NVIDIA dévoile une architecture de référence OpenShell pour la gouvernance des agents

NVIDIA a annoncé l’architecture de référence OpenShell le 21 octobre 2026, à GTC Berlin. Cette conception complète permet de créer, de contenir, d’observer et de contrôler des agents d’IA sûrs dans l’ensemble des infrastructures d’entreprise et des systèmes en périphérie. L’architecture est disponible dès maintenant.

L’architecture s’appuie sur le logiciel d’exécution sécurisé OpenShell de NVIDIA, à code source ouvert, qu’elle étend pour en faire une infrastructure à l’échelle industrielle destinée au développement et à l’exploitation des agents. Elle associe l’infrastructure Vera Rubin, qui exécute les charges de travail d’entreprise, notamment des modèles propriétaires et ouverts conçus avec NVIDIA Nemotron ; des processeurs Vera, qui exécutent les environnements des agents ; et des DPU BlueField-4 exécutant NVIDIA Sentry, un cadre de sécurité qui assure une surveillance continue hors bande du comportement des agents et applique les politiques directement dans le silicium. La conception s’étend aux agents exécutés en périphérie sur les systèmes RTX Spark, DGX Spark et DGX Station dans les secteurs du commerce de détail, de la santé, de la fabrication, de la robotique, du développement logiciel et des télécommunications.

« Avec l’architecture de référence OpenShell, les agents peuvent réfléchir sur Rubin, agir sur Vera et être gouvernés sur BlueField », a déclaré Jensen Huang, fondateur et PDG de NVIDIA. Selon Huang, la sécurité et le contrôle doivent être intégrés à l’architecture informatique, alors que les entreprises se préparent à déployer des milliards d’agents d’IA.

Une infrastructure complète pour les charges de travail des agents

Au cœur de l’infrastructure Vera Rubin se trouvent les systèmes Vera Rubin NVL72, que NVIDIA décrit comme pouvant être affectés indifféremment au préentraînement, au post-entraînement et à l’inférence. L’entreprise affirme que le NVL72 offre un débit 30 fois supérieur par mégawatt pour les charges de travail agentiques. Les processeurs Vera exécutent le logiciel OpenShell, qui fournit un environnement d’exécution sécurisé aux agents autonomes. NVIDIA affirme qu’ils offrent des performances deux fois supérieures à celles des processeurs x86, avec une meilleure efficacité énergétique.

Un article technique complémentaire décrit Vera comme un processeur doté de 88 cœurs Olympus conçus par NVIDIA, d’une deuxième génération de Scalable Coherency Fabric, de 96 lignes PCIe Gen 6 et d’une bande passante mémoire LPDDR5X pouvant atteindre 1,2 To/s. NVIDIA affirme que cette interconnexion offre une bande passante entre cœurs jusqu’à trois fois supérieure et une latence entre cœurs jusqu’à 50 % inférieure à celles des solutions x86, et que Vera offre deux fois plus de performances par watt que les processeurs x86.

Selon l’article, CoreWeave, une plateforme infonuagique spécialisée en IA, a mesuré un démarrage des environnements isolés plus de trois fois plus rapide sur Vera que sur x86 ; une seule baie prend en charge plus de 11 000 environnements d’agents simultanés. En exécutant Terminal Bench, qui mesure les performances des processeurs sur des tâches réelles faisant intervenir des boucles agentiques, CoreWeave a constaté que Vera était 1,8 fois plus rapide que x86 pour des tâches allant de l’écriture de scripts à la récupération de bases de données.

Les DPU BlueField-4 exécutant Sentry, fondé sur le logiciel DOCA de NVIDIA, surveillent en continu le comportement des agents. Si un agent tente de sortir de son périmètre logiciel, Sentry le met en quarantaine et l’arrête en quelques millisecondes, selon NVIDIA. L’entreprise affirme également que Sentry sur BlueField-4 augmente la capacité des agents jusqu’à 20 %.

Comment OpenShell et Sentry imposent des limites aux agents

Selon NVIDIA, qui l’indique dans son article technique, un agent ne peut pas se gouverner lui-même ; la sécurité et la gouvernance doivent donc être intégrées à l’infrastructure dans laquelle il fonctionne. OpenShell considère les charges de travail des agents comme non fiables pendant toute leur exécution et ne leur donne accès aux ressources nécessaires qu’au moment où elles le sont. L’environnement d’exécution comprend quatre composants : Gateway, un plan de contrôle qui gère le cycle de vie des environnements isolés et les politiques ; Supervisor, qui vérifie la conformité des requêtes sortantes aux politiques et contrôle l’accès aux identifiants, tout en fonctionnant de manière totalement distincte de l’environnement isolé ; Sandbox, qui isole la charge de travail de l’agent et restreint l’accès au système de fichiers et aux processus ; et Policy Prover, qui applique la vérification formelle afin de vérifier que les autorisations définies par une politique ne dépassent pas le plafond fixé par l’organisation.

Dans l’architecture de référence, les agents s’exécutent sur les processeurs Vera, tandis que BlueField-4 se trouve sur l’unique voie d’accès du nœud au modèle. Sentry peut ainsi inspecter les communications entre les agents et le modèle sans compter sur l’agent pour rendre compte de son propre comportement, selon une analyse technique approfondie du cadre. Sentry fonctionne dans un domaine de confiance isolé matériellement et indépendant des logiciels de l’hôte. Il est conçu pour conserver ses capacités de surveillance et d’application des règles même si un agent s’échappe de son environnement isolé ou si l’hôte est compromis.

DOCA Tower, la passerelle de sécurité de Sentry pour l’IA, fondée sur le proxy Envoy à code source ouvert, sert de proxy transparent pour le trafic des agents et met fin aux connexions TLS directement dans le silicium. DOCA Flow met en œuvre un pare-feu de couche 4 pour chaque agent, accéléré dans le silicium : il bloque les connexions vers les destinations non autorisées et achemine le trafic autorisé vers DOCA Tower pour l’inspection et l’autorisation au niveau applicatif. Les demandes d’accès sont évaluées au regard de politiques définies à l’aide du moteur Open Policy Agent, qui utilise le langage Rego et peut évaluer les demandes en moins d’une milliseconde, selon la complexité et la configuration des politiques.

DOCA Argus ajoute du contexte à l’exécution grâce à l’inspection en direct de la mémoire, sans agent, en analysant des zones sélectionnées de la mémoire volatile de l’hôte depuis BlueField-4, sans agents installés sur l’hôte. Il associe les conteneurs à leurs pods et les environnements isolés aux microVM, et suit les processus, les accès aux fichiers, les connexions réseau et les bibliothèques chargées à l’aide de leur empreinte, ce qui permet d’appliquer des règles telles que l’obligation pour l’empreinte d’un conteneur de figurer dans une liste approuvée, ou pour le processus à l’origine de l’opération d’apparaître dans la nomenclature logicielle du conteneur. Parmi les signes avant-coureurs évalués par Sentry figurent l’exécution d’outils non approuvés, l’utilisation de ptrace pour attaquer un autre processus, un trafic sortant excessif, des accès ou des modifications de fichiers non autorisés, des pics d’utilisation du processeur, des écritures excessives dans les dossiers temporaires et la suppression de fichiers à grande échelle. Lorsqu’il détecte un écart, Sentry peut demander un confinement dans le silicium à l’échelle de la milliseconde.

Sentry fonctionne également avec des modèles d’IA spécialisés qui classent les communications des agents en ligne ou hors bande afin de détecter les dérives comportementales. Il produit des enregistrements attestés dont toute altération est détectable sur BlueField-4, à l’appui des enquêtes forensiques et de l’exportation vers des plateformes de sécurité d’entreprise, telles que les systèmes XDR et SIEM. DOCA Tower intègre SPIFFE/SPIRE pour garantir une identité vérifiable aux charges de travail. NVIDIA prévoit de rendre Sentry disponible au début de l’année prochaine ; les bibliothèques et microservices DOCA, notamment DOCA Argus, DOCA Flow et OVS-DOCA, sont disponibles dès maintenant à des fins d’expérimentation.

Écosystème de partenaires et disponibilité

L’architecture de référence OpenShell fonctionne sur des infrastructures Linux et Kubernetes de Canonical, SUSE et Red Hat, sur Microsoft Windows avec Microsoft Execution Containers, ainsi que sur les systèmes d’exploitation cloud d’Amazon Web Services, Google Cloud et Microsoft Azure. Les entreprises peuvent exécuter, sur une infrastructure OpenShell, des agents issus des modèles développés par Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection et SpaceX Super Intelligence.

Les fournisseurs de cybersécurité 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI et Zscaler intègrent la prise en charge de l’architecture à leurs produits de sécurité des agents. Les banques BBVA et Santander collaborent avec NVIDIA afin d’explorer cette architecture comme cadre de renforcement de la sûreté, de la sécurité et de la gouvernance des agents. Les éditeurs de logiciels d’entreprise Cadence, Dassault Systèmes, IBM, SAP, Siemens et Synopsys travaillent avec OpenShell à la création de plateformes logicielles pour agents, tandis que Palantir et NVIDIA collaborent avec des clients au déploiement d’agents sécurisés en production.

SAP intègre l’architecture à l’environnement d’exécution Joule Studio, qui fait partie de SAP Business AI Platform. ServiceNow a annoncé la disponibilité générale de ServiceNow Arc, un agent d’IA personnel conçu pour fonctionner sur de longues durées, dont les actions sont régies à l’exécution par ServiceNow Super Intelligence Control Tower et mises en œuvre par OpenShell. La couche d’autorité AI Passport de ServiceNow transmet ces règles à OpenShell et Sentry, permettant ainsi aux entreprises de révoquer en quelques secondes l’accès d’un agent à des ressources logicielles et matérielles.

Les fabricants de systèmes Dell Technologies, Cisco, HPE, Lenovo et Supermicro conçoivent des infrastructures reposant sur cette architecture. Les fournisseurs de services cloud CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure et Vultr collaborent avec NVIDIA au déploiement d’infrastructures compatibles avec OpenShell. Les fournisseurs de services d’inférence et de post-entraînement Baseten, Deepinfra, Fireworks et Together AI développent quant à eux des intégrations à leurs chaînes de développement de modèles.

La notice de disponibilité de l’architecture renvoie à la documentation Conception de référence d’un espace de travail sécurisé pour agents, qui présente sept plans logiques, un modèle de sécurité et de gouvernance, des niveaux de déploiement et des implémentations de référence pour Red Hat OpenShift Virtualization et Microsoft Azure. Le code d’OpenShell est disponible sur GitHub.