OpenClaw ouvre son plan de contrôle pour agents d'entreprise, Gartner met en garde contre la dépendance aux fournisseurs

OpenClaw Enterprise, un plan de contrôle open source pour exécuter des agents d'IA persistants dans des environnements sensibles, est désormais disponible pour des charges de travail internes en pilote. Le projet a annoncé la nouvelle dans un billet de blog le 30 septembre. La plateforme est présentée comme neutre vis-à-vis des fournisseurs et auto-hébergeable gratuitement.

Le calendrier tombe mal pour le secteur des services aux entreprises, et bien pour les acheteurs. Quelques heures plus tôt, le même jour, Gartner a publié une prévision : 70 % des entreprises abandonneront d'ici 2028 les systèmes d'IA agentique construits avec l'aide d'un prestataire. Le cabinet invoque le coût et la difficulté de modifier ces systèmes sans aide extérieure. The Register a rapporté cette prévision le 30 septembre.

Ingénierie déployée chez le client, et son problème de sortie

Gartner vise ce qu'il appelle l'ingénierie déployée chez le client : des fournisseurs qui installent leurs propres ingénieurs dans les locaux d'un client pour construire et déployer des logiciels répondant à ses besoins précis. Ce modèle peut produire vite des résultats. Il peut aussi laisser le client avec un système qu'il ne saura pas maintenir une fois les équipes du fournisseur parties, soutient Gartner. Le cabinet prévoit également que, jusqu'en 2028, moins de 20 % de ces missions transformeront des besoins récurrents du client en fonctionnalités du produit principal du fournisseur. Il met aussi en garde contre le « FDE washing », où du conseil ordinaire est vendu comme une prestation plus spécialisée.

« Les missions FDE les mieux cadrées prévoient dès le premier jour des règles claires sur la gouvernance, la valeur métier, la propriété de la propriété intellectuelle, la copropriété du projet, le transfert de connaissances et une stratégie de sortie », a déclaré Mukul Saha, analyste directeur principal chez Gartner, selon The Register.

OpenClaw Enterprise répond directement à l'autre moitié du problème d'adoption : la gouvernance. Le projet indique que, par défaut, les services informatiques de la plupart des organisations interdisent purement et simplement les plateformes agentiques, faute de norme commune de sécurité, de sûreté et de gouvernance. OCE ajoute la mutualisation entre locataires, des frontières strictes entre charges de travail de confiance et non fiables, l'isolation par bac à sable, des revues par LLM et des permissions fines. Le harnais, le modèle et le bac à sable sont conçus pour être interchangeables.

Le projet a démarré chez OpenAI, a été donné à la fondation OpenClaw et a été développé avec Red Hat et NVIDIA. Il est testé en pilote chez Red Hat et OpenAI. Le projet note qu'OpenAI exécute déjà des agents OpenClaw avec un accès complet aux bases de code et aux plugins. Une architecture de référence pour les contrôles de sécurité est promise dans les semaines à venir.

Garde-fous, identité et la tuyauterie en dessous

Deux autres projets ouverts ont été lancés le 30 septembre avec la même intention. OpenAPPA, d'Archestra, se place entre un agent et ses outils et répond à une question avant chaque action : cette donnée a-t-elle le droit d'aller vers cette destination ? Sa politique est écrite en TOML déclaratif, le moteur décide à partir du seul journal d'événements. Le projet affirme qu'aucune attaque notée n'a réussi contre lui lors de 1 320 évaluations, alors qu'il a accompli 88 à 90 % des tâches. Un autre projet, UAI, propose un protocole ouvert pour l'identité des agents, le rattachement à un propriétaire, une autorisation limitée dans le temps et par juridiction, et des attestations d'action signées, avec une fédération entre registres inspirée de BGP.

Ailleurs, le 30 septembre, Tailscale a expliqué comment l'agent Muse de Meta rejoint un tailnet comme nœud à part entière, avec des connexions sortantes uniquement et une confirmation explicite au premier contact avec n'importe quel appareil. Tailscale traite Muse comme n'importe quel autre nœud, donc les autorisations et étiquettes existantes s'appliquent. Le billet reconnaît franchement que l'injection de prompt et les vulnérabilités se produiront encore.

Pour les acheteurs, la question pratique est de savoir si tout cela change l'économie décrite par Gartner. Un plan de contrôle gratuit et auto-hébergé supprime une ligne de licence du budget, pas l'ingénierie interne nécessaire pour faire tourner des agents en sécurité. Les Agent Skills, comme l'a noté DevNavigator le 30 septembre, ne fonctionnent que si quelqu'un s'approprie les connaissances capturées et les révise à mesure que les politiques changent. Le rapport de Vercel du 25 septembre sur l'état des compétences des agents, cité dans cet article, comptait plus d'un million de références et près de 280 000 000 d'installations enregistrées en sept mois. L'article lui-même présente ces chiffres comme de l'activité de registre plutôt que comme une valeur métier démontrée.

La contre-argumentation vient des fournisseurs eux-mêmes. Un billet de blog publié le 30 septembre soutient que vendre des résultats transforme l'incertitude technique en risque financier. Les entreprises d'agents auront besoin d'un modèle de souscription, citant une distribution des coûts de réalisation avant d'accepter un travail, comme Uber est passé à un prix fixé à l'avance. C'est une promesse plus difficile à tenir sur un long projet que sur une course.