Leidos dévoile HeadWay Dispatch pour contrôler des agents d’IA de différents fournisseurs

Le 4 novembre 2026, Leidos a présenté HeadWay Dispatch, une plateforme de gouvernance conçue pour superviser des agents d’IA de différents fournisseurs, limiter leur autonomie et conserver des traces de leurs décisions permettant d’en détecter toute altération.

La plateforme s’adresse aux organisations dont les agents relèvent de fournisseurs et de systèmes différents. Son cadre initial comporte trois volets : Know recense les agents actifs et les systèmes auxquels ils peuvent accéder ; Control détermine quelles actions peuvent être menées de manière autonome, nécessitent une approbation ou sont interdites ; et Prove crée des traces permettant d’examiner les décisions a posteriori. Ce modèle associe des autorisations et des éléments probants à chaque agent, au lieu de considérer que la seule vérification de l’identité suffit à autoriser une action.

Une autonomie définie en fonction du risque

Une fiche officielle de HeadWay Dispatch explique comment ces contrôles sont définis. L’autonomie des agents augmente ou diminue selon la complexité de la tâche, la gravité de ses conséquences et le contexte opérationnel. Chaque action relève de l’une des quatre catégories suivantes : bloquer, demander confirmation avant d’agir, notifier puis poursuivre, ou exécuter automatiquement. Les tâches réversibles et à faible risque peuvent ainsi être effectuées sans la même exigence d’approbation qu’une action lourde de conséquences.

Flight Recorder gère la production de preuves en assurant la traçabilité du raisonnement, de façon à détecter toute altération, ainsi qu’une chaîne de traçabilité complète. Kill Switch interrompt l’activité à la frontière des outils, quelle que soit la connectivité au nuage, tandis que Circuit Breakers limite les quotas de batterie, de bande passante et de calcul afin de contenir les agents qui s’emballent. Ensemble, ces fonctionnalités combinent gestion des autorisations, interruption et auditabilité, plutôt que de reposer uniquement sur une personne qui surveille un tableau de bord.

L’explication de son approche de gouvernance publiée le 9 octobre 2026 par Leidos précise la distinction opérationnelle qui sous-tend cette conception. Dans un modèle où l’humain est dans la boucle, une personne doit approuver chaque décision ; dans un modèle où l’humain supervise la boucle, la surveillance est continue et certaines actions font l’objet d’une remontée. Dans les deux cas, le modèle doit reposer sur des restrictions architecturales qui imposent des limites comportementales avant qu’une intervention humaine ne soit sollicitée. Pour les opérations à haut volume, la remontée sélective permet d’étendre la supervision sans transformer chaque action en un nouvel élément d’une file d’attente d’approbation.

Déploiement et contrôles opérateur

Dispatch est fourni sous forme de licence logicielle accompagnée de services de mise en œuvre et fonctionne sur une infrastructure choisie par le client. Sa conception modulaire prend en charge les investissements existants en IA, les agents développés sur mesure et les agents de tâche tiers, sans obliger les clients à remplacer leurs technologies actuelles. Ce mode de déploiement constitue le fondement pratique de l’approche indépendante des fournisseurs : les mesures de protection encadrent un ensemble d’agents, tandis que les systèmes sous-jacents restent en place.

Les demandes de mots de passe et de clés d’API transitent par Dispatch, de sorte que les agents n’ont pas besoin de stocker directement ces identifiants. Selon Leidos, cela réduit le risque de vol d’identifiants par des acteurs malveillants. Les opérateurs disposent d’une vue unifiée de l’activité, des approbations et des alertes, ce qui leur permet d’agir sans passer d’un outil à l’autre.

Travaux de développement et politiques fédérales

Deux fonctionnalités supplémentaires sont encore en développement : Experience adapterait les interfaces opérateur aux rôles et aux besoins des missions, tandis qu’Intelligence coordonnerait des agents de différents fournisseurs dans le cadre de politiques communes. Leidos étend également Dispatch afin que ses contrôles continuent de fonctionner lorsque les connexions réseau se dégradent ou sont interrompues. Des concepts connexes présentés dans la fiche, notamment des interfaces adaptées aux rôles, la coordination entre fournisseurs et le maintien d’une autorité locale avec synchronisation après rétablissement de la connexion, restent au programme de développement.

Leidos indique également que Dispatch peut aider les agences fédérales à se conformer à deux mémorandums du Bureau de la gestion et du budget (OMB), publiés le 3 avril 2025. Le M-25-21, qui porte sur l’utilisation de l’IA par le gouvernement fédéral, définit l’IA à fort impact en fonction de résultats qui servent de fondement principal à des décisions ou à des actions ayant des effets juridiques, matériels, contraignants ou importants. Pour ces utilisations, il exige une surveillance continue, une formation et une évaluation périodiques des opérateurs, une supervision humaine, la possibilité d’intervenir et l’obligation de rendre des comptes, ainsi qu’un mécanisme de sécurité approprié lorsque cela est réalisable. Ces obligations font écho, sur le plan des politiques, aux seuils d’approbation, à la vue opérateur unifiée, aux contrôles d’intervention et à la piste d’audit de Dispatch.

Le mémorandum complémentaire sur les acquisitions, le M-25-22, porte sur les achats. Il préconise des mesures de protection contre la dépendance à un fournisseur, notamment le transfert de connaissances, une portabilité claire des données et des modèles, ainsi que des conditions de licence et une tarification transparentes. Il exige également des clauses contractuelles permettant aux agences de surveiller et d’évaluer en continu les performances, les risques et l’efficacité. L’infrastructure choisie par le client et la prise en charge d’agents provenant de plusieurs fournisseurs relient la conception du produit aux objectifs de portabilité et de concurrence.

Les deux mémorandums excluent l’IA utilisée comme composant d’un système de sécurité nationale. Les exigences du M-25-22 ne s’appliquent pas aux composantes de la communauté du renseignement, et les pratiques minimales de gestion des risques du M-25-21 pour l’IA à fort impact comportent la même exclusion. La portée de la comparaison avec les mémorandums de l’OMB est donc limitée pour les déploiements liés à la sécurité nationale et au renseignement.

Au fond, le lancement vise à établir un cadre de gouvernance autour des agents qu’une organisation utilise déjà : définir ce qu’ils sont autorisés à faire, à quel moment ils doivent s’arrêter pour obtenir une approbation et comment reconstituer leurs décisions. La coexistence avec les agents déjà déployés fait ainsi le lien entre la conception technique de Dispatch et l’argumentaire de Leidos en matière de marchés publics fédéraux, tandis que la vision plus large de l’orchestration dépend encore de capacités en cours de développement.