Kong lance AI Gateway 2.2 avec la gouvernance des outils MCP et les politiques d’identité

Kong Inc. annoncé la disponibilité générale de Kong AI Gateway 2.2 le 30 septembre 2026, ajoutant un accès gouverné aux outils MCP, des politiques d’IA sensibles à l’identité, une gestion des coûts sensible aux modalités, et un support élargi des modèles et fournisseurs. La version est disponible dans Kong Konnect, la plateforme de connectivité IA de l’entreprise, sans besoin d’activation bêta.

Kong a déclaré que cette version est conçue pour un écosystème d’IA de plus en plus diversifié, dans lequel de nouvelles architectures de modèles, de nouvelles API de fournisseurs, des modèles auto‑hébergés et des services d’IA spécialisés rendent les interfaces reliant l’IA d’entreprise plus variées plutôt que moins. L’entreprise décrit AI Gateway comme offrant à l’IA sa propre plateforme et son propre rythme de publication, permettant aux entreprises d’adopter la prochaine évolution de l’IA sans compromettre la sécurité, la conformité, le contrôle des coûts, la résilience ou la visibilité. Kong présente la mise à jour 2.2 autour d’un objectif qu’il appelle la portabilité stratégique : les développeurs devraient pouvoir adopter la technologie d’IA appropriée pour chaque tâche sans créer une nouvelle infrastructure et une nouvelle pile de gouvernance chaque fois que le modèle, le fournisseur ou l’interface sous‑jacent change.

Gouvernance des outils et de l’identité

MCP Server Bundling consolide plusieurs serveurs MCP en une seule route Kong, ne révélant que les outils que chaque appelant est autorisé à voir et à exécuter. Les politiques d’IA sensibles à l’identité, alimentées par Kong Identity, permettent que la limitation de débit, l’analyse, l’attribution des coûts et le contrôle d’accès s’appuient sur un principal authentifié plutôt que sur un Consumer local à la passerelle, ce que Kong affirme offrir aux entreprises une méthode cohérente pour savoir qui, ou quel agent, se trouve derrière chaque appel.

Cette version ajoute une authentification native AWS IAM pour Amazon Bedrock AgentCore, que Kong décrit comme une authentification SigV4 déclarative et gérée par la plateforme, remplaçant les solutions bricolées utilisées par les équipes AWS‑native exécutant des agents et des serveurs MCP sur AgentCore. Par ailleurs, le plugin AI Rate Limiting Advanced bénéficie d’une correspondance basée sur les identifiants, permettant aux politiques d’utiliser un identifiant comme dimension de correspondance ; Kong indique que cela offre aux organisations un contrôle plus granulaire de la consommation d’IA lorsque plusieurs identifiants accèdent aux mêmes modèles ou services d’IA.

Support élargi des modèles et des interfaces

AI Gateway 2.2 ajoute une prise en charge native de TypeSafe JEV en tant que fournisseur et format, incluant sa capacité de décisions. Kong décrit JEV comme renvoyant des décisions typées et probabilistes sur lesquelles les logiciels peuvent agir directement plutôt que de générer du texte, et indique que JEV peut travailler avec la passerelle pour alimenter un routage intelligent des LLM, décidant quel modèle doit traiter une requête tandis que Kong AI Gateway exécute le routage vers le modèle sélectionné. La version ajoute également la prise en charge des Skills APIs, Kong traduisant entre sa représentation commune et les formats spécifiques aux fournisseurs afin que les équipes puissent travailler avec des Skills réutilisables et versionnés sur les fournisseurs pris en charge sans ancrer les applications à une implémentation unique. Une prise en charge native de Kimi, Microsoft Foundry et Amazon SageMaker a également été ajoutée.

Un nouveau mode de passage direct couvre les charges de travail IA qui utilisent des interfaces personnalisées ou non standard, y compris les serveurs de modèles auto‑hébergés tels que vLLM, Ollama et NVIDIA NIM, les API de prévisualisation des fournisseurs avec des schémas évolutifs, et les points de terminaison IA spécialisés non‑LLM. En mode de passage direct, Kong transmet les requêtes et les réponses sans transformer le corps, tout en préservant des fonctionnalités telles que l’authentification du fournisseur en amont, l’authentification Kong, la limitation de débit et la journalisation.

Gestion des coûts et extensibilité

Une tarification dynamique, sensible aux modalités, suit séparément le texte, l’audio, l’image et la vidéo, ainsi que les lectures de cache versus les écritures de cache ; Kong affirme que cela fournit aux équipes plateforme et finance une attribution précise des coûts plutôt que des estimations plates basées sur les jetons. Une intégration Tech Preview avec Headroom applique une compression des invites pour réduire la consommation de jetons de sortie en utilisant le façonnage de sortie et la verbosité adaptative, tandis que Kong reste le point de sortie principal des LLM. L’intégration capture des métriques incluant les jetons économisés, le taux de compression et les transformations appliquées, et si Headroom est indisponible ou dépasse le délai, Kong peut transmettre le contenu original plutôt que d’interrompre la requête IA.

AI Gateway 2.2 ajoute également la prise en charge des plugins personnalisés dans le plan de contrôle d’AI Gateway, y compris le streaming de plugins personnalisés du plan de contrôle vers les plans de données ainsi que les plugins installés directement sur le plan de données. Kong indique que cela apporte aux entreprises l’extensibilité attendue de son infrastructure API dans AI Gateway, permettant aux équipes plateforme d’ajouter une logique et des politiques spécifiques à l’organisation qui correspondent à leur propre architecture, sécurité et exigences de gouvernance.

Déclaration du dirigeant

“La promesse de l’IA agentique ne réside pas seulement dans ce qu’un agent peut faire, mais dans la capacité d’une entreprise à le mettre en œuvre en toute confiance,” a déclaré Reza Shafii, Senior Vice President of Product chez Kong, dans la publication de l’entreprise. Selon lui, cette base de gouvernance de l’IA nécessite une visibilité sur ce qui se passe, un contrôle sur ce que les agents peuvent accéder et exécuter, ainsi que la capacité de gérer les risques et les aspects économiques qui en découlent, ce qu’il a décrit comme ce qui rendra l’IA agentique viable en entreprise.

Kong se décrit comme l’entreprise de connectivité IA, construisant la couche de connectivité de l’IA, avec une API unifiée et une plateforme IA qui sécurisent, gèrent, accélèrent, gouvernent et monétisent le trafic API et IA. Le communiqué d’annonce de l’entreprise, rédigé par Alex Drag, responsable du marketing produit, a été publié le 30 septembre 2026.