actuels en entreprise. Dans un communiqué de presse du 28 avril 2026, Gartner a prévu que, d’ici 2028, une entreprise moyenne du classement mondial Fortune 500 utilisera plus de 150 000 agents, contre moins de 15 en 2025, et que seules 13 % des organisations estiment disposer d’une gouvernance adaptée des agents d’IA. IBM a identifié les identifiants persistants, le manque de clarté quant aux responsabilités et le cloisonnement des contrôles comme les obstacles auxquels ces nouvelles fonctionnalités entendent répondre.

Agent Identity et HashiCorp Vault

Agent Identity, présenté en détail dans une annonce d’IBM publiée le 26 octobre 2026, inscrit les agents dans un inventaire central et enregistre leur propriétaire, leurs métadonnées, leur classification des risques, leurs connexions approuvées aux outils et leur état dans le cycle de vie. IBM a indiqué que le système maintient la délégation « au nom de » entre les fournisseurs d’identité et lors des échanges de jetons, afin de permettre de rattacher une action à une personne à l’origine de la demande, à un état d’approbation ou à un système en amont. Il émet également des jetons de courte durée, fondés sur OAuth et limités à une tâche, avec une autorisation tenant compte du consentement pour les actions sensibles. Les contrôles restent actifs pendant l’exécution d’un agent et couvrent l’autorisation contextuelle, l’application des politiques, l’évaluation des risques à l’exécution et le contrôle des identifiants. Des pistes d’audit structurées relient l’identité humaine, l’identité déléguée de l’agent, l’émission des identifiants, les décisions relatives aux politiques et les actions en aval, à des fins de reporting de conformité et d’enquête sur les incidents.

Dans cette architecture, IBM Verify assure la gestion centralisée des identités, des autorisations, de la gouvernance, des échanges de jetons et des contrôles d’audit, tandis que HashiCorp Vault fournit des identifiants juste à temps, adaptés à chaque cible, pour les systèmes qui ne peuvent pas utiliser directement des jetons délégués. Selon IBM, utilisé avec Vault, Agent Identity établit le registre de référence de chaque agent, qui précise son propriétaire, l’état de son cycle de vie et les pouvoirs qui lui sont accordés. Il transmet ce contexte aux contrôles des identifiants de Vault afin d’appliquer le principe du moindre privilège et de permettre la révocation en temps réel lorsqu’un agent tente une action non autorisée.

IBM a indiqué que Vault protège déjà les identités non humaines d’organisations telles que ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways et Target. Vault 2.2 attribue aux agents leurs propres comptes sécurisés, renouvelle automatiquement leurs identifiants et intègre le chiffrement post-quantique. Selon le compte rendu des mises à jour publié par HashiCorp, cette version ajoute la prise en charge de vTPM pour les machines virtuelles Linux. Les charges de travail peuvent ainsi s’authentifier au moyen d’une preuve cryptographique liée à un TPM virtuel inscrit, plutôt qu’à l’aide de secrets d’initialisation distribués. La version comprend également la modernisation de l’infrastructure à clés publiques (PKI), la gestion automatisée des certificats publics et Vault sur IBM Power.

Deux aperçus connexes étendent la gamme Vault. Secure Hub, disponible en aperçu public, offre une visibilité, des rapports et une gouvernance centralisés sur les environnements Vault distribués, notamment en ce qui concerne leur état opérationnel, les secrets et les certificats. Vault Arc, également disponible en aperçu public, introduit un nouveau modèle de ressources et de gestion des identités et des accès (IAM), avec des autorisations limitées à un périmètre et à durée de vie éphémère, ainsi qu’une gouvernance des agents et des identités non humaines. HashiCorp Boundary 1.1 est disponible avec un serveur protocole de contexte de modèle en aperçu public. Celui-ci permet aux administrateurs de gérer les clusters Boundary en langage naturel et aux agents compatibles avec MCP d’accéder à des cibles SSH et RDP sans code client personnalisé. La version ajoute également des jetons d’application dont la durée de vie et le périmètre sont personnalisables, ainsi que la découverte automatique de machines virtuelles dans plusieurs comptes AWS à partir d’une seule configuration de plug-in.

Découverte, confinement et évaluation dans Watsonx Orchestrate

L’annonce d’IBM concernant watsonx Orchestrate présente AI Gateway, qui sert de couche unique d’application des contrôles pour découvrir des agents, des modèles et des serveurs MCP tiers sur des plateformes telles qu’Amazon Bedrock, Microsoft et Google. Les clients peuvent interagir avec ces agents par l’intermédiaire du chat et des canaux de watsonx Orchestrate. La fonctionnalité de découverte, disponible en aperçu technique, se connecte à des plateformes telles qu’Amazon Bedrock, Microsoft Foundry et Google Gemini pour repérer les agents conçus dans des environnements tiers ; elle prend également en charge les modèles et les serveurs MCP.

Le catalogue Orchestrate évolue vers un catalogue gouverné conforme aux référentiels OWASP, CoSAI et IBM AI Risk Atlas. Pour certains agents, notamment Ziemacs et Cognos Partners, il affiche des indicateurs de performance, de fiabilité et de latence, ainsi que des informations sur la conformité à la législation européenne sur l’IA (EU AI Act). Pour certains serveurs MCP, notamment Box, Visier et New Relic, il indique la conformité au protocole, l’intégrité du schéma des outils et le rejet par défaut des identifiants.

Une fonctionnalité de confinement, également disponible en aperçu technique, exécute les agents dans des environnements isolés et met à la disposition des équipes un mécanisme d’arrêt d’urgence permettant de désactiver n’importe quel agent. De son côté, Premium Runtime assure l’isolation des conteneurs par virtualisation matérielle, empêche tout déplacement latéral et confine les ressources au niveau matériel. Les outils d’évaluation sont généralement disponibles : les équipes peuvent tester la qualité, la précision et la conformité des agents, des modèles et des serveurs MCP avant leur déploiement, puis les surveiller en production, tout en suivant automatiquement les coûts liés à l’utilisation des modèles et des jetons. Parmi les nouveaux outils figurent l’évaluation personnalisée LLM-as-a-Judge, la simulation des utilisateurs avec évaluation déterministe, Trace Inspector et un agent AgentOps qui enquête sur les défaillances et génère des cas de test. Orchestrate peut également se connecter directement à Microsoft Entra et à IBM Verify, qui servent de fournisseurs d’identité pour les identités des agents humains et non humains.

Intégration à NVIDIA, disponibilité et programme de la conférence

IBM a annoncé qu’Agent Identity et HashiCorp Vault s’intègrent au logiciel d’environnement d’exécution sécurisé NVIDIA OpenShell, qui constitue le fondement de l’architecture NVIDIA OpenShell. Cette intégration associe un environnement d’exécution protégé à une identité vérifiée et à des identifiants à courte durée de vie pour chaque agent. John Fanelli, vice-président des logiciels d’entreprise chez NVIDIA, a déclaré que cette collaboration associe l’environnement d’exécution régi par des politiques d’OpenShell à Agent Identity et Vault afin de permettre une exécution sécurisée et un accès strictement limité aux systèmes d’entreprise.

HashiCorp Vault 2.2, Agent Identity, les capacités d’évaluation de watsonx Orchestrate, IBM Concert et les politiques Terraform sont généralement disponibles. Secure Hub, Terraform Developer Portal, le serveur MCP distant de Terraform et IBM Z Atlas sont en aperçu public. IBM Integration Intelligence Hub ainsi que les capacités de découverte et de confinement d’Orchestrate sont en aperçu technique.

Parmi les clients qui prendront la parole à la conférence figurent athenahealth, qui présentera l’automatisation de la gestion des certificats à l’aide du moteur PKI de Vault ; Albert Einstein College of Medicine, qui expliquera comment appliquer IBM Verify et Vault à l’identité des agents, à l’accès juste-à-temps, aux secrets dynamiques et à l’auditabilité ; Optum, qui parlera de Vault Radar et de Boundary ; Seven-Eleven Japan, qui présentera Vault Enterprise et Vault Radar ; et Yum! Brands, qui expliquera la création d’une plateforme de sécurité des identités avec IBM Verify. Shailesh M. Shenoy, doyen adjoint chargé des technologies de l’information à Albert Einstein College of Medicine, a déclaré que des technologies comme IBM Verify et HashiCorp Vault peuvent aider les organisations à mettre en place les contrôles d’identité, d’accès et de sécurité nécessaires pour innover en toute confiance.

IBM a indiqué que l’édition de cette année de TechXchange, qui intègre HashiConf, réunit près de 6 500 participants venus de 85 pays, avec plus de 1 000 sessions, 180 ateliers pratiques, 260 sessions animées par des clients et plus de 50 examens de certification.