Mintive lève 7 millions de dollars pour l’identité des agents d’IA, portant le financement total à 11 millions de dollars

Mintive a levé 7 millions de dollars lors d’un nouveau tour de financement mené par Cowboy Ventures, portant le total de ses financements à 11 millions de dollars, alors que les entreprises cherchent à mieux contrôler les agents d’IA opérant au sein de leurs systèmes. L’entreprise affirme traiter désormais 2,5 millions d’appels d’agents par jour auprès de plus de 50 entreprises clientes payantes, et avoir traité plus de 200 millions d’appels en sept mois.

Dans son annonce du 29 octobre, l’entreprise cite notamment parmi ses clients Ro, Modern Treasury, Coursera, l’Université du Michigan et Apax. Le financement soutient une plateforme conçue pour attribuer à chaque agent sa propre identité, des autorisations précisément délimitées et un historique traçable de ses actions au sein des outils d’entreprise et des modèles d’IA.

Financement des infrastructures autour des agents d’entreprise

Parmi les investisseurs de Mintive figurent Coatue, Operator Collective, Burst Capital, Maven Ventures et Hustle Fund. Parmi les investisseurs individuels figurent Frederic Kerrest, cofondateur d’Okta, Michael Grinich, fondateur et PDG de WorkOS, Scott Belsky, Jeff Dean et Andrej Karpathy. L’annonce ne précise ni la valorisation ni le stade de ce nouveau tour de financement.

Le problème fondamental est celui de la gestion des autorisations. Un employé peut avoir accès à de nombreux systèmes parce que ses responsabilités couvrent plusieurs tâches. Un agent utilisant les identifiants de cet employé peut hériter d’un accès bien plus étendu que ne l’exige sa mission immédiate. À mesure que les organisations déploient des agents par différentes interfaces, les équipes de sécurité doivent aussi composer avec des contrôles fragmentés et des informations incomplètes sur les personnes ayant autorisé une action.

« Les agents travaillent déjà au sein des systèmes des entreprises, et chacun doit avoir sa propre identité et ses propres autorisations, tout comme les employés », a déclaré Jiquan « JQ » Ngiam, cofondateur et PDG de Mintive, dans l’annonce.

Comment Mintive distingue l’identité des agents des identifiants des utilisateurs

La documentation sur les identités des agents de l’entreprise décrit chaque agent comme un principal distinct au sein de sa passerelle. Il dispose de son propre ensemble d’outils, de son propre statut et de sa propre identité dans le journal d’audit. L’accès peut être délégué par l’utilisateur qui déclenche une tâche, au moyen des identifiants d’une équipe ou d’un compte de service créé pour le travail.

Les identifiants des services sous-jacents restent dans la passerelle. L’agent s’authentifie avec ses propres identifiants et obtient des jetons de courte durée, tandis que les administrateurs contrôlent les outils individuels auxquels il peut accéder. La révocation du jeton d’un agent peut interrompre son activité sans obliger l’organisation à désactiver des utilisateurs ou des agents sans lien avec lui.

Cette séparation contribue également à assurer la continuité. Un processus métier ne devrait pas dépendre indéfiniment des identifiants personnels de l’employé qui l’a configuré au départ. Mintive décrit une administration partagée et la possibilité de transférer la propriété des ensembles d’outils des agents, afin que les équipes puissent gérer les accès au gré de l’évolution des responsabilités.

Les passerelles encadrent les outils comme les appels aux modèles

Mintive associe une passerelle MCP pour l’accès aux outils à une passerelle LLM pour les appels aux modèles. Le protocole de contexte de modèle (MCP) fournit une interface commune entre les applications d’IA et les outils externes ; la question de gouvernance consiste à déterminer quelles connexions un agent donné doit être autorisé à utiliser.

La page produit de MCP Gateway présente un catalogue interne de serveurs approuvés, regroupés en ensembles adaptés à différents rôles. Les administrateurs peuvent désactiver des outils individuels, y compris les opérations destructrices, et appliquer une politique d’accès commune à différents clients d’IA. La passerelle peut également héberger des serveurs MCP internes protégés par l’authentification de l’entreprise.

Chaque appel est consigné avec l’utilisateur, l’outil, le serveur de destination et le résultat du contrôle de sécurité. Le produit permet d’exporter les journaux vers des systèmes de gestion des informations et des événements de sécurité, ainsi que de les transmettre en continu au moyen du protocole OTLP d’OpenTelemetry. Les équipes de sécurité peuvent ainsi intégrer l’activité des agents à leurs processus de surveillance existants.

Mint Guard ajoute des contrôles visant à détecter les injections de requêtes, les secrets exposés, les données personnelles et d’autres risques. L’entreprise indique que sa plateforme a fait l’objet d’un audit SOC 2 Type II. Ces contrôles contribuent à définir les comportements autorisés et à rendre l’activité vérifiable ; leur efficacité dépend toutefois toujours des politiques et des intégrations configurées par l’organisation.

Les flux de travail des clients illustrent concrètement le problème des accès

Chez Modern Treasury, indique l’entreprise, un agent chargé des opérations bancaires consulte Sentry, Notion, Linear, le code source et des outils internes avant l’intervention d’un responsable de compte technique. Mintive fait état d’un gain de 30 minutes pour les cas les plus simples et allant jusqu’à quatre heures pour les cas complexes. Il s’agit de résultats propres à ce client, rapportés dans l’annonce.

L’Université du Michigan utilise Mintive comme passerelle MCP d’entreprise, offrant un accès commun aux outils approuvés tandis que le service informatique central en gère les accès. Mintive propose également les agents Coworker dans Slack et Teams, qui associent l’accès aux outils d’entreprise à une mémoire à long terme et à des tâches planifiées.

Comme l’explique l’analyse d’Unite.AI sur les logiciels d’entreprise situés au-dessus de la couche de connexion MCP, rendre un outil accessible ne suffit pas à créer un flux de travail utile. Mintive s’attaque à la gestion des identités et des autorisations, ainsi qu’à la tenue d’un historique opérationnel autour de cette connexion.

Une équipe fondatrice forte d’une expérience en IA et en infrastructures logicielles

Mintive, auparavant connue sous le nom de MintMCP, cite quatre cofondateurs dans son kit média officiel : Jiquan Ngiam, Vijay Vasudevan, Bozhi See et Phillip Bensaid. Le communiqué présente le parcours de Ngiam, ingénieur fondateur chez Coursera et ingénieur logiciel senior chez Google Brain, tandis que Vasudevan a contribué à la création de TensorFlow chez Google.

Ce nouveau financement place l’entreprise dans une couche opérationnelle en plein essor autour de l’IA d’entreprise : déterminer quel agent peut agir, au nom de qui il exerce son autorité et quelles preuves sont conservées par la suite. L’utilisation rapportée laisse penser que ces questions sont déjà des exigences de production pour les clients qui déploient des agents dans leurs systèmes d’entreprise.