Les agents IA d'entreprise reçoivent un plan de contrôle, une algèbre de permissions et une couche d'identité

Le dernier élément de plomberie pour agents d'entreprise est arrivé le 30 septembre. Ce jour-là, la fondation OpenClaw a publié OpenClaw Enterprise (OCE), un plan de contrôle open source et neutre vis-à-vis des fournisseurs pour agents persistants. Le projet indique qu'il est développé ouvertement avant une version 1.0 plus tard dans l'année. Il peut être hébergé soi-même dès aujourd'hui via docker-compose ou Kubernetes.

OCE est né chez OpenAI et a été donné à la fondation OpenClaw, où il est désormais développé avec Red Hat et NVIDIA, selon le billet de blog du projet. Ce même billet indique qu'OCE est testé en interne chez Red Hat et OpenAI. OpenAI exécute déjà des agents OpenClaw avec un accès complet aux bases de code et aux plugins, ajoute le billet. Ce détail montre à quel point l'entreprise a cessé de traiter les agents comme une démonstration.

La gouvernance bloque, pas la capacité

Le cadrage de ce billet mérite une lecture attentive. OpenClaw reconnaît que près d'un an après son lancement, « le déploiement réel d'agents persistants reste limité », et que la position par défaut des services informatiques dans la plupart des organisations est d'interdire purement et simplement les plateformes agentiques. L'objectif affiché d'OCE est de répondre à une question étroite : comment déployer des agents performants dans un environnement sensible sans les priver des capacités qui les rendaient utiles. La réponse proposée tient en plusieurs points : multi-locataires, frontières de sécurité strictes entre charges de travail de confiance et non fiables, isolation par bac à sable, revues par LLM, permissions fines et traçabilité sur tout le cycle de vie de l'agent. La liste est longue, et chaque élément implique son propre coût opérationnel.

Gartner avance un argument proche, plus direct. Dans une recherche relayée par The Register le 30 septembre, le cabinet prévoit qu'en 2028, 70 pour cent des entreprises abandonneront les systèmes d'IA agentique construits avec l'aide d'un fournisseur, à mesure que les coûts grimpent et que les clients peinent à modifier la technologie sans aide extérieure. Gartner vise ce qu'il appelle l'ingénierie déployée en avant, où un fournisseur détache des ingénieurs chez un client pour construire et déployer un logiciel selon ses besoins. Les progrès rapides du début, dit l'argument, peuvent laisser le client dépendant d'une expertise externe coûteuse.

« Les missions d'ingénierie déployée en avant les mieux cadrées prévoient dès le premier jour des règles claires sur la gouvernance, la valeur métier, la propriété de la propriété intellectuelle, la copropriété du projet, le transfert de connaissances et une stratégie de sortie », a déclaré Mukul Saha, analyste senior directeur chez Gartner, selon The Register.

Gartner prévoit aussi que jusqu'en 2028, moins de 20 pour cent de ces missions transformeront des besoins clients récurrents en fonctionnalités du produit central du fournisseur. Le cabinet met en garde contre le « blanchiment de l'ingénierie déployée en avant », où du conseil ordinaire est vendu comme quelque chose de plus spécialisé. The Register note que ce n'est pas le premier avertissement de ce type chez Gartner. Des prévisions antérieures portaient sur des projets d'IA générative dépassant les budgets et sur 40 pour cent des déploiements d'agents IA revus à la baisse ou mis hors service pour des problèmes de gouvernance.

Deux nouvelles tentatives pour rendre les agents redevables

Le 30 septembre également, un projet nommé OpenAPPA a publié des garde-fous déterministes qui se placent entre un agent et ses outils. Ils répondent à une question avant chaque action : cette donnée a-t-elle le droit d'aller vers cette destination. Le dépôt GitHub le présente comme propulsé par APPA, une algèbre de politiques de permissions agentiques. APPA suit la sensibilité et la confiance de tout ce qu'un agent lit et vérifie chaque appel d'outil par rapport à cet enregistrement avant l'exécution. L'argument : les classifieurs et les détecteurs de données personnelles sont probabilistes, alors que cette vérification est déterministe et rend la même décision à chaque exécution.

Les chiffres de référence du projet, publiés sur le dépôt, affirment qu'aucune attaque notée n'a réussi contre OpenAPPA sur 1 320 évaluations, tandis qu'il a mené à bien 88 à 90 pour cent des tâches. Le même tableau place Microsoft FIDES à 41 pour cent de tâches accomplies avec 31 pour cent d'attaques réussies, et le mode automatique de Claude Code à 90 pour cent d'achèvement avec 10 attaques réussies sur deux suites. Ce sont des chiffres publiés par le fournisseur sur ses propres références. Le dépôt précise que le travail est un aperçu et une RFC, avec des interfaces de configuration et de protocole susceptibles de casser sans adaptateurs. L'article sous-jacent a été accepté au NeurIPS 2026 Workshop on Agents in the Wild.

Un troisième projet, UAI, est apparu le même jour avec un protocole ouvert pour l'identité des agents, l'autorisation et une responsabilité vérifiable de façon indépendante. Il découpe le problème en quatre artefacts. Un UAI-ID pour savoir qui est l'agent. Un justificatif qui le lie à un propriétaire. Un passeport pour une autorisation limitée dans le temps et par juridiction. Et des attestations d'action signées qui enregistrent ce qu'il a réellement fait. Le README est précis sur ce que cela ne fait pas. « UAI ne prétend pas qu'un agent IA est sûr », peut-on y lire, seulement que les actions deviennent attribuables et vérifiables. La conception évite délibérément une autorité mondiale unique et renvoie plutôt à des registres fédérés. Le vérificateur dans le navigateur est censé valider les preuves localement plutôt que demander au registre si ses propres preuves sont valides.

Le marché avance plus vite que les contrôles

Les agents grand public sont déjà livrés à un autre rythme. DoorDash a annoncé le 30 septembre un agent de commande par texte qui permet aux utilisateurs de passer commande via Apple Messages, en traitant des demandes comme « commande ma sélection habituelle » et des commandes de groupe aux préférences alimentaires variées, selon TechCrunch. L'entreprise ouvre une liste d'attente aux États-Unis et a indiqué séparément qu'elle commencera à tester des drones de livraison avec certains restaurants dans le nord de la Californie. DoorDash positionne son agent face à Uber Eats et Grubhub.

Muse de Meta, annoncé plus tôt en septembre, est l'autre grande poussée du grand public vers l'entreprise. Le blog de Tailscale du 30 septembre offre le regard le plus concret sur la façon dont un tel agent est encadré. Muse tourne dans une machine virtuelle Linux isolée par défaut des données utilisateur et des services externes, avec des connecteurs pour l'agenda, les contacts, les objets connectés de la maison, Gmail, Outlook, Spotify et les applications de Meta. L'intégration de Tailscale fait de Muse un nœud du tailnet d'un utilisateur, où s'appliquent les autorisations, étiquettes et contrôles d'accès habituels. Tailscale signale aussi le risque évident : l'injection de prompt passera encore, et connecter un agent qui voit des services auto-hébergés et peut utiliser SSH soulève des questions auxquelles les utilisateurs doivent répondre délibérément.

Ailleurs le 30 septembre, un moteur d'inférence auto-hébergé nommé Magnitude a été lancé sur GitHub. Il revendique jusqu'à 2x plus rapide que llama.cpp, avec un décodage 92 pour cent plus rapide sur Metal et 19 pour cent sur CUDA, et 27 pour cent de mémoire en moins par agent. Un outil nommé git-dedup, publié le même jour, revendique des extractions volumineuses 6x plus rapides et une réduction de 70 pour cent du stockage Git, de 35,5 GB à 11,1 GB sur 117 extractions, destiné clairement aux flottes d'agents de codage. DevNavigator a relayé le rapport State of agent skills de Vercel du 25 septembre, qui indique que skills.sh a dépassé un million de références et près de 280 000 000 d'installations enregistrées en sept mois. Il note que ces chiffres décrivent l'activité du registre plutôt qu'une valeur métier démontrée.

Le fil conducteur manque de panache. Le versant des capacités est encombré et bouge chaque semaine. Le versant de la comptabilité, à qui appartient l'agent, ce qu'il peut toucher et qui peut prouver ce qu'il a fait, voilà où arrivent les travaux les plus récents. Savoir si l'un de ces trois protocoles sera adopté est une autre question. Deux sont des aperçus, un est un pilote précoce d'un seul fournisseur, et la prévision de Gartner laisse aux entreprises jusqu'en 2028 pour décider.