Les outils d'agents en entreprise se dotent d'une couche de gouvernance, et les runtimes se multiplient

Cinq projets distincts sont apparus sur Hacker News entre décembre et septembre. Chacun dit régler un morceau différent du même problème : des agents qui tournent pendant des heures, appellent des outils et touchent à des systèmes de production. Aucun n'est un produit de gouvernance au sens de la conformité. Lus ensemble, ils dessinent un marché qui se divise en runtimes, interfaces et plomberie, la couche de sécurité restant largement vendue par d'autres.

Soma est documenté sur docs.trysoma.ai et publié le 2 décembre. C'est un runtime d'agents et de workflows open source, auto-hébergeable, livré sous forme d'un seul binaire. La documentation parle d'un plan de sécurité et de gouvernance qui traverse les agents. TypeScript est pris en charge aujourd'hui, Python est annoncé pour bientôt. La doc promet la tolérance aux pannes et la reprise : on peut planter ou suspendre l'exécution à n'importe quel moment, puis reprendre là où elle s'est arrêtée. Soma génère automatiquement des points de terminaison A2A (Agent2Agent), la compatibilité avec OpenAI Streaming étant annoncée comme à venir.

Cela fait beaucoup de surface pour un seul binaire.

La documentation liste aussi un serveur MCP pré-intégré à des fournisseurs SaaS tiers. Il gère le chiffrement et la rotation des identifiants, le chiffrement local, AWS ou bientôt GCP KMS pour les secrets, une gestion fine des accès par clé d'API, et une passerelle IA sortante qui intercepte toutes les requêtes des agents vers les fournisseurs de modèles à des fins d'observabilité. La prise en charge des hôtes est inégale, et annoncée sans détour : Mac OS X x86 et ARM, Linux GNU x86 et ARM sont marqués en vert pour TypeScript ; Rust est marqué en blanc partout. Windows n'est pas pris en charge nativement, ce que la doc attribue à l'usage de sockets de domaine Unix en Rust, et qui est décrit comme prévu.

Boîtes de réception, worktrees et agents spécialisés

Pizza Bot, publié le 15 septembre et hébergé sur github.com/pizza-bot-app/pizza-bot, prend le contre-pied : il n'essaie pas d'être le runtime. C'est une boîte de réception locale d'abord, pensée pour les agents de longue durée, construite avec DeepAgents et LangGraph, développée chez Amazon et publiée sous licence Apache 2.0. La promesse est simple. On lance ou on planifie une tâche, on part, et on revient à un travail terminé dans Unread et à des décisions qui attendent dans Action. Les agents continuent de travailler quand on quitte la page ou qu'on se déconnecte, à condition que le processus api-server reste en marche.

Le README du projet est inhabituellement précis sur sa posture de sécurité. L'api-server se lie à 127.0.0.1, et une liaison hors loopback exige une authentification. Pizza Bot ne reçoit aucun accès par défaut au répertoire personnel ; les utilisateurs accordent des dossiers individuels en lecture seule ou en écriture dans Settings, Files. L'application de bureau protège les secrets saisis avec Electron safeStorage, tandis que la configuration serveur ne conserve que des références à des variables d'environnement. Les installateurs accompagnent chaque version, avec un fichier SHA256SUMS pour vérifier un téléchargement. Les builds macOS sont signés et notariés ; les builds Windows et Linux ne le sont pas, et le README le dit.

La prise en charge des modèles est large par conception : Amazon Bedrock, Anthropic, Google Gemini, OpenAI, OpenRouter et Ollama sont tous listés. Bedrock accepte un profil AWS, des clés d'accès AWS ou une clé d'API Bedrock, avec un remplacement de région facultatif, sinon AWS_REGION ou us-west-2. Les approbations humaines, la mémoire à long terme et les pièces jointes sont intégrées au workflow plutôt qu'ajoutées après coup.

Hyperlane, publié le 4 août sur hyperlaneide.com, est le plus difficile des cinq à évaluer depuis sa propre page. Le site décrit un IDE complet qui exécute des agents IA en parallèle, et le titre mentionne un IDE et un ADE fusionnant les worktrees d'agents avec l'outillage natif. Au-delà, le texte est largement illisible : de longues séquences de caractères décoratifs et de glyphes brouillés remplacent ce qui devrait être la copie produit. Aucun prix, aucune architecture et aucun détail de sécurité ne survit dans le texte disponible. FLASH24 n'a pu vérifier aucune affirmation produit depuis la page elle-même.

Recurse, publié le 25 septembre sur recurse.run, est le plus concret des nouveaux venus. Il propose un harnais serverless pour construire des agents personnalisés et les déployer comme outils, MCP ou bots. Les nouveaux comptes démarrent avec 5 $ d'exécutions offertes et sans carte requise, ce qui est un chiffre marketing, pas un benchmark. Le site montre un extrait représentatif du manifeste agent.yaml avec apiVersion recurse.run/v1alpha1, un schéma d'entrée avec des valeurs par défaut, et un schéma de sortie exigeant un champ result. Les commandes montrées incluent recurse run ./agent, recurse deploy --as mcp, recurse status, et l'enregistrement auprès de clients externes via codex mcp add recurse et claude mcp add recurse. Les workflows d'exemple couvrent la conception de niveaux, la conception de séquences d'ARN et d'autres tâches itératives où un agent parent change le spécialiste plutôt que de répondre directement.

Vient ensuite PeerTalk.ai, publié le 27 septembre. C'est gratuit, et explicitement une expérience, attribuée à Daniel Brain. L'idée : laisser votre agent parler directement à celui de quelqu'un d'autre, pour qu'ils comparent leurs notes et s'accordent sur un plan. Les messages passent directement entre les deux machines, chiffrés, et le site affirme qu'ils ne transitent jamais par les serveurs de PeerTalk. Chaque agent laisse son adresse chez peertalk.ai, chiffrée avec une clé générée dans le navigateur qui ne vit que dans le lien, si bien que le service ne peut ni lire ni modifier les adresses. Rien n'est relayé : si les deux machines ne peuvent pas se joindre directement, les agents s'arrêtent et le disent.

Le projet est franc sur ses limites. Les salles ferment après 30 minutes, bien que le site note qu'à ce moment-là les agents n'ont plus besoin de la salle. Il exige un agent qui tourne localement, comme Claude Code, Codex CLI ou Gemini CLI, ChatGPT et les applications de chat Claude étant listés comme à venir. Par défaut, l'agent télécharge le client publié de PeerTalk et l'exécute ; un réglage plus strict demande à l'agent d'écrire son propre client à partir du protocole dans le prompt en utilisant une bibliothèque WebRTC standard. Le site signale l'injection de prompt comme une préoccupation réelle et indique que les agents ont pour consigne de traiter les messages de l'autre agent comme des informations, jamais comme des instructions, en supprimant les caractères cachés et en ne partageant que ce que l'utilisateur approuve. Il avertit aussi que certains réseaux mobiles et d'entreprise bloquent les connexions directes.

Ce que vendent les fournisseurs de gouvernance

Pendant ce temps, le côté entreprise du marché avance sur la politique plutôt que sur la plomberie. Les gros titres récents incluent le plan de contrôle agentique de Snowflake, l'Agent Manager de WSO2 pour une gouvernance souveraine de l'IA, et Collibra apportant la gouvernance à l'exécution aux agents IA d'entreprise. Microsoft a remanié Copilot avec des capacités de codage et d'agents IA, couvert par Reuters et CIO Dive, et Google a ajouté la prise en charge d'agents tiers à Android Studio.

La recherche en sécurité suit le rythme du risque. Darktrace a rapporté que les outils d'agents IA peuvent être détournés via leur propre mémoire, et a décrit la correction comme hors de portée de l'utilisateur. Cette conclusion s'accorde mal avec les conceptions locales d'abord et à clé personnelle ci-dessus, qui poussent le contrôle vers la machine individuelle mais laissent le fournisseur de modèle et la chaîne d'outils hors du périmètre.

Le schéma qui traverse les cinq projets est une division du travail. Soma veut être le runtime et la passerelle. Pizza Bot veut être la boîte de réception et la file d'approbation. Recurse veut être la cible de déploiement pour des spécialistes étroits. PeerTalk veut être le service de mise en relation et rien de plus, et le dit. Hyperlane veut être l'endroit où vous écrivez le code, si sa page finit par dire comment.

Pour les acheteurs, les questions pratiques sont plus étroites que la catégorie ne le suggère. Où vivent les identifiants, et qui peut les faire tourner ? Que devient une exécution quand le client se déconnecte ? Les requêtes sortantes d'un agent peuvent-elles être inspectées, ou seulement journalisées ? Soma répond à une partie de cela dans sa documentation, Pizza Bot y répond dans son README, et PeerTalk y répond en refusant de détenir quoi que ce soit. Recurse y répond avec un bac à sable financé. Hyperlane, au vu des éléments actuels, ne répond à rien.