L'éclatement des outils pour agents : le plan de contrôle gratuit d'OpenClaw face à une ruée vers la gouvernance

Le nouveau plan de contrôle de la OpenClaw Foundation, annoncé le 30 septembre, se développe ouvertement avant une version 1.0 attendue plus tard cette année. Selon le billet de lancement du projet, OCE a démarré chez OpenAI, a été donné à la fondation et se construit désormais avec Red Hat et NVIDIA. Il prend en charge le multi-tenant, des frontières de sécurité strictes et ce que le billet appelle des primitives agentiques standardisées. Le discours est direct : les organisations veulent de la gouvernance avant de laisser les agents se déployer.

C'est une réponse directe à la pression du marché. Le même jour, Gartner a prédit que d'ici 2028, 70 pour cent des entreprises abandonneront les systèmes d'IA agentique construits avec l'aide d'un fournisseur. Les coûts grimpent, et les clients peinent à modifier la technologie sans aide extérieure, rapporte The Register. Le cabinet appelle ce modèle le forward-deployed engineering, ou FDE.

Mukul Saha, analyste directeur senior chez Gartner, a déclaré que le succès du FDE « commence par une bonne structure d'engagement, de la portée et des incitations à la gouvernance, la propriété et la sortie ». Il ajoute que de nombreux fournisseurs utilisent « forward deployed » comme étiquette pour l'implémentation, les services professionnels ou le conseil en IA. Certains facturent des tarifs premium sans la profondeur de livraison qui les justifie. Gartner s'attend aussi à ce que moins de 20 pour cent des missions FDE transforment des besoins clients récurrents en fonctionnalités du produit phare du fournisseur d'ici 2028.

Le thème de la gouvernance traverse les outils les plus récents. OpenAPPA, publié sur GitHub le 30 septembre, se place entre un agent et ses outils. Il vérifie si les données ont le droit d'atteindre une destination avant chaque action. Ses développeurs rapportent qu'aucune attaque notée n'a réussi sur 1 320 évaluations, tandis que l'achèvement des tâches atteignait 88 à 90 pour cent. Ils comparent ce résultat à Microsoft FIDES, qui selon eux a laissé passer 28 à 35 pour cent des attaques, et au mode automatique de Claude Code, qui selon eux en a laissé passer 10 sur deux suites. Ce sont les chiffres du projet, pas des tests indépendants.

L'identité est l'autre moitié du problème. UAI, publié le 30 septembre, décrit un protocole ouvert pour l'identité des agents, l'autorisation et la responsabilité vérifiable. Il repose sur quatre artefacts : un UAI-ID, un justificatif liant un agent à un propriétaire, un passeport délimitant où et jusqu'à quand il peut agir, et des attestations d'action signées. Le projet précise clairement qu'il ne certifie pas qu'un agent est sûr, seulement que ses actions sont attribuables et vérifiables de façon indépendante. Son modèle à plus long terme repose sur des registres fédérés, empruntés au routage BGP plutôt qu'à une base de données mondiale unique.

Les garde-fous arrivent plus vite que les déploiements

Les fournisseurs de sécurité n'attendent pas. Tailscale a publié le 30 septembre un guide expliquant comment l'agent Muse de Meta rejoint un tailnet comme son propre nœud. Les utilisateurs peuvent alors appliquer des autorisations et des étiquettes pour limiter ce que l'agent peut atteindre. Le billet reprend l'affirmation de Meta selon laquelle Muse tourne dans une machine virtuelle Linux et respecte le moindre privilège. Il note aussi des connexions sortantes uniquement et une confirmation explicite au premier contact avec un appareil. Tailscale prévient également que l'injection de prompt passera encore.

Les outils de développement avancent en parallèle. Le rapport State of agent skills de Vercel, daté du 25 septembre, indique que skills.sh a dépassé le million de références et près de 280 000 000 d'installations enregistrées en sept mois, selon la recension de DevNavigator. Ce sont des chiffres d'activité de registre, pas des utilisateurs uniques ni une valeur commerciale prouvée. Le 30 septembre, Magnitude a lancé un moteur d'inférence open source qui ajuste les kernels sur l'appareil de l'utilisateur. La société revendique des performances jusqu'à 2 fois plus rapides que llama.cpp, avec un décodage 92 pour cent plus rapide sur Metal et 19 pour cent sur CUDA. Git-dedup, publié le même jour, revendique des extractions volumineuses 6 fois plus rapides et un stockage Git passé de 35,5 GB à 11,1 GB sur 117 extractions.

Le résultat est une couche encombrée entre les modèles et le travail. Le pari d'OpenClaw est qu'un plan de contrôle gratuit et neutre devienne la norme. Les analystes préviennent pourtant que les constructions assistées par un fournisseur laissent souvent les clients dépendants. Les deux affirmations ne sont pas contradictoires. Elles décrivent le même vide, et celui qui le comble se fait payer.