Kong ajoute à Konnect des contrôles des coûts de l’IA, des identifiants et de l’observabilité

Le 4 novembre 2026, Kong a lancé la gestion de l’IA dans Kong Konnect, en ajoutant des contrôles des dépenses liées à l’IA, des identifiants, de la découverte encadrée des ressources et de l’observabilité, alors que les entreprises mettent leurs agents en production.

Les fonctionnalités de gestion des coûts, des identifiants et du contexte, ainsi que les fonctions de base en matière d’observabilité, sont incluses dans Kong AI Gateway sur Konnect et ne sont pas proposées sous forme d’options distinctes. Les équipes qui utilisent déjà cette passerelle peuvent donc en profiter sans effectuer d’achat supplémentaire. Cette version plus large introduit également la découverte encadrée des modèles, des serveurs Model Context Protocol (MCP) et des agents.

Kong s’attaque à quatre lacunes opérationnelles : les dépenses impossibles à attribuer à une équipe ou à une application, les identifiants intégrés au code des agents ou aux invites, les API régulièrement encapsulées sous forme d’outils pour agents, et l’absence d’une vue consolidée de l’activité d’un agent. Ces lacunes sont plus difficiles à gérer lorsqu’une tâche fait intervenir plusieurs modèles, serveurs MCP, API, outils et autres agents. En intégrant les contrôles au parcours de connectivité, les règles et les données d’utilisation peuvent suivre ces interactions, au lieu que chaque équipe applicative doive les reconstituer.

Attribution des coûts et optimisation à l’exécution

La gestion des coûts de l’IA combine les données de consommation de la passerelle avec l’identité et le contexte de chaque requête afin d’attribuer les dépenses aux unités opérationnelles, aux équipes d’ingénierie, aux applications, aux agents, aux utilisateurs individuels, aux clients ou aux locataires. Son catalogue de prix centralise les tarifs des fournisseurs pour les jetons et les dépenses, et permet de les remplacer par des tarifs négociés. Les intégrations avec des outils d’IA tiers étendent l’attribution aux environnements de codage, aux assistants de programmation et aux processus de développement logiciel.

Les équipes peuvent définir des budgets pour ces groupes d’attribution et recevoir des alertes lorsque la consommation approche des seuils fixés. La vue d’ensemble de Konnect ajoute des options de budget strict ou souple, ainsi qu’un tableau de bord permettant de comparer les dépenses aux plafonds budgétaires par équipe, environnement de codage ou dépôt de code.

L’optimisation s’effectue au niveau de l’infrastructure grâce au routage intelligent des modèles, à la mise en cache sémantique, à la mise en cache des invites, à la compression des invites et au contrôle du raisonnement. Kong indique que les gains potentiels varient selon la charge de travail : la mise en cache sémantique convient particulièrement aux requêtes répétitives ou similaires, tandis que le routage peut être plus utile lorsque des modèles coûteux traitent des tâches que des solutions moins onéreuses pourraient accomplir. « Opportunités », une fonctionnalité à venir destinée à repérer d’autres gains d’efficacité et à mesurer les économies liées à l’optimisation, est annoncée comme prochaine, et ne fait pas partie de la version initiale.

Des identifiants propres à chaque utilisateur pour le trafic des agents

Token Vault a été lancé avec OAuth à trois acteurs par utilisateur dans Kong AI Gateway 2.3 et est inclus dans tous les abonnements Kong Gateway. Un utilisateur et un agent s’authentifient auprès d’un proxy de serveur MCP à l’aide des identifiants de l’utilisateur auprès du fournisseur d’identité de l’entreprise. Les règles de contrôle de la passerelle — notamment en matière d’accès, de journalisation et de limitation du débit — sont évaluées avant le chargement d’un identifiant destiné au service en amont.

Lors de la première utilisation, la passerelle peut fournir un lien d’inscription à durée limitée au moyen de la sollicitation d’URL MCP ou d’un outil synthétique. L’utilisateur suit le processus habituel de consentement OAuth du service en amont. La passerelle chiffre ensuite les jetons d’actualisation obtenus à l’aide de la clé du client, puis transmet l’enveloppe chiffrée à Kong Identity pour qu’elle y soit stockée.

Lors des appels autorisés suivants, la passerelle déchiffre l’identifiant en mémoire à l’aide d’une clé privée lue dans le gestionnaire de secrets du client, l’insère dans la requête adressée au service en amont, puis actualise et chiffre de nouveau les jetons expirés. Selon Kong, l’agent reçoit la réponse sans voir le jeton. Konnect stocke les jetons chiffrés, mais ne possède pas la clé nécessaire pour les déchiffrer ; la révocation de l’accès d’un utilisateur par les règles prend effet immédiatement, même si l’identifiant auprès du service en amont n’a pas encore été révoqué.

Découverte encadrée et visibilité opérationnelle

Kong AI Registry couvre les modèles commerciaux, hébergés sur site et personnalisés, les serveurs MCP, ainsi que les agents internes et tiers. Les développeurs et les agents peuvent découvrir les ressources approuvées, au lieu de dépendre uniquement des connexions codées en dur dans chaque agent. L’enregistrement seul ne donne pas accès aux ressources : à l’exécution, AI Gateway assure l’authentification, l’autorisation, l’application des règles, la gestion du trafic et l’observabilité, avec notamment des limites de débit et des garde-fous de sécurité.

Context Mesh génère des serveurs MCP encadrés à partir d’API et de serveurs MCP existants, regroupe plusieurs sources dans des ensembles composites et peut déployer les serveurs ainsi obtenus sur AI Gateway. Avec Code Mode, un agent explore les API disponibles, récupère le schéma pertinent et exécute l’opération, au lieu de charger la définition de chaque outil. Il peut également combiner des opérations à l’aide de boucles, de conditions et de mécanismes de gestion des erreurs. Kong avait déjà rendu la gestion du contexte généralement disponible dans le cadre d’AI Management le 30 septembre 2026 ; cette disponibilité antérieure constitue un élément de contexte pour le nouveau conditionnement.

L’observabilité de l’IA fournit actuellement une vue d’ensemble du parc, des tableaux de bord prédéfinis et personnalisés, un outil Explorer pour les requêtes ponctuelles et des journaux de connectivité. Les tableaux de bord ventilent le trafic et les dépenses par modèle, agent, outil MCP, équipe ou environnement. Les vues partagées sont soumises à des contrôles d’accès fondés sur les rôles, tandis qu’OpenTelemetry et les exportateurs de métriques permettent d’alimenter les systèmes d’observabilité existants.

Le traçage avancé des sessions et des tours, couvrant les étapes des agents, les appels d’outils et les appels de modèles, est prévu pour la fin novembre ou le début décembre 2026. Le flux de travail prévu permettra aux équipes d’examiner, pour chaque tour, les entrées, les sorties, les jetons, le coût et la latence, ainsi que les vérifications des règles et les appels d’outils qui ont produit le résultat.

Cette version étend le rôle de la passerelle au-delà de la simple transmission ou du blocage de requêtes individuelles adressées à l’IA : elle devient une couche commune permettant d’associer une identité, des budgets et des règles d’accès aux outils à l’activité des agents. Les clients existants de la passerelle Konnect bénéficient des principaux contrôles des coûts, des identifiants et de la découverte dans le cadre de cette offre, tandis que la piste d’audit complète des sessions et les preuves des économies réalisées grâce à l’optimisation sont prévues pour l’étape suivante du déploiement.