Vouched lève 17 millions de dollars en série A pour développer « Know Your Agent » et apporter une véritable identité aux agents IA

Vouched a clos un financement de 17 millions de dollars en série A mené par Spring Rock Ventures pour accélérer son plateforme « Know Your Agent (KYA) » et le répertoire de réputation d’agents « KnowThat.ai » — positionnant l’entreprise pour établir des normes de confiance pour les agents logiciels autonomes et les humains dans les industries réglementées et à forte transaction. « Nous nous engageons à doubler nos efforts sur la vision de KYA d’agents autonomes fiables et à développer notre plateforme pour suivre le rythme d’un monde numérique en évolution rapide », a déclaré le PDG Peter Horadan.

De KYC à KYA : pourquoi cela compte

Les entreprises ont construit la dernière décennie de croissance numérique sur « Know Your Customer (KYC) » — la vérification d’une personne avant qu’une transaction ne soit effectuée. La prochaine décennie ajoute une touche : les agents logiciels agiront de plus en plus au nom d’une personne. Ce changement brise les anciennes hypothèses sur l’identité, la responsabilité et les autorisations. La KYA de Vouched pousse l’identité des personnes vers les agents : en établissant des identités d’agents vérifiables, en les liant aux humains qu’ils représentent et en suivant la réputation en temps réel afin que les contreparties puissent décider ce que ces agents sont autorisés à faire. L’entreprise a introduit KYA aux côtés de KnowThat.ai, un répertoire public de réputation d’agents destiné à afficher des signaux d’identité et de comportement avant que les agents soient autorisés à agir.

Fonctionnement de la plateforme

KYA est construit autour du « Model Context Protocol (MCP) » — une norme ouverte pour connecter les systèmes d’IA aux données et outils — et de l’extension MCP-Identity (MCP-I) proposée par Vouched, qui ajoute une identité cryptographique et une délégation afin que les agents puissent prouver qui ils sont, qui les a autorisés et ce qu’ils sont autorisés à faire. Dans la pratique, cela signifie qu’un agent présente des informations d’identification et des droits délégués au moment de l’action, et que le système récepteur peut authentifier, autoriser et auditer — tout comme les clients API modernes sont contrôlés, mais avec des liens utilisateur-agent intégrés.

Pour que cela soit déployable, Vouched propose une infrastructure conviviale pour les développeurs : un serveur MCP-Identity clé en main pour les entreprises qui souhaitent une identité d’agent intégrée, ainsi que des SDK et des API pour intégrer la vérification et les autorisations dans les piles existantes. Le répertoire complémentaire KnowThat.ai offre un espace partagé pour vérifier les signaux de réputation, encourageant un écosystème où les agents arrivent avec des historiques vérifiables et portables plutôt que des attestations ad hoc.

Le côté humain du flux reste critique. La vérification d’identité par IA de Vouched gère la capture de documents, l’extraction de données et la vérification de vivacité basée sur les selfies, et a récemment ajouté une vérification basée sur le Web des permis de conduire mobiles (mDL) via Google Wallet — un chemin sans application qui utilise des informations d’identification signées PKI pour réduire les frictions tout en augmentant l’assurance. Dans les environnements où les mDL ne sont pas disponibles, le flux revient à la capture d’identité haute résolution et au suivi facial, préservant les taux d’achèvement.

Où cela atterrit d’abord

La confiance est maintenant un levier de croissance autant qu’une exigence de conformité. C’est pourquoi l’entreprise pousse KYA dans des secteurs déjà façonnés par une vérification stricte — la télémédecine et les soins de santé, les services financiers, l’automobile, l’immobilier, l’hôtellerie, les jeux et l’économie des petits boulots — où les agents programmeront bientôt des soins, ouvriront des comptes, négocieront des factures ou mettront à jour des dossiers au nom d’utilisateurs vérifiés. Dans ces flux de travail, l’identité de l’agent + l’identité humaine doivent voyager ensemble, avec une surveillance continue pour détecter un comportement anormal avant qu’il ne cause des dommages.

Le tableau d’ensemble : où l’identité et la confiance des agents sont en train de se diriger

L’industrie dans son ensemble commence à s’installer autour de quelques changements puissants. Les normes d’orchestration ouvertes telles que MCP passent rapidement de la théorie à la pratique, offrant aux agents un moyen universel de se connecter aux systèmes logiciels sans recourir à des contournements d’interface utilisateur fragiles. Dans le même temps, les vérifications d’identité et de politique ne sont plus des après-pensées — elles doivent être appliquées à la vitesse du protocole, intégrées directement dans le tissu connectif de la façon dont les agents fonctionnent.

En parallèle, les expériences de premier plan telles que les permis de conduire mobiles et d’autres informations d’identité numériques passent des pilotes limités à une utilisation quotidienne. Cela permet aux personnes et aux agents de divulguer uniquement ce qui est nécessaire — par exemple, confirmer l’âge sans révéler la date de naissance complète — tout en réduisant les frictions pour les utilisateurs et en renforçant la sécurité pour les entreprises.

À mesure que ces fondations prennent pied, l’essor des agents toujours actifs exige quelque chose de nouveau : une confiance continue. La vérification unique ne peut pas suivre les logiciels autonomes qui fonctionnent en continu. Au lieu de cela, la réputation et la surveillance du comportement doivent être constamment mises à jour, avec des autorisations qui varient en fonction du risque observé. Des entreprises telles que Vouched et d’autres sont en train de construire cette couche d’identité d’une manière que les développeurs peuvent adopter facilement, permettant le déploiement sécurisé de fonctionnalités pilotées par les agents. Si cela réussit, la prochaine vague d’IA ne ressemblera pas à une boîte noire fonctionnant en arrière-plan — cela ressemblera à une collaboration auditable, où les agents prouvent qui ils sont, ce qu’ils sont autorisés à faire et comment ils se sont comportés avant de prendre une action critique.